Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Linux ядре найдена уязвимость, позволяющая получить права ..., opennews (?), 04-Ноя-09, (0) [смотреть все] Еще в 30м ядре в одном из патчей к нему 4 вроде mmap_min_addr поставили в 409, Аноним (-), 18:52 , 04-Ноя-09, (3) +1 // Проверил в последних версиях CentOS и Ubuntu cat proc sys vm mmap_min_addr 0, Аноним (-), 19:04 , 04-Ноя-09, (10) –3 // ubuntu 9 10 cat proc sys vm mmap_min_addr65536, anarsoul (?), 19:12 , 04-Ноя-09, (15) –1 про последнюю версию Ubuntu - вранье Ubuntu 9 10 uname -r2 6 31-14-generic c, pa23 (??), 19:19 , 04-Ноя-09, (17) +1 uname -aLinux home 2 6 31-14-generic 48-Ubuntu SMP Fri Oct 16 14 05 01 UTC 20, ABATAPA (ok), 19:34 , 04-Ноя-09, (19) К слову alinaki alinaki-laptop uname -aLinux alinaki-laptop 2 6 31-14-generic, Alinaki (ok), 19:41 , 04-Ноя-09, (22) uname -aLinux host 2 6 31-ARCH 1 SMP PREEMPT Fri Oct 23 10 03 24 CEST 2009 x8, sergej (??), 19:52 , 04-Ноя-09, (26) Ubuntu 9 10 uname -aLinux mac-desktop 2 6 31-14-generic 48-Ubuntu SMP Fri Oct , poige (ok), 19:55 , 04-Ноя-09, (28) Ну ваще то дело обстоит так - user user-nb uname -aLinux user-nb 2 6 31-14-g, Neoponto (?), 19:57 , 04-Ноя-09, (29) uname -aLinux localhost localdomain 2 6 30 9-90 fc11 x86_64 1 SMP Sat Oct 17 11, SR (??), 20:06 , 04-Ноя-09, (31) uname -aLinux temp 2 6 31-gentoo-r4 1 SMP PREEMPT Fri Oct 30 19 08 52 YEKT 20, Nuke (?), 11:17 , 07-Ноя-09, (113) Ubuntu 9 10alinaki alinaki-laptop uname -r2 6 31-14-genericalinaki alinaki-la, Alinaki (ok), 19:36 , 04-Ноя-09, (20) Убунту 9 10 uname -aLinux 2 6 31-14-generic 48-Ubuntu SMP Fri Oct 16 14 05 01 , Аноним (-), 19:37 , 04-Ноя-09, (21) ubuntu 9 10 cat proc sys vm mmap_min_addr 0 cat etc sysctl d wine sysctl c, gb03db (?), 19:51 , 04-Ноя-09, (25) точно устанавливается именно с wine ом поставил туда 4096 , vitek (??), 22:04 , 04-Ноя-09, (44) +2 Хе-хе А теперь стоит глянуть соответствующий баг на lp, ну или попробовать поп, Michael Shigorin (ok), 22:59 , 04-Ноя-09, (49) Вот саботажники Не только среда для запуска вирусов но еще и мелкая но неприятн, User294 (ok), 02:07 , 05-Ноя-09, (62) +3 Насчёт Wine - это касается только того Wine, который для Ubuntu и скачан с сайта, Zenitur (?), 13:42 , 05-Ноя-09, (87) Вообще-то оно ставиться почти у всехcat etc sysctl conf 124 grep mmap protect, fidaj (ok), 20:05 , 04-Ноя-09, (30) cat etc issue proc sys vm mmap_min_addrCentOS release 5 3 Final Kernel r o, 123456 (??), 21:55 , 04-Ноя-09, (43) Кубунта 9 10 64-бита ядро 2 6 31-14-generic 48-Ubuntu SMP Fri Oct 16 14 05 01 , User294 (ok), 02:05 , 05-Ноя-09, (61) Wine поставь, он mmap_min_addr на 0 никого не спрося меняет , Антон (??), 09:56 , 05-Ноя-09, (79) +1 cat proc sys vm mmap_min_addr uname -r cat etc redhat-release40962 6 1, дроздилло (?), 09:28 , 05-Ноя-09, (77) grep mmap etc sysctl conf etc sysctl d etc sysctl d 30-wine conf vm mmap_, szh (ok), 00:19 , 06-Ноя-09, (105) хххх хххх cat proc sys vm mmap_min_addr0---Debian 5 0 , Анон (?), 20:24 , 04-Ноя-09, (34) cat proc sys vm mmap_min_addr No such file or directoryу сня его почему-то не, Sw00p aka Jerom (?), 10:03 , 05-Ноя-09, (81) Просто одни не говорят об уязвимостях, а другие оповещают о таковых И еще не из, ike (?), 18:53 , 04-Ноя-09, (4) // Лучше - говорить честно и открыто, если