The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Введен в строй сервис обновления Linux ядра без перезагрузки

10.02.2010 11:17

Сервис ksplice.com объявил о переходе в фазу коммерческой эксплуатации. Работа сервиса основана на свободно доступной технологии ksplice, позволяющей обновлять содержимое Linux ядра на лету, без временной остановки работы и перезагрузки системы. Суть платного сервиса сводится к подготовке обновлений, пригодных для установки с использованием технологии ksplice. При этом любой желающий может подготовить такие обновления самостоятельно, на основе преобразования стандартных обновлений, выпускаемых создателями дистрибутивов.

В настоящий момент ksplice.com позволяет бесплатно подписаться на получение ksplice-обновлений для 9.04 и 9.10 версий дистрибутива Ubuntu. Для Red Hat Enterprise Linux, Ubuntu 8.04 LTS, Debian GNU/Linux и CentOS подобные обновления распространяются на коммерческой основе, стоимость подписки составляет около 40 долларов в год. Подписка на получение обновлений для ядер, используемых в системах виртуализации Parallels Virtuozzo и OpenVZ, примерно в три раза дороже. Для демонстрации работы системы любой желающий может подписаться на бесплатный 30-дневный пробный период. В ближайшем будущем список поддерживаемых систем будет дополнен дистрибутивами SLES и Fedora.

Ksplice универсален и не требует какой-либо модификации работающего Linux ядра, требуется лишь подгрузить два модуля ядра для внесения pre- и post-изменений, и специальным образом оформить файл изменений, который будет спроецирован на работающее ядро. Ksplice невозможно использовать, когда изменения затрагивают структуры данных, но подавляющие большинство исправлений ошибок безопасности не производят подобные модификации (ksplice подходит для применения исправлений для 87% уязвимостей в ядре).

  1. Главная ссылка к новости (http://www.ksplice.com/news/20...)
  2. OpenNews: Проект обновления Linux ядра без перезагрузки получил грант в 100 тыс. долларов
  3. OpenNews: Для Ubuntu Linux представлен сервис обновления ядра без перезагрузки
  4. OpenNews: Представлена система для обновления Linux ядра без перезагрузки
Лицензия: CC-BY
Тип: К сведению
Короткая ссылка: https://opennet.ru/25357-ksplice
Ключевые слова: ksplice, linux, kernel, boot
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение (29) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 11:35, 10/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Это нереально круто. Для сложных инфраструктур в датацентрах самое оно.
     
     
  • 2.8, AdVv (??), 13:09, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +3 +/
    >Это нереально круто. Для сложных инфраструктур в датацентрах самое оно.

    Вот мне интересно, кто даст гарантию, что после такого обновления, скажем, месяца через три, вдруг не выяснится, что весь датацентр дружно не поднимается после перезагрузки ?

     
     
  • 3.13, pro100master (ok), 14:34, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • –2 +/
    датацентры не перезагружаются, тем более разом :)))
     
     
  • 4.17, sHaggY_caT (ok), 16:01, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Иногда перезагружаются целые стойки. Разом. Особенно в России летом :(

    Хотя если вспомнить Рамблер-Телеком и их последние проблемы, иногда в России дата-центры даже не перезагружаются, а просто выключаются (целиком) :(

     
  • 4.18, __anon__ (?), 16:11, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Кто вам сказал такую глупость?
    А если питание поломалось? а инженеры солярку забыли залить в дизель и её на час осталось?
     
     
  • 5.20, Аноним (-), 16:51, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >Кто вам сказал такую глупость?
    >А если питание поломалось? а инженеры солярку забыли залить в дизель и
    >её на час осталось?

    такое обычно случается раз в жизни. потом этот забывчивый входит в историю, и о его тяжелой судьбинушке потом слагают легенды в назидание следующим поколениям дежурных инженеров дц :)

     
     
  • 6.23, Warhead Wardick (?), 18:37, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Ути пуси :) Мы и покруче сказок слышали ... особенно от сэёлов тех же дэйтацентров.

    Но вот в 2003 году был в NA знаменитый блэкаут ... знаешь какого уровня дэйта центры легли? Которые должны были работать даже "после русских нюков" - ан нет, легли смирненько :) И ничего никому не было - мэнэджэры выписали себе бонусов "за героическое руководство во время", персонал - овертаймов "за ночное бдение у тушки" и всё :)

    PS:
    Кстати интернет, мобильники и обычные телефоны (без батареек) работали всё время. Дэйта центры - как повезёт, мой падла работал - он на берегу озера стоит, потому проблему охлаждения может решать автономно и дёшево :)

     
     
  • 7.24, Аноним (-), 19:20, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    ну видишь случаи бывают разные. я знаю случай, когда после такого облома с резервным питанием лет восемь назад выгнали не только главного инженера, но и всю дежурную смену. это, правда, атс была, не дц. Новый первым делом неделю провозился с дизелем, пока не добился, что любой зомби из ночной смены мог, если что, вручную его завести в течение 15 минут после перехода на батареи :)
     
  • 7.31, Денис Юсупов (?), 18:54, 15/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    (-)
     
  • 3.21, Helg (??), 17:30, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Гарантии нет и при обнавлении по класической схеме
     
  • 3.22, Frank (??), 17:54, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Патчится процесс в памяти подгрузкой ядрёного модуля. На винте файлы не меняются, так что при перезагрузке подымается голое (стоковое) ядро, разумеется, обычно оно уже пропатчено апдейтами безопасности.
     
