Исходное сообщение
"Волна взломов суперкомпьютеров для майнинга криптовалюты" Отправлено Аноним, 17-Май-20 19:30
Ну, как-то так... В 2003-2007 годах переустанавливал вантуз, а сейчас раз в 2 года обновляю или переустанавливаю убунту. Это намного лучше... А теперь ты расскажи что будет если на кластере просто yum update сделать. Как быть с запущенными задачами, которые не желательно прерывать на перезапуск(для обновления их зависимостей, типа глибц). А что делать с ведром, на котором мы едем в данный момент? Livepatch? Kernelcare? Ой, а ведро-то у нас особое. Патченое-перепатченое! Тогда надо говорить с Игорем Селецким из Cloudlinux, чтобы пацаны собирали ТВОЁ ведро с ТВОИМИ пячами у СЕБЯ и дистиллили к нему бинарные обновления, которые будут загружены как модули. У них там также Usercare есть, где дистиллят лив-пячи для глибц и всего, чего захочешь за твои бабки. Это даже Каноникал делать не будет. Моё же решение такое - никаких интернетов в сети кластера. Доступ через бастион-хосты, тоже без инета. Для данного случая - это простая и достаточная мера. Про air-gapped environment я не говорю, ибо на такой гемор не все согласны. А рабочий, настроенный и постоянно работающий софт - пусть будет сколь-угодно старым и уязвимым.