уж облажались Да, признать лажу нелегко, User294 (ok), 02:10 , 05-Ноя-09, (63) +4 uname -r2 6 27 37-0 1-default cat proc sys vm mmap_min_addr65536, 4yjoy (?), 18:54 , 04-Ноя-09, (6) –1 uname -r2 6 31-gentoo-r4cat proc sys vm mmap_min_addr4096, Аноним (-), 19:05 , 04-Ноя-09, (11) +2 zcat proc config gz 124 grep MMAP_MINCONFIG_DEFAULT_MMAP_MIN_ADDR 65536co, Bx (?), 19:09 , 04-Ноя-09, (12) server cat etc issue net C, syeg (ok), 19:12 , 04-Ноя-09, (14) debian cat proc sys vm mmap_min_addr0debian uname -aLinux debian 2 6 26-1, PavelR (??), 19:18 , 04-Ноя-09, (16) cat etc debian_version uname -a cat proc sys vm mmap_min_addrsqueeze sid, мимопроходил (?), 19:25 , 04-Ноя-09, (18) http lists debian org debian-security-announce 2009 msg00237 htmlЪ October 22,, Аноним (-), 19:42 , 04-Ноя-09, (23) exploit уже кто-то в глаза видел , pavel_simple (ok), 19:48 , 04-Ноя-09, (24) +1 // s, pavlinux (ok), 21:10 , 04-Ноя-09, (37) –3 Ubuntu 9 10 уже поправлена cat etc debian_version uname -a cat proc sys , Dimk (??), 19:55 , 04-Ноя-09, (27) // Linux comp 2 6 30-gentoo-r5 1 SMP PREEMPT Tue Oct 6 00 37 58 MSD 2009 x86_64 AM, Прохожий (??), 20:19 , 04-Ноя-09, (33) cat proc sys vm mmap_min_addrcat proc sys vm mmap_min_addr No such file or d, marten (??), 20:16 , 04-Ноя-09, (32) // да, Debian Etch, marten (??), 08:09 , 05-Ноя-09, (73) Ubuntu Server 8 04 LTSroot celeron uname -aLinux celeron 2 6 24-24-server 1 , Patriot (??), 20:24 , 04-Ноя-09, (35) Opensuse 11 2cat proc sys vm mmap_min_addr65536, Аноним (-), 20:29 , 04-Ноя-09, (36) cat proc sys vm mmap_min_addr4096uname -aLinux azure 2 6 31 2 SMP Sat Oct 17 1, azure (ok), 21:10 , 04-Ноя-09, (38) cat proc sys vm mmap_min_addr cat proc sys vm mmap_min_addr No such file or , azure (ok), 21:14 , 04-Ноя-09, (40) EXPLOIT http pavlinux ru rk cheddar_bay tgz , pavlinux (ok), 21:23 , 04-Ноя-09, (41) –1 // а если нет pulseaudio в системе , i (??), 21:48 , 04-Ноя-09, (42) +2 // Ну переделай под что-то другое, Pulseaudio это всего лишь дорога к ядру для юзер, pavlinux (ok), 23:52 , 04-Ноя-09, (55) openSUSE 11 1Linux linux-bi1o 2 6 27 37-0 1-pae 1 SMP 2009-10-15 14 56 58 0200, Seppius (?), 22:24 , 04-Ноя-09, (46) ах да aquinas uname -aLinux aquinas 2 6 26-hardened 1 SMP Tue Aug 19 19 35 , i (??), 22:35 , 04-Ноя-09, (47) UbuntuStudio 8 04 x86-64 uname -aLinux Rimidal-Laptop 2 6 24-25-rt 1 SMP PRE, rimidal (ok), 22:57 , 04-Ноя-09, (48) Как исправить нулевой mmap_min_addr без патчей ядра , Аноним (-), 23:16 , 04-Ноя-09, (52) // echo 4096 proc sys vm mmap_min_addr , i (??), 23:44 , 04-Ноя-09, (53) +2 ну или в etc sysctl conf прописать vm mmap_min_addr число sysctl -p, i (??), 23:46 , 04-Ноя-09, (54) +1 Было в Debian Security 22 октября, там же ссылка http wiki debian org mmap_min, debansheg (?), 00:45 , 05-Ноя-09, (56) // http www debian org security 2009 dsa-1915 - там другие уязвимости были исправ, uldus (ok), 08:40 , 05-Ноя-09, (75) // Ага, а при установке Wine опять mmap_min_addr в ноль сбрасывает , Антон (??), 09:58 , 05-Ноя-09, (80) ALT 5 cat proc sys vm mmap_min_addr65536, vkni (?), 01:16 , 05-Ноя-09, (57) Linux vixnote 2 6 31 4vixnote 1 SMP Wed Oct 21 14 55 44 MSD 2009 i686 GNU Linux, vix (?), 01:49 , 05-Ноя-09, (60) +1 И чем оно открытее Windows, если все решает один маразматик , tr (?), 02:48 , 05-Ноя-09, (64) –4 // тем что можно самому поправить где надо, versus (?), 03:16 , 05-Ноя-09, (65) // Может оно и так но, Вам не кажется, что, что-то здесь все-таки не совсем ммм , tr (?), 04:47 , 05-Ноя-09, (66) // Он и решает лишь потому, что надежный Будут капризы - будет решать другой При эт, Nitay (?), 08:25 , 05-Ноя-09, (74) и добавить или обрезать, что надо , IGX (?), 06:12 , 05-Ноя-09, (70) В виндозе вы для начала почти лишены возможности оверрайда решений маразматиков , User294 (ok), 06:32 , 06-Ноя-09, (110) Gentoo Base System release 2 0 1Linux dfx-laptop 2 6 31-zen5-laptopzcat proc co, DFX (?), 05:49 , 05-Ноя-09, (67) Kubuntu 9 04 по умолчанию cat proc sys vm mmap_min_addr65536А в Ubuntu 9 04, Buy (??), 07:14 , 05-Ноя-09, (71) // Уже обсудили Это все wine , Аноним (-), 07:58 , 05-Ноя-09, (72) А кому, блин, интересно, сколько у вас в mmap_min Стадо баранов, чесслово , 82500 (?), 09:54 , 05-Ноя-09, (78) // Интересно с точки зрения того, в каком дистрибутиве какое значение стоит по дефо, Антон (??), 10:08 , 05-Ноя-09, (82) // Отчет что ли пишете Тема интересна с точки зрения узнать подвержен ли твой комп, 82500 (?), 11:52 , 05-Ноя-09, (84) // покажите мне форум, где каждый бы писал свою версию сборки винды , Аноним (-), 15:07 , 05-Ноя-09, (89) Любой форум по настройке венды , pavlinux (ok), 01:39 , 06-Ноя-09, (108) Это точно и стадо есть и пастух есть - один как тут выше сказали , Loafer (??), 21:55 , 07-Ноя-09, (114) uname -aLinux ubuntu 2 6 31-14-generic 48-Ubuntu SMP Fri Oct 16 14 05 01 UTC , dimnix (?), 10:46 , 05-Ноя-09, (83) uname -aLinux computername 2 6 30-gentoo-r5 1 PREEMPT Tue Oct 6 13 36 09 MSD , KBAKEP (ok), 12:44 , 05-Ноя-09, (85) Насчёт Wine - это касается только того Wine, который для Ubuntu и скачан с сайта, Zenitur (?), 13:40 , 05-Ноя-09, (86) Эксплоит есть , мимо_проходил (?), 17:43 , 05-Ноя-09, (92) Ну и я залиплю Разные платформы, вайна нет cat proc sys vm mmap_min_a, grait (?), 18:08 , 05-Ноя-09, (93) // Дело не в самом wine, а в том, что для обеспечения его работоспособности из коро, Michael Shigorin (ok), 20:13 , 05-Ноя-09, (98) OpenVZ Debian Lenny uname -aLinux Debian-40-etch-64-minimal 2 6 26-2-openvz-am, Pilat (ok), 19:15 , 05-Ноя-09, (94) // Припоминается, что предыдущие уязвимости на ту же тему в ovz как минимум из кор, Michael Shigorin (ok), 19:34 , 05-Ноя-09, (95)   // После установки последнего обновления , uname -r2 6 26-2-openvz-amd64 cat pro, Pilat (ok), 19:40 , 05-Ноя-09, (97)   // Мы и не только мы отказались от использования 26, 27 и вернулись на 18-ovz , Michael Shigorin (ok), 20:14 , 05-Ноя-09, (99)   Я пока возвращаться не решаюсь - не уверен, что 18 так же поддерживается как 2, Pilat (ok), 20:23 , 05-Ноя-09, (100)   А для кого поддерживается 26, не напомните 18 имел в виду ветки rhel5 И то л, Michael Shigorin (ok), 22:14 , 05-Ноя-09, (103)   lenny, pavel_simple (ok), 22:19 , 05-Ноя-09, (104)   Не где есть 26 , а для кого поддерживается 26-ovz , Michael Shigorin (ok), 01:19 , 06-Ноя-09, (106)   типа этих http security debian org pool updates main l linux-2 6 linux-image-, pavel_simple (ok), 01:24 , 06-Ноя-09, (107)   Для нас, для пользователей OpenVZ Традиционно глюки в openvz в текущем ядре не , Pilat (ok), 02:27 , 06-Ноя-09, (109)   угу Не сказал бы, с администрированием у чрутообразных в ряде случаев тоже куда, Michael Shigorin (ok), 23:44 , 15-Ноя-09, (117)   Очень сложно соблюдать дисциплину при разделении ресурсов, тем более что для Ope, Pilat (ok), 13:23 , 16-Ноя-09, (118)   Вот почему и сказал про 2 6 18 rhel5 branch Там ещё не было всё разломано при , Michael Shigorin (ok), 16:31 , 16-Ноя-09, (119)   в 2 6 18 AMD64 я встретил очень редкий баг с утечкой памяти, который кроме меня , Pilat (ok), 16:46 , 16-Ноя-09, (120)   Если вдруг попадётся -- может, забросьте ссылочку или слова То ли не замечаю, , Michael Shigorin (ok), 18:00 , 16-Ноя-09, (121)   Уже не могу найти У меня AMD64 однопроцессорный , на 24 перестала пропадать пам, Pilat (ok), 18:36 , 16-Ноя-09, (122)   BTW там kvm в качестве основного варианта В любом разе спасибо за обсуждение, ин, Michael Shigorin (ok), 19:45 , 16-Ноя-09, (123)   uname -aLinux 2 6 31-14-generic 48-Ubuntu SMP Fri Oct 16 14 05 01 UTC 2009 x8, 86_64 (?), 19:34 , 05-Ноя-09, (96) yan localhost cat proc sys vm mmap_min_addr4096 yan localhost uname -a, yantux (??), 20:52 , 05-Ноя-09, (101) // Что этой дыркой на этом хосте воспользоваться не получится , Michael Shigorin (ok), 22:11 , 05-Ноя-09, (102) openSUSE 11 1 uname -aLinux linux-3gep 2 6 27 37-0 1-default 1 SMP 2009-10-15 , Octopus (??), 12:06 , 06-Ноя-09, (111) etc sysctl d 30-wine conf Wine needs to access the bottom 64k o, asd (??), 17:54 , 06-Ноя-09, (112) Он работает только с usr bin pulseaudio или есть другие опасные суидные програм, tor (??), 01:50 , 08-Ноя-09, (115) Эксплоит на Debian Etch gw-lower remote uname -aLinux gw-lower 2 6 24-etchnha, cat_pusher (?), 12:54 , 09-Ноя-09, (116) 4,6,11,12,14,16,18,23,24,27,32,35,36,38,40,41,46,47,48,52,56,57,60,64,67,71,78,83,85,86,92,93,94,101,111,112,115,116

Сообщения

[Сортировка по времени | RSS]

	95. "В Linux ядре найдена уязвимость, позволяющая получить права ..."	+/–
	Сообщение от Michael Shigorin (ok), 05-Ноя-09, 19:34
	>OpenVZ Debian Lenny: > /proc/sys/vm/mmap_min_addr: No such file or directory Припоминается, что предыдущие уязвимости на ту же тему в ovz как минимум "из коробки" не работали -- OpenVZ-шники много чего чинят по ходу пьесы.  Лучше не полагаться на мой склероз, впрочем -- чтение по этой теме помню совсем смутно, а для их ветки rhel5 как минимум в варианте сборки для ALT 4.0 дефолт точно ненулевой.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "В Linux ядре найдена уязвимость, позволяющая получить права ..."	+/–
	Сообщение от Pilat (ok), 05-Ноя-09, 19:40
	>>OpenVZ Debian Lenny: >> /proc/sys/vm/mmap_min_addr: No such file or directory > >Припоминается, что предыдущие уязвимости на ту же тему в ovz как минимум >"из коробки" не работали -- OpenVZ-шники много чего чинят по ходу >пьесы.  Лучше не полагаться на мой склероз, впрочем -- чтение >по этой теме помню совсем смутно, а для их ветки rhel5 >как минимум в варианте сборки для ALT 4.0 дефолт точно ненулевой. > После установки последнего обновления , # uname -r 2.6.26-2-openvz-amd64 # cat /proc/sys/vm/mmap_min_addr 0 [/QUOTE] уже лучше, есть что править.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "В Linux ядре найдена уязвимость, позволяющая получить права ..."	+/–
	Сообщение от Michael Shigorin (ok), 05-Ноя-09, 20:14
	>2.6.26-2-openvz-amd64 Мы (и не только мы) отказались от использования .26, .27 и вернулись на .18-ovz по соображениям стабильности и функциональности.  Перелопачивание на CT даром не далось :(
	Ответить | Правка | Наверх | Cообщить модератору

	100. "В Linux ядре найдена уязвимость, позволяющая получить права ..."	+/–
	Сообщение от Pilat (ok), 05-Ноя-09, 20:23
	>>2.6.26-2-openvz-amd64 > >Мы (и не только мы) отказались от использования .26, .27 и вернулись >на .18-ovz по соображениям стабильности и функциональности.  Перелопачивание на CT >даром не далось :( Я пока возвращаться не решаюсь - не уверен, что .18 так же поддерживается как .26, а со стабильностью как раз проблем стало меньше.
	Ответить | Правка | Наверх | Cообщить модератору

	103. "(offtopic) ovz 18/26"	+/–
	Сообщение от Michael Shigorin (ok), 05-Ноя-09, 22:14
	>Я пока возвращаться не решаюсь - не уверен, что .18 так же >поддерживается как .26 А для кого поддерживается .26, не напомните?  .18 имел в виду ветки rhel5. >а со стабильностью как раз проблем стало меньше. И то ладно.  Я туда ради -o bind,ro ходил, да это было не столь важно, как предсказуемое поведение и отсутствие зверского отстрела процессов в контейнерах при нагрузке на HN (cpu/io) на машинке, где контейнеры имеют вспомогательную роль, а существенная часть нагрузки именно на железке (которая интранет).
	Ответить | Правка | Наверх | Cообщить модератору

	104. "(offtopic) ovz 18/26"	+/–
	Сообщение от pavel_simple (ok), 05-Ноя-09, 22:19
	>>Я пока возвращаться не решаюсь - не уверен, что .18 так же >>поддерживается как .26 > >А для кого поддерживается .26, не напомните?  .18 имел в виду >ветки rhel5. > lenny
	Ответить | Правка | Наверх | Cообщить модератору

	106. "(offtopic) ovz 18/26"	+/–
	Сообщение от Michael Shigorin (ok), 06-Ноя-09, 01:19
	>>>Я пока возвращаться не решаюсь - не уверен, что .18 так же >>>поддерживается как .26 >>А для кого поддерживается .26, не напомните?  .18 имел в виду >>ветки rhel5. >lenny Не "где есть .26", а "для кого поддерживается .26-ovz".
	Ответить | Правка | Наверх | Cообщить модератору

	107. "(offtopic) ovz 18/26"	+/–
	Сообщение от pavel_simple (ok), 06-Ноя-09, 01:24
	>>>>Я пока возвращаться не решаюсь - не уверен, что .18 так же >>>>поддерживается как .26 >>>А для кого поддерживается .26, не напомните?  .18 имел в виду >>>ветки rhel5. >>lenny > >Не "где есть .26", а "для кого поддерживается .26-ovz". типа этих? http://security.debian.org/pool/updates/main/l/linux-2.6/lin... или я всё-же не верно понял требуемое?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "(offtopic) ovz 18/26"	+/–
	Сообщение от Pilat (ok), 06-Ноя-09, 02:27
	>>>>Я пока возвращаться не решаюсь - не уверен, что .18 так же >>>>поддерживается как .26 >>>А для кого поддерживается .26, не напомните?  .18 имел в виду >>>ветки rhel5. >>lenny > >Не "где есть .26", а "для кого поддерживается .26-ovz". Для нас, для пользователей OpenVZ. Традиционно глюки в openvz в текущем ядре не исправляются, а откладываются до лучших времён, и 26 - это как раз лучшее из имеющегося и есть. Что такое rhel5 я не знаю, так как пользуюсь debian - может, там и есть свои заморочки, но уверен что 18 никто патчить не будет всерьёз - так как раньше этого не делали. Вообще OpenVZ - пережиток дорогой памяти...
