The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от opennews (??), 03-Апр-20, 12:37 
Компания Oracle представила первый  стабильной выпуск Unbreakable Enterprise Kernel 6 (UEK R6), расширенной сборки ядра Linux, позиционируемой для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно только для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы в публичном Git-репозитории Oracle...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52670

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –4 +/
Сообщение от Аноним (1), 03-Апр-20, 12:37 
А есть что-то подобное, но для BSD? Ну чтоб с таким же уровнем защиты, а не так, что просто неуловимый джо, как это всегда у BSD.
Ответить | Правка | Наверх | Cообщить модератору

2. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +5 +/
Сообщение от DeerFriend (?), 03-Апр-20, 12:40 
Есть gentoo.
Выглядит как BSD, только на самом деле linux.
Ответить | Правка | Наверх | Cообщить модератору

4. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +2 +/
Сообщение от Аноним (4), 03-Апр-20, 12:46 
Так генту это поддержка от васяна.
Ответить | Правка | Наверх | Cообщить модератору

8. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от Аноним (8), 03-Апр-20, 13:31 
Если быть точнее на прямую от линусяна.
Ответить | Правка | Наверх | Cообщить модератору

12. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от Аноним (12), 03-Апр-20, 14:38 
> Так генту это поддержка от васяна.

Нет от васяна _всегда_ стоит денег.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

14. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от нах. (?), 03-Апр-20, 14:46 
да вы ж деньги возьмете и посоветуете все переставить, если перезагрузка не помогает
Ответить | Правка | Наверх | Cообщить модератору

20. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +2 +/
Сообщение от Аноним (12), 03-Апр-20, 17:16 
Не все конторы являются майкрософтом.
Ответить | Правка | Наверх | Cообщить модератору

21. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +1 +/
Сообщение от нах. (?), 03-Апр-20, 17:29 
да, васянские гораздо, гораздо хуже.

Ответить | Правка | Наверх | Cообщить модератору

28. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от Аноним (28), 03-Апр-20, 19:27 
Да, но к Генте это не относится.
Ответить | Правка | Наверх | Cообщить модератору

36. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от нах. (?), 03-Апр-20, 20:25 
гордые, денег не возьмут, так предложат все пересобрать заново ? ;-)
Ответить | Правка | Наверх | Cообщить модератору

15. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +1 +/
Сообщение от Аноним (15), 03-Апр-20, 15:29 
Ты не поверишь, но хромось собирается из генту. Так что патчей там хватает. Другое дело что это ролинг, со всемы вытекающими.
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

24. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от Аноним (24), 03-Апр-20, 17:47 
Другое дело что гугл сам может поддерживать ядро сам себе патчи писать, сам поддерживать безопасность, свои иксы могут даже написать, свой системд.
Ответить | Правка | Наверх | Cообщить модератору

37. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от нах. (?), 03-Апр-20, 20:26 
и главное - гугель совершенно не настроен с васяном этими патчами делиться, еще и разжевывая, в какой позе и как их нужно пользовать, а для каких оно ни разу не предназначалось.

Ответить | Правка | Наверх | Cообщить модератору

29. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +1 +/
Сообщение от Аноним (28), 03-Апр-20, 19:28 
А какие вытекающие для накатывающейся системы из стабильной ветки? Никаких. Иная винда и бубутну хуже переносят обновление.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

3. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от Аноним (4), 03-Апр-20, 12:43 
MacOS? Ядро Darwin?  
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

5. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +1 +/
Сообщение от ssh (ok), 03-Апр-20, 13:20 
> MacOS? Ядро Darwin?

С чего бы? Совсем иная область применения.

Ответить | Правка | Наверх | Cообщить модератору

11. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от нах. (?), 03-Апр-20, 14:37 
просили заshitу. С поддержкой tpm и нового модного ипхона вмонтированного прямо в клавиатуру - действительно все очень неплохо.

Ответить | Правка | Наверх | Cообщить модератору

10. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +5 +/
Сообщение от Аноним (12), 03-Апр-20, 14:37 
> А есть что-то подобное, но для BSD? Ну чтоб с таким же уровнем защиты

При чем тут уровень защиты? Unbreakable — это маркетинговое "красное словцо", вообще-то.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

13. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –5 +/
Сообщение от нах. (?), 03-Апр-20, 14:45 
ну, в принципе, да - ничего похожего на
security.bsd.see_other_uids=0
security.bsd.see_other_gids=0
security.bsd.unprivileged_read_msgbuf=0
security.bsd.unprivileged_proc_debug=0
kern.randompid=
security.bsd.stack_guard_page=1

- а это практически изкоробочные настройки двухлетней давности (то есть надо нарочно выключать)

Но зато у них есть модный-стильный-молодежный bpf во все места! (и дайте угадаю - отключать его использование хотя бы непривиллегированным юзером предполагается вручную тем кто откуда-то узнал что таки надо отключать).

с другой стороны- с поддержкой tpm там традиционно хорошо, а во фре - традиционно плохо (без нее - тоже хорошо ;-)

Ответить | Правка | Наверх | Cообщить модератору

19. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –2 +/
Сообщение от Аноним (12), 03-Апр-20, 17:16 
> security.bsd.see_other_uids=0
> security.bsd.see_other_gids=0

Косметические фильтры всё-таки правильнее было бы вынести в группу security_through_obscurity.bsd.*

Ответить | Правка | Наверх | Cообщить модератору

22. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от нах. (?), 03-Апр-20, 17:31 
дааа, то ли дело ваш прекрасный kernel.unprivileged_bpf_disabled - сразу видно, надежно!

Ответить | Правка | Наверх | Cообщить модератору

25. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –3 +/
Сообщение от Аноним (12), 03-Апр-20, 18:11 
Вы уже неоднократно демонстрировали, что являетесь крайне далёким от IT человеком.
Тем забавнее выглядят ваши указания, кому как что делать.

Воистину, лучше всех в управлении государством разбираются таксисты.

Ответить | Правка | Наверх | Cообщить модератору

27. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –3 +/
Сообщение от Michael Shigorinemail (ok), 03-Апр-20, 18:47 
>>> security.bsd.see_other_uids=0
>>> security.bsd.see_other_gids=0
>>> Косметические фильтры

Вы это при случае расскажите solardiz -- ну, если между таксованием получится выяснить, это вообще кто такой.

А человек, которому полезли диагноз ставить (поставив себе) -- проверяемо занимается ИТ и *nix с прошлого века, если знать или догадаться, кто это.

(да, я в очень многом с ним не согласен, но ко многому после очистки от шелухи и эпатажа -- а порой и как есть -- нахожу стоящим прислушаться)

Ответить | Правка | Наверх | Cообщить модератору

53. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от анонн (ok), 04-Апр-20, 11:53 
>> security.bsd.see_other_uids=0
>> security.bsd.see_other_gids=0
> Косметические фильтры всё-таки правильнее было бы вынести в группу security_through_obscurity.bsd.*

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin...
> author    Vasiliy Kulikov <segooon@gmail.com>    2012-01-10 15:11:31 -0800
> committer    Linus Torvalds <torvalds@linux-foundation.org>    2012-01-10 16:30:54 -0800
> hidepid=1 means users may not access any /proc/<pid>/ directories, but
> their own.  Sensitive files like cmdline, sched*, status are now protected

against other users.
> It compicates intruder's task of gathering info about running
> processes, whether some daemon runs with elevated privileges, whether
> another user runs some sensitive program, whether other users run any
> program at all, etc.

Но вы продолжайте, продолжайте - че там какой-то Торвальдс против опеннетного Анонима!

Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

34. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +2 +/
Сообщение от Аноним (34), 03-Апр-20, 20:10 
HardenedBSD на базе FreeBSD%)
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от CHERTSemail (ok), 03-Апр-20, 13:26 
>>Пакет Unbreakable Enterprise Kernel 6 основан на ядре Linux 5.4

Эх как грустно, что не на основе ядра 5.6, куда добавили нативный WirenGuard

Ответить | Правка | Наверх | Cообщить модератору

7. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от Аноним (8), 03-Апр-20, 13:31 
Так в 5.4 его тоже бекпортировали.
Ответить | Правка | Наверх | Cообщить модератору

16. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от Аноним (15), 03-Апр-20, 15:30 
ядро 5.6 - сырое 5.4 - текущий LTS в первую очередь тащат то что не ломается. Затем думают о фичах.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

31. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от Аноним (28), 03-Апр-20, 19:29 
Очевидно, но невероятно? Тов. Капица, это Вы?
Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором  –2 +/
Сообщение от Аноним (-), 03-Апр-20, 16:44 
Ответить | Правка | Наверх | Cообщить модератору

23. Скрыто модератором  +5 +/
Сообщение от Аноним (24), 03-Апр-20, 17:45 
Ответить | Правка | Наверх | Cообщить модератору

38. Скрыто модератором  +/
Сообщение от нах. (?), 03-Апр-20, 20:27 
Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором  +1 +/
Сообщение от Аноним (28), 03-Апр-20, 19:30 
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

51. Скрыто модератором  +/
Сообщение от AleksK (ok), 04-Апр-20, 08:29 
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

18. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от Аноним (18), 03-Апр-20, 17:01 
> Ключевые новшества

По отношению к предыдущему? А от обычного 5.4. LTS чем оно отличается?

Ответить | Правка | Наверх | Cообщить модератору

26. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от Онаним (?), 03-Апр-20, 18:11 
Отличненько, теперь и на CentOS 8 можно вкрутить и юзать OCFS2, в ближайшее время будем тестировать.
Ответить | Правка | Наверх | Cообщить модератору

40. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от троллейбус из буханки (?), 03-Апр-20, 20:29 
но зачем?!

Ответить | Правка | Наверх | Cообщить модератору

44. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +1 +/
Сообщение от Онаним (?), 03-Апр-20, 23:02 
> но зачем?!

Всё зависит от того, что у вас в кластере. Если shared storage и нужны низкие latency при доступе к файлам, вам примерно туда. Либо в CentOS/UEK, либо в OL/UEK.

Ответить | Правка | Наверх | Cообщить модератору

45. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +1 +/
Сообщение от Онаним (?), 03-Апр-20, 23:03 
Ещё можно в GFS2, но для этой заразы нужно идеальную сеть, желательно в пределах одной стойки :)
Ответить | Правка | Наверх | Cообщить модератору

50. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  –1 +/
Сообщение от xtotecemail (?), 04-Апр-20, 02:02 
Попытался прикрутить на Centos7, а они проказники такие kernel-uek-firmware не выложили в http://yum.oracle.com/repo/OracleLinux/OL7/UEKR6/x86_64 ... Так что смотреть - смотри, а ставиться - пожалте бриться.
Ответить | Правка | Наверх | Cообщить модератору

54. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от нах. (?), 05-Апр-20, 13:14 
подумаешь, бином ньютона - перепакуй редхатовское и гордо назови хуек-фирмваре.
С тех пор как гордые кернел-девеляперы заявили о своей независимости от проклятой проприетарастской фирмвари, мистический смысл гоняться за единственноверной версией все равно пропал, а никакого другого и раньше, в общем-то, не было.


Ответить | Правка | Наверх | Cообщить модератору

55. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от xtotecemail (?), 05-Апр-20, 14:07 
Не настолько оно мне упёрлось, чтобы так долго возиться - не ставится их рекомендованными методами - ну и флаг им в пресс-релиз. Исключительно из любопытства на тестовой ВМ...
Ответить | Правка | Наверх | Cообщить модератору

56. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от нах. (?), 05-Апр-20, 14:13 
а чего там возиться - rpmbuild и дел-то на пять минут.
Чисто поражть-посмотреть-как оно там унбрякает - раз уж не поленился скачать само ведро, я бы потратился. Ну или  --nodeps --force и руками симлинк ему создай, тоже, в общем, сойдет. Не догонишь так согреешься.

Вон из парижу пишут - у них там родная орацловая версия ocfs2 с последними баг..патчами, так что эксперимент не то чтоб совсем и бесполезный.

P.S. а этот файлик-то, чисто случайно - в основном репо не лежит?

Ответить | Правка | Наверх | Cообщить модератору

57. "Компания Oracle опубликовала ядро Unbreakable Enterprise Ker..."  +/
Сообщение от xtotecemail (?), 05-Апр-20, 22:48 
В основном не нашел (там только казённое, бекпортнутое из Rat Heart). Можно взять от предыдущего релиза и перепаковать, но лень.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру