Биллинговая система Nodeny

Главная категория => Курилка => Тема начата: cnsh от 05 Октября 2010, 12:03:18



Название: Обновление мира FreeBSD
Отправлено: cnsh от 05 Октября 2010, 12:03:18
Есть ли смысл обновлять "мир" на FreeBSD для роутера?
И при сборке настраивать make.conf
Например так:
make.conf
Код:
NO_CPU_CFLAGS=
NO_CPU_COPTFLAGS=

CFLAGS=-march=prescott -O2 -pipe -fno-strict-aliasing
COPTFLAGS=-march=prescott -O2 -pipe -fno-strict-aliasing

WITHOUT_MODULES = linux firewire sound ntfs nfs

и src.conf

Код:
WITHOUT_AMD=yes
WITHOUT_ASSERT_DEBUG=yes
WITHOUT_ATM=yes
WITHOUT_BLUETOOTH=yes
WITHOUT_FLOPPY=yes
WITHOUT_GAMES=yes
WITHOUT_HTML=yes
WITHOUT_IPX=yes
WITHOUT_INFO=yes
WITHOUT_IPFILTER=yes
WITHOUT_KERBEROS=yes
WITHOUT_KERBEROS_SUPPORT=yes
WITHOUT_LPR=yes
WITHOUT_MAIL=yes
WITHOUT_SENDMAIL=yes
WITHOUT_GDB=yes
WITHOUT_WIRELESS=yes
WITHOUT_WPA_SUPPLICANT_EAPOL=yes


Название: Re: Обновление мира FreeBSD
Отправлено: stix от 05 Октября 2010, 12:27:35
не тронь технику и она не подведет!
от добра добра не ищут


Название: Re: Обновление мира FreeBSD
Отправлено: ser970 от 05 Октября 2010, 20:54:28
имеет если есть уязвимости.тоже относится и к портам. все зависит от задач


Название: Re: Обновление мира FreeBSD
Отправлено: goletsa от 05 Октября 2010, 21:21:36
имеет если есть уязвимости.тоже относится и к портам. все зависит от задач
Ну для таких вещей есть freebsd-update\portaudit
Как минимум секьюрити баги фиксить надо.


Название: Re: Обновление мира FreeBSD
Отправлено: stix от 06 Октября 2010, 06:26:32
часто вас "имели" по секьюрити багам? :)

Хотя есть исключения типо bind
особенно если вы регистратор с NSами своими, новые версии с сырцов не собрались по человечески, а старый не работал из-за новых либ.
короче Epic fail, руками все чистил и компилил


Название: Re: Обновление мира FreeBSD
Отправлено: cnsh от 06 Октября 2010, 11:50:30
Я исходил из того, оптимизация make.conf может дать теоретически небольшой прирост, главное не переборщить с ключами и использовать безопасные. При переборки мира можно удалить ненужные модули  и программы (зачем мне Netware?) Ну и опять же «поиметь» самую свежую систему на момент установки.
Правильно размышляю?  ???  ???


Название: Re: Обновление мира FreeBSD
Отправлено: versus от 07 Октября 2010, 12:24:51
Размышления как у гентущника ))  Для того что бы убрать лишнее достаточно пересобрать ядро. Для того что бы не поимели через программы портапгрейд. Остальные пересборки мира и оптимизации не дают прирост работы  чуть менее чем полнностью. Ваш процессор как правило простаивает 99%  времени своей работы.

Конечно если у вас стоит пентиум 2 или пентиум 3 тогда смысл крутить есть....


Название: Re: Обновление мира FreeBSD
Отправлено: Elisium от 07 Октября 2010, 20:54:03
Пересборку мира делаю в одном случае - если после пересборки ядра в логах есть Segmentetion Fault (11).
Второе решение - помогает портапгрейд -ЗАНОВО_ВСЁ.
Но ребилд мира выходит куда быстрее ...


Название: Re: Обновление мира FreeBSD
Отправлено: goletsa от 09 Октября 2010, 07:50:50
Пересборку мира делаю в одном случае - если после пересборки ядра в логах есть Segmentetion Fault (11).
Второе решение - помогает портапгрейд -ЗАНОВО_ВСЁ.
Но ребилд мира выходит куда быстрее ...
после ребилда мира почти наверняка придется и порты все ребилдить
с экономической стороны все это делать невыгодно - долго очень и чревато при неправильном использовании длительным даунтаймом сервера что критично имхо.


Название: Re: Обновление мира FreeBSD
Отправлено: Elisium от 09 Октября 2010, 12:22:59
после ребилда мира почти наверняка придется и порты все ребилдить
с экономической стороны все это делать невыгодно - долго очень и чревато при неправильном использовании длительным даунтаймом сервера что критично имхо.

Ммм??
Скажу за себя - после ребилда мира ни разу не ребилдил порты.
Все работало адекватно.
Насчет даунтайма - если такие ошибки МАССОВО вылазят, это полюбому сказывается на качестве сервиса и все равно прийдется чтото делать.

п.с. но такая ошибка у меня вылазила только на вэб-серверах.
На роутере обычно ребилд мира смысла делать нет. Имхо.


Название: Re: Обновление мира FreeBSD
Отправлено: VitalVas от 09 Октября 2010, 20:09:33
п.с. но такая ошибка у меня вылазила только на вэб-серверах.
апач отваливается?


Название: Re: Обновление мира FreeBSD
Отправлено: Elisium от 09 Октября 2010, 22:17:56
ну да, само собой ))
99% что я видел - это отваливался апач )
Решается в принципе просто:
В пхп-экстеншн.ини комментишь все, потом по одному раскоменчиваешь и перезапускаешь апач.
Если НЕ сдох - то одно из решений найдено.
Обычно такое дают модули типа имап, рекоде или мускл.

п.с. все это жесткий оффтоп )))