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	117. "(offtopic) ovz 18/26"	+/–
	Сообщение от Michael Shigorin (ok), 15-Ноя-09, 23:44
	[угу] >Вообще OpenVZ - пережиток дорогой памяти... Не сказал бы, с администрированием у чрутообразных в ряде случаев тоже куда практичней, чем у полностью прикидывающихся.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "(offtopic) ovz 18/26"	+/–
	Сообщение от Pilat (ok), 16-Ноя-09, 13:23
	>[угу] > >>Вообще OpenVZ - пережиток дорогой памяти... > >Не сказал бы, с администрированием у чрутообразных в ряде случаев тоже куда >практичней, чем у полностью прикидывающихся. Очень сложно соблюдать дисциплину при разделении ресурсов, тем более что для OpenVZ практически нет хороших бесплатных панелей управления. Миграция машины на другое оборудование может привести к самым неожиданным эффектам, причём не сразу. Но администрировать действительно удобно.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "(offtopic) ovz 18/26"	+/–
	Сообщение от Michael Shigorin (ok), 16-Ноя-09, 16:31
	>Очень сложно соблюдать дисциплину при разделении ресурсов Вот почему и сказал про 2.6.18/rhel5 branch.  Там ещё не было всё разломано при переезде на linux containers, и --cpus работает, и всё прочее задокументированное (по крайней мере у меня). >тем более что для OpenVZ практически нет хороших бесплатных панелей управления. Тут не смотрел -- webvz/easyvz совсем не то? >Миграция машины на другое оборудование может привести к самым неожиданным эффектам, >причём не сразу. По части лимитов, если памяти/процессоров существенно иначе?  Вообще-то мне доводилось таскать и HN+VE, и отдельные VE по совсем разным железкам и как раз был поражён, насколько _мало_ это заняло времени и насколько _не_ породило проблем (в том числе и в дальнейшем).
	Ответить | Правка | Наверх | Cообщить модератору

	120. "(offtopic) ovz 18/26"	+/–
	Сообщение от Pilat (ok), 16-Ноя-09, 16:46
	>>Очень сложно соблюдать дисциплину при разделении ресурсов > >Вот почему и сказал про 2.6.18/rhel5 branch.  Там ещё не было >всё разломано при переезде на linux containers, и --cpus работает, и >всё прочее задокументированное (по крайней мере у меня). > в 2.6.18/AMD64 я встретил очень редкий баг с утечкой памяти, который кроме меня на форуме только один пользователь описал. >>тем более что для OpenVZ практически нет хороших бесплатных панелей управления. > >Тут не смотрел -- webvz/easyvz совсем не то? webvz я даже пытался править - там от меня на каждой странице в последних релизах есть одна строчка. Но принципиально я ruby не использую - слишком много тащить с ним надо, и есть у webvz фундаментальный глюк - долгие операции типа копирования или создания, при прерывании HTTP сеанса, могут окончится плохо, и уж точно я не узнаю о результатах их выполнения, так что это только запускалка скриптов. Машины три я этим оснастил, потом забил. easyvz смотреть не стал. Такого уровня поделки я могу и сам написать достаточно быстро, но пользы от них мало. proxmos я бы ещё запустил, но он требует аппаратной поддержки, а у меня достаточно машин без оного. hypervm пробовал, круто, но во-первых слишком круто, во-вторых требует real ip, во-вторых он всё равно спёкся. > >>Миграция машины на другое оборудование может привести к самым неожиданным эффектам, >>причём не сразу. > >По части лимитов, если памяти/процессоров существенно иначе?  Вообще-то мне доводилось таскать >и HN+VE, и отдельные VE по совсем разным железкам и как >раз был поражён, насколько _мало_ это заняло времени и насколько _не_ >породило проблем (в том числе и в дальнейшем). Например, живая миграция возможна только на однотипное оборудование, но это мелочи; а вот лимиты на процессор в относительных попугаях - и непонятно, как эти единицы будут пересчитаны. Несмотря на эти проблемы 5 машин под OpenVZ у меня есть.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "(offtopic) ovz 18/26"	+/–