  • 3.32, Alex (??), 22:23, 23/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Эм. А тестовые платформы в грамотных датацентрах уже отменили?
     

  • 1.2, Аноним (-), 11:40, 10/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Круто. А исходники ksplice открыты?
     
     
  • 2.4, Аноним (-), 11:47, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +1 +/
    да http://www.ksplice.com/software
     
  • 2.26, Basiley (ok), 03:19, 11/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    круто.
    значит нужен GPL-форк-аналог.
    вместе с kexec - заборет/спасет Мир(нужное вписать/снести/внести/вставить).
     

  • 1.3, Аноним (-), 11:44, 10/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Проще было сделать сервис сохранения аптайма
     
     
  • 2.9, Andrey Mitrofanov (?), 13:26, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Не-а. Проще - патч по накручиванию аптайма. %))
     

  • 1.5, ceci_ (?), 12:30, 10/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Круто и полезно.
     
  • 1.6, tallman (?), 12:39, 10/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    кто-то уже пробовал на деле?
     
     
  • 2.29, Гентушник (ok), 08:31, 15/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Я использую уже несколько месяцев на своей убунте 9.10, которая используется как рабочая станция.
    Пока нареканий нет.
     

  • 1.7, Аноним (-), 12:47, 10/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Интересно как это они редхат обновлять собрались?
    ведь он будет лишен поддержки после этого
     
     
  • 2.10, Aquarius (ok), 13:28, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +2 +/
    зависит от наличия соответствующих договоренностей, IMHO
     

  • 1.15, Аноним (-), 14:43, 10/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ksplice Uptrack is an enterprise-grade service
    designed to allow anyone to take advantage of Ksplice.

    In contrast, the raw Ksplice utilities, provided below, are not recommended
    for general production use.

    Without the appropriate expertise and safety infrastructure, the raw Ksplice
    utilities can create subtly incorrect rebootless updates, which can have
    serious consequences.

    We therefore strongly caution against using the raw Ksplice utilities,
    provided below, on production systems.

    по-мойму, кто-то что-то мутит. это раз.

    второе - что-то я не вижу у них ни слова на тему о саппорте их сервиса вендорами ОС. В отличие от солярис лайв апгрейд или аиксового конкаррент кернел апдейта.

    не очень энтерпрайзный подход, как по мне.

     
     
  • 2.16, Hety (??), 15:57, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Они к тому, что если вы пользуетесь сервисом, который люди делали с помощью этих утилит, то это не значит, что утилиты идеальны. Вы же не сможете проверять каждый собранный апдэйт.
     
     
  • 3.19, Аноним (-), 16:43, 10/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    а я о том, что немножко беременными не бывают. или тул готов для продуктива, или он регулярно требует специально обученного специалиста по вытиранию лужиц и замене памперсов. ну, или у них по-другому втулить подписку клиентам не получается :)

    алсо, трекать два источника апдейтов вместо одного - плохая идея. да и в некоторых местах за апдейты из посторонних репо руки вырывают по самую жопу.

     
     
  • 4.27, Michael Shigorin (ok), 10:58, 11/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Тул может быть готов для продакшена _и_ требовать специально обученных специалистов для оценки применимости и тестирования результата.

    > да и в некоторых местах за апдейты из посторонних репо руки вырывают по самую жопу.

    Вроде со стволом пока никто из ksplice не приставал.  "Доктор, я неуловимый?" :)

     

  • 1.28, dRiZd (?), 23:56, 11/02/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Стрёмное это дело, чую можно огребсти себе кучу проблем.
    Уж лучше "постаринке" или еще самое правильное решение: дождаться пока кто-нибудь "на кошках" потренируется.
     
     
  • 2.30, m0ps (ok), 09:58, 15/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    а самому слабо потренироваться и рассказать народу об своем экспиренсе
     
     
  • 3.33, Alex (??), 22:25, 23/02/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >а самому слабо потренироваться и рассказать народу об своем экспиренсе

    http://alex-at.ru , я там немножко о сервисе KSplice с точки зрения пользователя "в первый раз" описал.

    Работает хорошо, на центу все накатилось без проблем. "Не встанет после перезагрузки" - исключено, ибо версии бинарников стабильны и от ядра зависят мало.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Спонсоры:
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2020 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру