Never Reboot Linux for Linux Security Updates | Ksplice
lundi 29 septembre 2014 à 15:47Httqm, le 29/09/2014 à 15:47
NB1 : il existe une alternative GPL à KSplice : kGraft (http://www.silicon.fr/suse-finalise-une-alternative-gpl-ksplice-doracle-92759.html)
NB2 : l'utilité de ce genre d'outils fait débat (http://serverfault.com/questions/78406/is-ksplice-production-ready/)
Perso, je suis plutôt dans l'idée que :
1. si un système est suffisamment critique pour ne pas pouvoir se permettre 5 minutes de downtime, il est urgent de le redonder.
2. les uptimes de fou peuvent être dangereux dans le cas d'une modif non "reboot-proof" faite à l'arrache pour dépanner un système : le jour où le serveur reboote (ça peut être 18 mois plus tard) si on a oublié quelle modif a été faite, où, comment, et pourquoi, ça peut faire mal...
(Permalink)
NB1 : il existe une alternative GPL à KSplice : kGraft (http://www.silicon.fr/suse-finalise-une-alternative-gpl-ksplice-doracle-92759.html)
NB2 : l'utilité de ce genre d'outils fait débat (http://serverfault.com/questions/78406/is-ksplice-production-ready/)
Perso, je suis plutôt dans l'idée que :
1. si un système est suffisamment critique pour ne pas pouvoir se permettre 5 minutes de downtime, il est urgent de le redonder.
2. les uptimes de fou peuvent être dangereux dans le cas d'une modif non "reboot-proof" faite à l'arrache pour dépanner un système : le jour où le serveur reboote (ça peut être 18 mois plus tard) si on a oublié quelle modif a été faite, où, comment, et pourquoi, ça peut faire mal...
(Permalink)