Не сильно.
Кроме koji что там еще может понадобиться?
Nikita
Vasiliy Glazov
Да коджи даже не обязателен. Это когда много маинтейнеров, архитектур...
Vasiliy Glazov
Достаточно mock.
Vasiliy Glazov
И свой, репозиторий, наверное.
Nikita
Я немного не знаю как образ финальный собирается, mock может собрать прям образ, или только пакеты?
Vasiliy Glazov
Только пакеты. Образ создавай через kickstart.
Vadim
Aleksandra
можно без koji, сборка в mock и несколько скриптов оберток чтобы разложить пакеты по нужным каталогам
Aleksandra
если не слишком сложная иерархия реп и архитектур, то наколеночных скриптов вполне достаточно
Nikita
если не слишком сложная иерархия реп и архитектур, то наколеночных скриптов вполне достаточно
В смысле Koji поддерживать сложнее, чем кучку наколеночных скриптов?
Vasiliy Glazov
В смысле Koji поддерживать сложнее, чем кучку наколеночных скриптов?
Значительно сложнее.
Aleksandra
да, там несколько дополнительных слоев иерархии, которые тебе скорее всего не нужны. Для создания репы нужно собрать пакеты в mock, сложить рзультат в каталог и натравить туда createrepo. Koji же делает интерфейсы, зависимости, пользователей, архитектуры и ветки и т.д. и т.п.
Nikita
да, там несколько дополнительных слоев иерархии, которые тебе скорее всего не нужны. Для создания репы нужно собрать пакеты в mock, сложить рзультат в каталог и натравить туда createrepo. Koji же делает интерфейсы, зависимости, пользователей, архитектуры и ветки и т.д. и т.п.
Окей, понятно, попробую сначала просто с mock
Vadim
Ну не знаю, там лучше полчаса потратить на конфиг коджи вместо мучений со своими скриптами
Aleksandra
полчаса - это если у тебя этот koji как минимум пятый по счету, и вся жизнь в нем прошла
Vadim
Да ладно, мы завсегда дефолтными настройками пользовались и подпиливали в процессе
Andrey
чот не знаю стоит ли 28 федору ставмть. ща лайф запустил - все также nouveau крашится
Дмитрий
Andrey
:(((
Andrey
в итоге поставил - на 27 та же фигня.
Andrey
как б его отрубить
Vladislav
а там уже можно поставить boot на btrfs раздел ?
Vadim
Снапшоты драгоценного инитрамфс и кернела!
Vadim
Идея шарить бут с корнем вообще опасна, но бртфсо фанаты и не такое ресторили
Vladislav
сколько лет у меня уже мята так стоит, проблем не было
Vladislav
последний год (новый ноут) уже ставил не на ext4, а на btrfs, тоже проблем не было
Vasiliy Glazov
Как и преимуществ. Да и не отключалось электричество у тебя внезапно.
Vladislav
оно не отключалось на этапе обновления системы / установки пакетов, а так иногда откллючалось
Vladislav
а если и отключится, то структура фс восстановится сама, а файлы что так что так из бэкапа восстанавливать, ну или откуда-то еще
Vladislav
поэтому я особо не переживаю
Vladislav
+ все нужные данные (данные программ, фото, т.д.) хранятся на особом разделе и монтируются, скрипт прописывается в fstab автоматически, переустановка системы + установка всего прежнего ПО не займет больше часа
Vladislav
поэтому мне об этом волноваться не нужно, спасибо.
то, наверное, опасно тем, у кого сервер работает на федоре
Vadim
Ну хз, у меня джолла умерла, но там ведро старое. Да и плюсов "одна партиция для всего" как-то не особо здорово
Late
А если раньше был на 28 бете, то сейчас она автоматически перестала быть бетой и нет нужды совершать какие-нибудь дополнительные действия?
Late
криво спросил, но, надеюсь, смысл вопроса понятен)
Andrey
посмотри не подключен ли где репозиторий с testing на конце. если да - отключи.