	Сообщение от Michael Shigorin (ok), 16-Ноя-09, 18:00
	>в 2.6.18/AMD64 я встретил очень редкий баг с утечкой памяти, который кроме >меня на форуме только один пользователь описал. Если вдруг попадётся -- может, забросьте ссылочку или слова.  То ли не замечаю, то ли на UP/SMP AMD64 и SMP EM64T не встречал. >>>тем более что для OpenVZ практически нет хороших бесплатных панелей управления. >>Тут не смотрел -- webvz/easyvz совсем не то? >webvz [...] >easyvz [...] >proxmos [...] >hypervm [...] Благодарю, отложил себе в тематический архив.  Если будет оказия -- гляньте в альтовском Ark Server 5.0 (модуль alterator-mkve).  Правда, предложение непроверенное -- я использовал (и исправлял немного) только alterator-ovz из 4.0: сейчас до дистрибутивов руки не доходят особо, отошёл от тематики внедрений покамест. >Например, живая миграция возможна только на однотипное оборудование, но это мелочи; До неё собирался, но не добрался за отсутствием необходимости, только "из рук" видел.  Однотипное -- это о x86/x86_64? (у меня большинство контейнеров вне офиса пока 32-битные, в том числе и для большей портативности) Или о AMD64/EM64T и деталях оптимизации, если что внутри со специфическим -march угораздило собрать? (у меня пакетные системы и в HN, и в VE) >а вот лимиты на процессор в относительных попугаях - и непонятно, как >эти единицы будут пересчитаны. Нуу я тут предпочитаю выстраивать ещё по ioprio и при необходимости зажимать --cpus. >Несмотря на эти проблемы 5 машин под OpenVZ у меня есть. У нас ещё посматривают на lxc, сам пока тоже не добрался.
	Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

	122. "(offtopic) ovz 18/26"	+/–
	Сообщение от Pilat (ok), 16-Ноя-09, 18:36
	>>в 2.6.18/AMD64 я встретил очень редкий баг с утечкой памяти, который кроме >>меня на форуме только один пользователь описал. > >Если вдруг попадётся -- может, забросьте ссылочку или слова.  То ли >не замечаю, то ли на UP/SMP AMD64 и SMP EM64T не >встречал. Уже не могу найти. У меня AMD64 однопроцессорный , на 24 перестала пропадать память. ... >Благодарю, отложил себе в тематический архив.  Если будет оказия -- гляньте >в альтовском Ark Server 5.0 (модуль alterator-mkve).  Правда, предложение непроверенное >-- я использовал (и исправлял немного) только alterator-ovz из 4.0: сейчас >до дистрибутивов руки не доходят особо, отошёл от тематики внедрений покамест. Уже, наверно, не смогу - я всё перевожу на VmWare Sphere. >>Например, живая миграция возможна только на однотипное оборудование, но это мелочи; > >До неё собирался, но не добрался за отсутствием необходимости, только "из рук" >видел.  Однотипное -- это о x86/x86_64? (у меня большинство контейнеров >вне офиса пока 32-битные, в том числе и для большей портативности) Нет, там важны даже модели процессоров. Даже Xeon-> Pentium D  не проходит. > >У нас ещё посматривают на lxc, сам пока тоже не добрался. Мне кажется, сейчас серьёзно можно смотреть только на то, чем умеем хорошо управлять. Даже на пяти машинах я столкнулся с неизвестно зачем заведёнными контейнерами. Да и внешние хранилища стали вполне бюджетными, хотя бы iSCSI - хорошо иметь что-то, способное с ними работать.
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	123. "(offtopic) ovz 18/26"	+/–
	Сообщение от Michael Shigorin (ok), 16-Ноя-09, 19:45
	>>Если будет оказия -- гляньте в альтовском Ark Server 5.0 (модуль alterator-mkve). >Уже, наверно, не смогу - я всё перевожу на VmWare Sphere. BTW там kvm в качестве основного варианта. В любом разе спасибо за обсуждение, интересно.
	Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема