Alex's Blog

Подписался на сервис KSplice Uptrack для своего сервера. Подписка стоит всего 3$/месяц. Всем, кто знает, зачем оно надо - рекомендую - вот здесь:

http://ksplice.org

Там же можно прочесть подробнее о технологии.

Подробнее о впечатлениях - под ссылкой "Читать далее". Получилось что-то вроде рекламной статьи, но почему бы и не прорекламировать полезный сервис?

...

Вкратце о ksplice. ksplice - это технология, позволяющая обновлять патчами ядро Linux "на лету", без перезагрузки. Очень удобно на стабильных системах, которые работают постоянно - затыкаешь дыры безопасности по мере их появления, без необходимости бутиться.

KSplice Uptrack - это featured сервис от разработчиков ksplice, представляющий из себя постоянно пополняемые репозитории обновлений для наиболее популярных стабильных ядер. К примеру - у меня ядро CentOS 2.6.18-164.9.1, после наката всех патчей из ksplice имеем в работе фактически 2.6.18-164.11.1, со всеми "заплатками".

# uptrack-show
Installed updates:
[e8bihalh] Clear garbage data on the kernel stack when handling signals.
[uigv9ylg] CVE-2007-4567: Remote denial of service in IPv6
[26qd6shf] CVE-2009-4538: Denial of service in e1000e driver.
[greheyvb] CVE-2009-4537: Buffer underflow in r8169 driver.
[obeoj7qi] CVE-2009-4536: Denial of service in e1000 driver.
[qa5nm7o8] CVE-2009-4141: Local privilege escalation in fasync_helper().
[c0qnf258] CVE-2009-3080: Privilege Escalation in GDT driver.
[48i9ij4x] CVE-2009-4021: Denial of service in fuse_direct_io.
[eh1sibpb] CVE-2009-4020: Buffer overflow mounting currupted hfs filesystem.
[9wb5r9u4] CVE-2009-4272: Remote DOS vulnerabilities in routing hash table.
[iyar3t6o] CVE-2006-6304: Rewrite attack flaw in do_coredump.
[sopyset1] CVE-2009-4138: NULL pointer dereference flaw in firewire-ohci driver.

Сервис оказался очень приятным, а хозяева сервиса - отзывчивыми - на письмо о биллинговом нюансе (короткосрочная VISA Virtual) отозвались сразу, предложили вполне удобный вариант. Вообще впечатления от людей, поддерживающих сервис, остались самые отличные.

Оплата возможна любой банковской картой популярных систем - VISA, MasterCard, и т.п. На "рублевость" карт можно не обращать внимания (наверное) - я спокойно оплатил первый взнос (5$) с рублевого счета, курс чуть завышен - 31.5 рубля за бакс, но на это при такой сумме можно внимания не обращать. Кому надо поменьше - легко завести долларовый счет.

Как уже говорил - стоимость около 3$ в месяц. За 20+ хостов дают скидку.  Оплата де-факто в автоматическом режиме - каждый месяц выставляют счет согласно списку работавших хостов, но возможна (как раз по договоренности) и оплата "вручную", с предвыставлением счета.

В общем пока что сервис радует, посмотрим, как оно будет дальше. В полезности - сомнений нет.