Непонятки с patchsrv

From
Vova Uralsky (2:5030/257)
To
Andrey N. Oktyabrski
Date
2009-08-24T23:08:38Z
Area
RU.UNIX.SOLARIS
Hi!

Andrey N. Oktyabrski -> Vova Uralsky schrieb:
 ANO>>> Мне там коммерческие продукты не нужны были. A SC прекрасно
 >> ставится на
 ANO>>> такую солярку, совершенно без граблей. Достаточно досыпать
 >> порядка сотни
 ANO>>> пакетов, без которых он жить не может (список могу дать, если
 >> интересно,
 ANO>>> не думаю что он устарел с тех пор).
 >> Нет, спасибо, в наших условиях поддерживать такое будет практически
 >> невозможно, тем более при раскочегаривании нового релиза на jumpstart
 >> придется всё это снова проверять, не появилось ли каких новых
 >> зависимостей. Налететь на какие-то странные грабли когда система уже
 >> давно в продакшн тоже бы не хотелось.
 ANO> Так это... Я никого не агитирую. Я рассказываю, какими принципами
 ANO> руководствовался и как чего делал.

Да, принципы понятны, мотивация, описанная позже, напоминает ошибочный выбор платформы.

 >> Ну и суппорт смотрит на такие системы, как минимум, косо. Им
 >> разбираться в таком тоже радости немного.
 ANO> Я так думаю, даже смотреть не будут - сразу пошлют подальше. У вас от

Я им не посмотрю. ;-) Посмотрят, всё что поддерживается, всё посмотрят. А вот если, как ты позже пишешь, вживить невстающий патч и кому-то будет не лень выяснить как это произошло, пошлют. И правильно сделают.

 ANO> того суппорта наркотическая зависимость :-)

Я думаю, дело обстоит наоборот. Суппорт нужен прежде всего для ремонта железа. Если с супортом переметнуться к каким-нить HP (они тоже эхотажное хозяйство вполне себе поддерживают) сан будет немало расстроен. Что касается софта, тоже иногда полезно бывает. Помнишь, был такой суперрелиз, в котором в ssh был отломан X forwarding? Мы были, видимо, одними из первых кто на эти грабли массово наступил. Вобщем через 2 часа у нас был исправленный бинарник. Некоторые другие были вынуждены или ждать патча или собирать сами. Мелочь, но приятно. Про заморочки с SAN или iSCSI лучше вообще не вспоминать, там нужно точно знать что откатить и что накатить. И никакие форумы или медитирование над логами тут не поможет. На данный момент это уже неактуально, а еще совсем недавно подцеление Sol9 к sst6140 через scsi_vhci периодически вызывало у Sol9 панический ужас. Суппорт по началу тоже был маленько не в курсе. ;-)

 >> Я как-то игрался с изобретением минимальной системы. Было еще на 9ке.
 >> Закончил когда у меня не ставился патч, который хотел увидеть другой
 >> патч, а тот не был поставлен, поскольку не было пакета, который он
 >> среди прочего должен был патчить.
 ANO> Это решается просто - поставил ненужный необходимый пакет, накатил патч,
 ANO> убрал ненужный необходимый пакет. Было такое. Знаю, тебя не устраивает,
 ANO> но мне подошло такое решение. Масштаб не тот.

Стойка провайдерская интернетная. Сталь, лак, стекло. Конец XX - начало XXI века. Автор неизвестен. ;-) Сам так строил, знаю. Помножив на 100 надо еще и армию админов... как-то так...

 >> Вобщем, по моему мнению, дело это сложное и неблагодарное. Выкинуть
 >> какой-нить старофис или акробат ридер с мозиллой -- дело святое.
 >> Благо, упаковано в метапэкеджи, но вот добивать Core System до
 >> чего-то вразумительного, думаю, нестоит.
 ANO> Ударение где? ;-) Не стОит, или не стоИт? Я же говорю, мне дешевле
 ANO> оказалось вылить воду из чайника и свести задачу к предыдущей, чем
 ANO> разбираться каждый раз, почему такая-то хрень не компилируется (а...
 ANO> потому что нашла такую-то библиотеку, которая мне нафиг не нужна, но
 ANO> версия той библиотеки очень старая и использовать ее невозможно - а
 ANO> придется, раз нашлась).

Нужно или за параметрами configure следить или OS аккуратнее выбирать. ;-) Да-да, можно на базе Sol8 ADSL router собрать, накомпилять там всякого, например asterisk ;-) Работать будет, лично проверял. U10 DSL'ит, только держи! Только это, как мне кажется, как и в твоем случае, подмена чайника паровым котлом, поскольку оперируя абстакцией кипятящей абстракцию цель, видимо, ускользнула, и задача выродилась в процессе её решения. ;-)

 >> Между прочим, ораклиный дискаверер хочет акробата. И формс, по-моему,
 >> тоже. Они им перефигачивают pdf в ps.
 ANO> Ораклоиды - старые извращенцы. Потому и слились в едином порыве с такими
 ANO> же старыми извращенцами - купили сан :-)

Видимо, надо было gs? Уж не знаю кто из них монстроиднее. Немногие знают что у acroread есть командная строка. ;-)

 >> У pca-proxy есть один большой плюс перед nfs. Достаточно дать системе
 >> с прокси выход в интернет, а всем остальным доступ к вебсерверу и уже
 >> можно патчить. Необязательно префетчить. Иногда бывает нужно
 >> поставить что-то экзотическое, для этого его ненадо вытаскивать через
 >> машину с интернетом, достаточно только попросить у прокси. Вобщем,
 >> решение типа "поставил и забыл". Мне такие нравятся больше.
 ANO> У меня был NAT на внешней машине. Если чего не хватало, оно выкачивалось
 ANO> по мере надобности.

Да, понмаю, бывает такое. ;-) Вот и берутся потом откуда-то разговоры про хакеров, которые заводятся от грязи. ;-) Best security is no connectivity. (c) Народная мудрость

 >> Между прочим, nginx'а вполне можно научить cgi'ю. ;-)
 ANO> Спасибо, не надо :-) Я лучше cgi на fastcgi переделаю.

Это что-то меняет? Было бы желание.

Vova

--- Thunderbird 2.0.0.23 (Macintosh/20090812)
 * Origin: Permission denied (2:5030/257)
SEEN-BY: 46/50 236/100 450/186 1024 451/30 452/25 461/1313 463/68 550/196
SEEN-BY: 5000/5000 5001/100 5001 5004/58 5011/13 5012/30 46 5015/28 5019/40
SEEN-BY: 5020/175 400 545 715 758 830 845 1042 1641 2238 4441 5021/29 44
SEEN-BY: 5022/128 5023/11 5025/3 5029/60 5030/7 55 61 87 97 115 172 251 254
SEEN-BY: 5030/257 266 338 448 452 468 580 585 738 786 830 845 918 920 966 1014
SEEN-BY: 5030/1023 1115 1256 1340 1763 1900 1957 5035/38 5038/9 5045/7 5052/4
SEEN-BY: 5054/1 4 8 9 28 37 5058/1 42 5061/26 120 5062/10 5064/7 5070/156
SEEN-BY: 5071/166 5075/35 5080/68 80 111 1003 5083/1 5085/13 45 131 5095/20
SEEN-BY: 5096/18 5098/11 6001/10 6037/7 6055/2 6083/11 12
PATH: 5030/257 1115 115 5080/1003 5020/4441 545 5054/1 37