Andrey
а так у тебя уже полноценная стабильная 28я
Vasiliy Glazov
Vasiliy Glazov
Вот о белых списках уже официально заговорили https://lenta.ru/news/2018/05/04/white_vpn/
Anonymous
Вот о белых списках уже официально заговорили https://lenta.ru/news/2018/05/04/white_vpn/
Чебурнет все ближе с каждым днем )
Dmitriy
Привет, всем! Вчера в беседе с одним человеком затронули тему безопасности, в которой обсуждали какой на наш взгляд дистрибьютив более защищен, выпуская своевременные обновления безопасности для существующих приложений. Будучи пользователем федоры, которую я стараюсь использовать на серверах по причине ее свежести в плане софта, я задумался, а делается ли что-либо подобное в федоре! Или все-таки Федора это больше тестовая площадка для будущих выпусков centos и rhel! Кто-нибудь может поделиться своими мнениями, либо знаниями?
Dmitriy
Стоит ли использовать Федору в продакшене? Или все же стоит использовать более консервативный и старый CentOS, теряя возможность использовать более новый фенкционал отдельных приложений?
Artem
Vasiliy Glazov
Привет, всем! Вчера в беседе с одним человеком затронули тему безопасности, в которой обсуждали какой на наш взгляд дистрибьютив более защищен, выпуская своевременные обновления безопасности для существующих приложений. Будучи пользователем федоры, которую я стараюсь использовать на серверах по причине ее свежести в плане софта, я задумался, а делается ли что-либо подобное в федоре! Или все-таки Федора это больше тестовая площадка для будущих выпусков centos и rhel! Кто-нибудь может поделиться своими мнениями, либо знаниями?
Федора не тестовая площадка для CentOS или RHEL. Это передовой стабильный дистрибутив для всего сообщества linux.
Artem
Стоит ли использовать Федору в продакшене? Или все же стоит использовать более консервативный и старый CentOS, теряя возможность использовать более новый фенкционал отдельных приложений?
Практика показывает, что доя центос у многих популярных приложений есть свои репозитории с софтом, сам по себе центос стабилен, и под него много что делается такого, чего не делается доя федоры. Так что в прод лучше таки использовать центос, если нужно прям что бы стабильно. ..
Vasiliy Glazov
Стоит ли использовать Федору в продакшене? Или все же стоит использовать более консервативный и старый CentOS, теряя возможность использовать более новый фенкционал отдельных приложений?
Каждый сам для себя должен решить стоит ли использовать новое ПО, как в Федоре или старое, как в CentOS. К обоих есть свои плюсы и минусы в плане безопасности. Так, например, в новом ПО ещё надо найти дыру и научиться эксплуатировать, да и исправления оперативнее. А в старом не поддерживаемом ПО апстрим не станет исправлять ничего.
Artem
Если же допустимо, и федоры хватает, то можно использовать и её. На серверах она более чем стабильна, для дополнительной стабильности можно сидеть на предпоследнем релизе, который обновления всё тае же получает
Vasiliy Glazov
Практика показывает, что доя центос у многих популярных приложений есть свои репозитории с софтом, сам по себе центос стабилен, и под него много что делается такого, чего не делается доя федоры. Так что в прод лучше таки использовать центос, если нужно прям что бы стабильно. ..
Левые репы - путь к дырам. Их не так тестируют, они не соблюдают стандарты опакечивания.
Artem
Левые репы - путь к дырам. Их не так тестируют, они не соблюдают стандарты опакечивания.
Ну речь, не о левых, а о репах от разрабртчиков. Например, нджинкс и марию я ставлю из их репозиториев
Vasiliy Glazov
С точки зрения админа конечно центос проще, требует меньше внимания, но это не означает безопасность.
Vasiliy Glazov
Ну речь, не о левых, а о репах от разрабртчиков. Например, нджинкс и марию я ставлю из их репозиториев
Всё, кроме официального репозитория - левое. По сути даже rpmfusion и russianfedora, не говоря уж о репах "от производителя". Если их ПО не принято в реп, то это уже повод задуматься.
Dmitriy
Практика показывает, что доя центос у многих популярных приложений есть свои репозитории с софтом, сам по себе центос стабилен, и под него много что делается такого, чего не делается доя федоры. Так что в прод лучше таки использовать центос, если нужно прям что бы стабильно. ..
Когда дело касается go-приложений, то встает вопрос как компилировать их в centos, если все современные проекты требуют golang 1.9, который при всем желании в centos не установить
Vasiliy Glazov
Ну речь, не о левых, а о репах от разрабртчиков. Например, нджинкс и марию я ставлю из их репозиториев
А ты уверен, что они используют правильные флаги сборки, например?
Vasiliy Glazov
Когда дело касается go-приложений, то встает вопрос как компилировать их в centos, если все современные проекты требуют golang 1.9, который при всем желании в centos не установить
Я и говорю, решать каждый должен сам, может даже использовать Федору.
Alexey
Что федора не ткстовая ос, еще под вопрос, ред. хат откатывает свой релиз на федорке а потом переносит к себе
Artem
А ты уверен, что они используют правильные флаги сборки, например?
Нет, и именно для этого есть накопленный опыт, тестовые стенды и тп :) я как бы понимаю к чему ты, но есть ситуации и задачи, в которых использование таких реп вполне допустимо :)
Dmitriy
Vasiliy Glazov
Что федора не ткстовая ос, еще под вопрос, ред. хат откатывает свой релиз на федорке а потом переносит к себе
Все переносят разработки Федоры к себе. Может она тестовая для каноникал, дебиан, сусе?
Artem
Когда дело касается go-приложений, то встает вопрос как компилировать их в centos, если все современные проекты требуют golang 1.9, который при всем желании в centos не установить
И это тоже вопрос задачи и поиска подходящего под неё инструмента (ос) :)
Vasiliy Glazov
Нет, и именно для этого есть накопленный опыт, тестовые стенды и тп :) я как бы понимаю к чему ты, но есть ситуации и задачи, в которых использование таких реп вполне допустимо :)
Во видишь, нужен опыт и т.д., а не "поставил центос и всё".
Dmitriy
А вот скажите, в чем заключаются обновления безопасности? в дополнительных патчах разработчиков дистрибьютивов или в оперативном обновлении программного обеспечения от их создателей?
Artem
Что федора не ткстовая ос, еще под вопрос, ред. хат откатывает свой релиз на федорке а потом переносит к себе
Это так же верно как то, что обкатанное на федоре используется в убунту... В дебиане... она и для них тестовая площадка? :)
Vasiliy Glazov
И в том и в другом. Но понятно, что дистрибутив не может заменить апстрим и оперативно бэкпортировать все патчи.
Artem
Во видишь, нужен опыт и т.д., а не "поставил центос и всё".
Всё так. Ставить нужно с умом, и федору, и центос, и винду :)
Dmitriy
В федоре очень много того что в centos не будет очень долго в силу ее интерпразности
Alexey
Парни из ред хата сами говорили, что откатывают релизы на федоре
Vasiliy Glazov
В федоре очень много того что в centos не будет очень долго в силу ее интерпразности
Поэтому тянуть в центос ПО из сторонних рнепов не хорошо. Теряешь энтерпрайзность.
Dmitriy
к примеру, в centos до сих пор нет свежей mesa и libvirt, а следовательно о какой виртуализации gpu и говорить не о чем, а в Федоре это можно попробовать и посмотреть как это работает
Vasiliy Glazov
Парни из ред хата сами говорили, что откатывают релизы на федоре
Другие просто стесняются об этом говорить.
Vasiliy Glazov
Кто обкатал для всех gcc 7, 8? Но не на релизе, а на этапе беты и пересборки всей пакетной базы.
Vasiliy Glazov
Так что релиз Федоры - не тестовый полигон. Для этого есть равхайд и альфы-беты.
Artem
И системд в своё время обкатали же. Для всех почти :)
Alexey
У меня на продакшене пока центос крутится и часть дебиан
Vasiliy Glazov
Ещё раз, решать админу. У меня на VPS центос от безысходности. Была бы возможность поставить федору - сделал бы сразу.
Artem
У меня на продакшене пока центос крутится и часть дебиан
Я после того как установщик весты под федорку адаптировал, часть веб-сервисов перетащил на федору :) Но критичное на центоси таки, тут осторожничаю.