[vpsFree.cz: community-list] Mimoradny vypadek dnes v noci

[Pavel Snajdr]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Abych to trosku podlozil, pro ty, co jsou lini si o tom neco najit a
radsi budou delat akorat chytry :))

OpenVZ akorat vcera vydalo testing kernel 042stab093.5, ktery rebasuje
nad RHEL6 kernel 2.6.32-431.29.2.el6 - da se cekat, ze tak do tydne
max vyjde jako stable.

https://rhn.redhat.com/errata/RHSA-2014-1167.html
https://access.redhat.com/security/cve/CVE-2014-0205
https://access.redhat.com/security/cve/CVE-2014-3535
https://access.redhat.com/security/cve/CVE-2014-3917
https://access.redhat.com/security/cve/CVE-2014-4667

Z toho jsme affected CVE-2014-0205.

Takze tak.

Jeste nejaky poznamky od expertu, co se do toho vyznaji?

/snajpa

On 09/17/2014 02:41 PM, Pavel Snajdr wrote:
> On 09/17/2014 02:31 PM, Vaclav Dusek wrote:
> 
>> Pokud nejsou pro upgradde jádra či jiné komponenty _vážné_
>> důvody, NENÍ důvod upgradovat. Pro provoz to platí _dvojnásob_.
> 
>> A že vyšla nová verze, která neřeší žádný z problémů 
>> (bezpečnostních / výkonových) _NENÍ_ důvod provádět upgrade.
> 
> Souhlasim. Takove bezduvodne aktualizace nedelame.
> 
> Projdi si OpenVZ changelog a RHEL6 kernel changelog a uvidis.
> 
> Od toho jsou to stable supported kernely.
> 
> /snajpa
> 
> 
> 
> 
>> Dne 17.9.2014 14:25, Pavel Snajdr napsal(a): On 09/17/2014 02:17 
>> PM, Vaclav Dusek wrote:
>>>>> Chapu,
>>>>> 
>>>>> ale jsou ty důvody, proc se dělají změny v produkci tak 
>>>>> často, skutečne relevantní?
>>>>> 
>>>>> Základní poučka admina/správce přece zní:
>>>>> 
>>>>> Když ti něco funguje, tak se v tom zbytečně nehradej :D
> 
>> Tobe prijde normalni updatovat jadro jednou za rok na produkcnich
>>  strojich? A to to jeste nedelame zdaleka tak casto, jak bychom 
>> meli!
> 
>> /snajpa
> 
>>>>> 
>>>>> 
>>>>> Dne 17.9.2014 14:09, Pavel Snajdr napsal(a):
>>>>>> -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256
>>>>>> 
>>>>>> On 09/17/2014 02:06 PM, Pavel Snajdr wrote:
>>>>>>> On 09/17/2014 01:54 PM, Vaclav Dusek wrote:
>>>>>>>> Ahoj,
>>>>>>> 
>>>>>>>> nikdo si nemůže dovolit testovat na koncových 
>>>>>>>> zákaznících v produkčním prostředí. Produkční
>>>>>>>> prostředí je od toho, aby bylo maximálně stabilní za
>>>>>>>> cenu jisté konzervativnosti v "zastaralých" verzích
>>>>>>>> aplikací.
>>>>>>> 
>>>>>>>> Jediné řešení vidím v jasném rozdělení VPSfree na 2 
>>>>>>>> nezávislé větve
>>>>>>> 
>>>>>>>> - produkce/provoz, tj. stabilita, konzervativnost, 
>>>>>>>> minimum změn, pouze bezpečnostní aktualizace
>>>>>>> 
>>>>>>>> - development, tj. testování nových věcí, které se
>>>>>>>> po určité době přenášejí do produkce, a nebo aplikují
>>>>>>>> na nové servery, které se stávají později produkcí.
>>>>>>> 
>>>>>>> Coz je strasne pekna teorie, ano.
>>>>>>> 
>>>>>>> Jak rikam, ja ty veci testuju, nez jdou do production.
>>>>>>> 
>>>>>>> Uzivatele, kterym nevadi vypadky, v drtivy vetsine
>>>>>>> skoro nic neprovozujou - cili je to jeste horsi, nez
>>>>>>> muj testing env. Opravte mne, jestli se mylim, ale kdyz
>>>>>>> uz mam nejakou zatez, vetsinou mam duvod, proc ji mam
>>>>>>> => je to production.
>>>>>>> 
>>>>>>> Jak je ostatne videt na playgroundu :)
>>>>>> 
>>>>>> Ale abych Ti nekrivdil, pravda je, ze ten problem s
>>>>>> MySQL by se nejspis projevil, jelikoz ja mam MySQL vsude
>>>>>> uz od prvnich experimentu se ZFS s vypnutym native AIO.
>>>>>> 
>>>>>> Nicmene ne nestabilita, coz je nevetsi pain point IMHO.
>>>>>> 
>>>>>> /snajpa
>>>>>> 
>>>>>>> 
>>>>>>> /snajpa
>>>>>>> 
>>>>>>> 
>>>>>>>> Uživatelé, kterým nevadí výpadky a potřebují
>>>>>>>> poslední nové věci, ať dobrovolně vstoupí do devel
>>>>>>>> větve a mají např. nižší poplatek za provoz, větší
>>>>>>>> disk apod.
>>>>>>> 
>>>>>>>> Jiní ať pracují v produkční větvi, protože si výpadky
>>>>>>>>  _nemohou_ dovolit. Mohou tak získávat postupně více 
>>>>>>>> devítek v dostupnosti, přibližovat se postupně k 6 
>>>>>>>> sigma :)
>>>>>>> 
>>>>>>>> Současný stav mi přijde nešťastný.
>>>>>>> 
>>>>>>> 
>>>>>>>> Dne 17.9.2014 13:20, mrkva at mrkva.eu napsal(a):
>>>>>>>>> Ahoj, na tohle jsi prisel jak?
>>>>>>>>> 
>>>>>>>>> On 17.9.2014 11:26, Tomáš Valoušek wrote:
>>>>>>>>>> Ahoj...
>>>>> _______________________________________________ 
>>>>> Community-list mailing list Community-list at lists.vpsfree.cz
>>>>>  http://lists.vpsfree.cz/listinfo/community-list
>>> 
> _______________________________________________ Community-list
> mailing list Community-list at lists.vpsfree.cz 
> http://lists.vpsfree.cz/listinfo/community-list
> 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iF4EAREIAAYFAlQZhS8ACgkQMBKdi9lkZ6quygD+PT9KrkGnJ3VnUmeNE1l2KW2X
Hgtsdtkjr7sjAInP/BgBAJaVxugml3g1Cl17z1MJonKv//+NQNcX1U/gu/ofuXZ9
=hOLC
-----END PGP SIGNATURE-----