Fw: Kernel pro server

[David Tok]

On Fri, 28 Dec 2001, Liquid wrote:

:V tom pripade mi unika smysluplnost up2date. Ten funguje jen tehdy pokud
:necham v systemu to jadro, ktere bylo instalovano z distribuce?

up2date je v podstate system, ktery prehazuje nainstalovane balicky, pokud 
si nainstalujete svoje jadro, asi nebude z balicku. No pokud ale zustanete 
u distribucniho jadra, tak se muze stat, ze vam ho up2date vymeni za 
nejake jine jadro, ktere bude vypadat podobne jak to distribucni.
S up2date ale nemam zadne zkusenosti, takze je mozne, ze tu mlzim. 
Presnejsi zodpovezeni bych nechal na nekom kdo s up2date pracuje.


:potrebuju polopate. :-) Jak teda postupovat. Mam nechat jadro tak jak bude
:nainstalovano z distribuce a potom ho updejtovat prez up2date, ci si udelat
:svoje a to pokazde namahave updejtovat na novejsi verze? A druha cast veci
:co me trapi a nerozumim ji, jak s tema modulama? Rozmodulovat, nebo maximum
:potrebnych veci narvat do jadra?

_Osobni (subjektivni)_ doporuceni, nainstalovat, skompilovat specialni
jadro pro tento jeden system (co muze tak do jadra), rozbehat vsechno co
je potreba, zafirewallovat a nechat byt. Updatovat programy (hlavne
daemony) pouze kdyz jsou nestabilni, nebo pri nejakych novych
bezpecnostnich derach. Jadro updatovat pouze pokud je v novem nejaka
feature, ktera pri instalaci chybela, nebo pokud je jadro nestabilni tak
vyzkouset nejnovejsi stabilni, pokud i to pada, tak skusit 2.2.x (kde
x>=19) a pokud i to pada navstivit prodejce HW :-).

Osvedcene pravidlo, ktere plati od dob Pionyru (jawa 50:), jak neco jede 
tak do toho nehrabat pokud to neni opravdu nutne. Ukazalo se v minulosti, 
ze i stabilni jadra nejsou vzdy stabilni... etc.

-- david tok