Vlákno názorů k článku NetBSD 8.1 je především zabezpečený a doladěný systém od dr_ak - A jakým způsobem se řeší bezpečnostní opravy pro...
-
dr_ak (neregistrovaný)
A jakým způsobem se řeší bezpečnostní opravy pro balíčky v PKGSRC? Jsou tam backportovány, stejně jak je to obvyklé v Linuxových distribucích, nebo je potřeba vždy překompilovat nejnovější versi?
Kdysi dávno (>10 let) jsem používal FreeBSD, ale nutnost kvůli bezpečnosti stále kompilovat z upstreamu a tím si občas do systému zanášet nové chyby mě nakonec odradila... -
No, každý release pkgsrc má pravidelně backportované opravy, takže člověk si ten strom PKGSRC může upgradnout přes cvs, nebo stáhnout a rozbalit a mít delší dobu upgradované balíky ve stejné verzi. Nicméně, v binární formě to není úplně stoprocentní, že by to každý den překompilovávali, také nejsou vždy zkompilované úplně všechny balíky, nebo všechy volby.
Souvisí to i s tím, že počet architektur, pro které by se to muselo kompilovat je úplně šílené, takže spíš to nechávají na uživatelích.
Pokud mám říct, jak to asi efektivně použít, tak mít jednu PKGSRC farmu, kde mám předdefinované volby a kompiluje se mi to tak, jak potřebuju, a tam automaticky stahovat přes cvs upgrady, kompilovat a pak si to distribuovat napříč svými systémy už v binární formě (já to tak například dělám).
-
Adam KaliszStříbrný podporovatelTakže víceméně podobné jako když bych nasazoval ve větším Gentoo (i když nemám ani s jedním zkušenost).
-
L.Stříbrný podporovatelTo sice ano, na druhou stranu, migrovat tak velký projekt do jiného balíčkovacího systému může být dost pracné a čistě z pohledu uživatele co jen aktualizuje tam zas takový rozdíl není, ne?
