Обновление мира FreeBSD

[cnsh]

Есть ли смысл обновлять "мир" на FreeBSD для роутера?
И при сборке настраивать make.conf
Например так:
make.conf

Код:

NO_CPU_CFLAGS=
NO_CPU_COPTFLAGS=

CFLAGS=-march=prescott -O2 -pipe -fno-strict-aliasing
COPTFLAGS=-march=prescott -O2 -pipe -fno-strict-aliasing

WITHOUT_MODULES = linux firewire sound ntfs nfs

и src.conf

Код:

WITHOUT_AMD=yes
WITHOUT_ASSERT_DEBUG=yes
WITHOUT_ATM=yes
WITHOUT_BLUETOOTH=yes
WITHOUT_FLOPPY=yes
WITHOUT_GAMES=yes
WITHOUT_HTML=yes
WITHOUT_IPX=yes
WITHOUT_INFO=yes
WITHOUT_IPFILTER=yes
WITHOUT_KERBEROS=yes
WITHOUT_KERBEROS_SUPPORT=yes
WITHOUT_LPR=yes
WITHOUT_MAIL=yes
WITHOUT_SENDMAIL=yes
WITHOUT_GDB=yes
WITHOUT_WIRELESS=yes
WITHOUT_WPA_SUPPLICANT_EAPOL=yes

[stix]

не тронь технику и она не подведет!
от добра добра не ищут

[ser970]

имеет если есть уязвимости.тоже относится и к портам. все зависит от задач

[goletsa]

имеет если есть уязвимости.тоже относится и к портам. все зависит от задач

Ну для таких вещей есть freebsd-update\portaudit
Как минимум секьюрити баги фиксить надо.

[stix]

часто вас "имели" по секьюрити багам?

Хотя есть исключения типо bind
особенно если вы регистратор с NSами своими, новые версии с сырцов не собрались по человечески, а старый не работал из-за новых либ.
короче Epic fail, руками все чистил и компилил

[cnsh]

Я исходил из того, оптимизация make.conf может дать теоретически небольшой прирост, главное не переборщить с ключами и использовать безопасные. При переборки мира можно удалить ненужные модули  и программы (зачем мне Netware?) Ну и опять же «поиметь» самую свежую систему на момент установки.
Правильно размышляю?   

[versus]

Размышления как у гентущника ))  Для того что бы убрать лишнее достаточно пересобрать ядро. Для того что бы не поимели через программы портапгрейд. Остальные пересборки мира и оптимизации не дают прирост работы  чуть менее чем полнностью. Ваш процессор как правило простаивает 99%  времени своей работы.

Конечно если у вас стоит пентиум 2 или пентиум 3 тогда смысл крутить есть....

[Elisium]

Пересборку мира делаю в одном случае - если после пересборки ядра в логах есть Segmentetion Fault (11).
Второе решение - помогает портапгрейд -ЗАНОВО_ВСЁ.
Но ребилд мира выходит куда быстрее ...

[goletsa]

Пересборку мира делаю в одном случае - если после пересборки ядра в логах есть Segmentetion Fault (11).
Второе решение - помогает портапгрейд -ЗАНОВО_ВСЁ.
Но ребилд мира выходит куда быстрее ...

после ребилда мира почти наверняка придется и порты все ребилдить
с экономической стороны все это делать невыгодно - долго очень и чревато при неправильном использовании длительным даунтаймом сервера что критично имхо.

[Elisium]

после ребилда мира почти наверняка придется и порты все ребилдить
с экономической стороны все это делать невыгодно - долго очень и чревато при неправильном использовании длительным даунтаймом сервера что критично имхо.

Ммм??
Скажу за себя - после ребилда мира ни разу не ребилдил порты.
Все работало адекватно.
Насчет даунтайма - если такие ошибки МАССОВО вылазят, это полюбому сказывается на качестве сервиса и все равно прийдется чтото делать.

п.с. но такая ошибка у меня вылазила только на вэб-серверах.
На роутере обычно ребилд мира смысла делать нет. Имхо.

[VitalVas]

п.с. но такая ошибка у меня вылазила только на вэб-серверах.

апач отваливается?

[Elisium]

ну да, само собой ))
99% что я видел - это отваливался апач )
Решается в принципе просто:
В пхп-экстеншн.ини комментишь все, потом по одному раскоменчиваешь и перезапускаешь апач.
Если НЕ сдох - то одно из решений найдено.
Обычно такое дают модули типа имап, рекоде или мускл.

п.с. все это жесткий оффтоп )))