V serveru ftpd dodávaném ve FreeBSD byla zjištěna kritická zranitelnost (CVE-2020-7468).

Vývojáři Gentoo Linux oznámili o připravenosti univerzálních sestavení s jádrem Linux, vytvořených v rámci projektu Jádro distribuce Gentoo pro zjednodušení procesu údržby jádra Linux v distribuci. Projekt nabízí možnost jak instalace hotových binárních sestavení s jádrem, tak použití zjednoceného ebuild pro sestavení, nastavení a instalaci jádra pomocí správce balíčků, podobně jako u dalších balíčků.

Klíčovými rozdíly navržených hotových sestavení od manuálního vytváření jádra je možnost automatické aktualizace při instalaci pravidelných aktualizací systému správcem balíčků (emerge --update @world) a předdefinovaná sada voleb ve výchozím nastavení, která zaručuje funkčnost po aktualizaci (při ručním konfigurování, pokud se jádro nenačte nebo dojde k chybě, není jasné, zda je problém spojen s nesprávným nastavením parametrů nebo s chybou v samotném jádru).

Pro instalaci jádra Linux bylo vytvořeno tři balíčky, které lze nainstalovat spolu s ostatními balíčky systému a poté aktualizovat celý systém včetně jádra jedním příkazem, aniž by bylo nutné provádět samostatné sestavení jádra.

  • sys-kernel/gentoo-kernel — jádro s typovým souborem patchů genpatches, specifických pro Gentoo. Sestavení se provádí pomocí správce balíčků s použitím nastavení výchozího nastavení nebo zadáním vlastní konfigurace.
  • sys-kernel/gentoo-kernel-bin — již sestavené binární sestavy gentoo-kernel, které lze použít pro rychlou instalaci jádra bez jeho kompilace na vašem systému.
  • sys-kernel/vanilla-kernel — ebuild s vanilkovým jádrem Linux, nabízeným ve formě šířící se na stránkách kernel.org.

Připomínáme, že dříve v Gentoo byla sestava jádra prováděna uživatelem odděleně od ostatních systémů pomocí ručního nastavení. Takový přístup umožňoval jemné ladění výkonu, vyloučení nadbytečných komponentů při sestavování a zkrácení doby sestavení a velikosti výsledného jádra. Nicméně, z důvodu absence zjednocené sady voleb ve výchozím nastavení, uživatel mohl snadno udělat chybu při konfiguraci a čelit problémům s aktualizací a přenositelností, které bylo těžké diagnostikovat.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster