Архив форумов ЦИТФорума

[Olegsoft]

Хочу обновить релиз FreeBSD с 4.2 на 4.5, просто 4.7 у меня нету на CD, а качать с инета накладно. Так вот обновлять фряху я буду первый раз, а на этой оси куча серваков фунциклирует и я не знаю как может отразиться обновление на их работе. Стоит ли мне обновлять все полностью или тока отдельные части. Более опытные люди дайте совет.

[AlexanderK]

это во первых.
Правильно качать - это с использованием cvsup.
Описание процесса в хэндбуке. Есть и на русском.

Бинарный апгрэйд (который с сидюка делается) я лично ни разу не делал, поэтому не могу рассказать о последствиях, но думаю, что он достаточно корректен.

Просто апгрэйд с одной дырявой версии на другую, не менее дырявую смысла имеет ровно ноль. Либо ты держишь у себя актуальную систему с security fixes, либо ты вообще забиваешь на апдэйты и просто закрываешь машину файерволлом по самые не балуйся и следишь только за актуальностью дырявого софта - точно тебе надо апдэйтить named, apache и sshd как минимум, если к ним есть доступ снаружи.

Успехов!

[Olegsoft]

Актуальная система на данный момент - это FreeBSD 4.7, чтож буду ставить ее с ftp. А что такое security fixes - можно поподробнее.

[AlexanderK]

тогда действительно может в копеечку вылететь.
Плюс заново настраивать все сервисы. Оптимально, на мой взгляд, именно обновление дерева исходников через cvsup и пересборка системы.

Трафик сэкономится, если у тебя уже установлены твои старые исходники - тогда докачаются только изменения к ним - это сущие копейки по сравнению с полной системой.

security fixes - это исправления, затрагивающие безопасность системы. Если почитать про то, как живет дерево исходных кодов ФрееБСД, то можно увидеть, что есть ветки, в которые вносятся исправления, затрагивающие функциональность (например, RELENG_4) - в таких сборках могут появляться (и появляются!) глюки, вызванные ошибками разработчиков, а есть ветки (например, RELENG_4_7, RELENG_4_6), в которых не трогаются основные вещи, но найденные баги, влияющие на безопасность - фиксятся. Их обычно и придерживаются те, кому важна надежность работы, до тех пор, пока не появляется потребность в фунционале, заложенном в более свежих версиях.

[Olegsoft]

Т.е. изменятся только исходники по адресу /usr/src/sys, после чего необходимо только пересобрать ядро. Я надеюсь что на имеющиеся сервисы этот апгрейд никак не повлияет. А вот к примеру служба telnet проапгредируется - она ведь входит в ядро фряхи, т.е. должна.

Спасибо за советы!

[crash]

только если ты будешь обновлять с 4.2 сразу на 4.7, то нфиига у тебя не выйдет, придется для начала взять промежуточную версию, хотя бы 4.5.

[AlexanderK]

>>Т.е. изменятся только исходники по адресу /usr/src/sys

Нет. /usr/src и все, что ниже. sys - это исходники только ядра, а тебе надо и все служебные сервисы обновить.

[AlexanderK]

Личный опыт?
Я просто не помню, что там такого кардинально менялось.
С 3.х на 4.2 было такое - догоняешься до 4.0, а потом выше. А тут...
Ну я легко могу ошибаться, т.к. не шагал так широко. Но с 4.4 я, кажется, прыгал на 4.6 минуя 4.5. И не помню там чего-то сильно специального.

[crash]

личный опыт... попытался с 4.3. прыгнуть на 4.7 и балалайка, пришлось сначала 4.5 ставить, тогда прошло все путем..)

[AlexanderK]

Ж

[Dmitry.Karpov http://prof]

-

[Kest]

>>security fixes - это исправления, затрагивающие безопасность системы. Если почитать про то, как живет дерево исходных кодов ФрееБСД, то можно увидеть, что есть ветки, в которые вносятся исправления, затрагивающие функциональность (например, RELENG_4) - в таких сборках могут появляться (и появляются!) глюки, вызванные ошибками разработчиков, а есть ветки (например, RELENG_4_7, RELENG_4_6), в которых не трогаются основные вещи, но найденные баги, влияющие на безопасность - фиксятся. Их обычно и придерживаются те, кому важна надежность работы, до тех пор, пока не появляется потребность в фунционале, заложенном в более свежих версиях.
То есть, ты хочешь сказать, что система обновляемая через cvsup по RELENG_4 более дырява чем система, обновляемая по RELENG_4_7?

[Kest]

1

[AlexanderK]

в списке рассылки stable регулярно кто-то орет "Верните все взад, а то сломали эту хню, а у меня на ней все живет"
Стандартный ход - это поломать драйвер ata. Он, сиротка, уже даже привык

[TepKuH]

-

[AlexanderK]

http://www3.ru.freebsd.org/doc/en_US.ISO8859-1/books/handboo k/eresources.html#ERESOURCES-MAIL

[Kest]

Ну, не знаю
за полтора (или 2?) года сидения под стейблом имел траблы с кривизной толко один раз - когда и CURRENT- перетащили нечто, относящееся к SMP, откровенно неживым
=)))
да и то, если читать stable@freebsd.org - проблем бы не было
=)))