Полгода плохая погода

[phd_ru]

Старый софт имеет тот недостаток, что редко или вовсе не обновляется. Весь мир идёт вперёд, а ты стоишь на месте, всплывают старые неисправленные ошибки, появляются новые несовместимые протоколы и форматы данных…

Старый софт имеет то достоинство, что редко меняется. Не надо ничего обновлять и перезагружаться. У меня один сервер с девяткой простоял без перезагрузки ровно полгода — 186 дней. Когда Debian 9 был текущим дистрибутивом, Debian выкатывал обновления ядра примерно раз в месяц, так что uptime у меня редко бывал больше 30-40 дней.

Сегодня и этот сервер настигнет обновление на десятку. После чего перезагрузки вернутся в норму. :-)

Comments

[figador.livejournal.com]

Нет, я не претендую на звание Великого Сисадмина, но вот мой обычный офисный компьютер (debian) на данный момент иммет uptime = 128 days.
Возможно, там уже несколько раз обновлялось ядро, но ведь это же не повод перезагружаться?
Кстати, раньше он был веб- и почтовым сервером, но когда я узнал, что мы, оказывается, уже живём при коммунизме, где можно иметь сервер в облаке за $2/месяц, мой офисный сервер перестал быть сервером :)

[phd_ru]

> Возможно, там уже несколько раз обновлялось ядро, но ведь это же не повод перезагружаться?

Для меня это повод перезагружаться. Не зря же они обновления выкатывают.

> Кстати, раньше он был веб- и почтовым сервером, но когда я узнал, что мы, оказывается, уже живём при коммунизме, где можно иметь сервер в облаке за $2/месяц, мой офисный сервер перестал быть сервером :)

Сервер, о котором идёт речь, в облаке Digital Ocean, в Амстердаме, за $6/месяц. Сервер на работе, который я раньше заапгрейдил, в собственном облаке. Домашний сервер и маршрутизатор вряд ли в облако переедет. :-)

[vitus_wagner]

Редхат уже внедрил способ обновлять ядро без перезагрузки.

А что касается сервера в облаке, то не бывает облаков, бывают чьии-то чужие компьютеры.
Поэтому чтобы заставить меня вынести почтовый сервер в облако, потребовалось чтобы провайдер сделал невозможным подключение по imap к моему домашнему компьютеру.

Потом, правда у провайдера появился ipv6 и все вернулось на место. Но архивым моей почты увы, уже в распоряжении BND.

[figador.livejournal.com]

> Поэтому чтобы заставить меня вынести почтовый сервер в облако, потребовалось чтобы провайдер сделал невозможным подключение по imap к моему домашнему компьютеру.
Странно, обычно они более озабочены SMTP.

> Потом, правда у провайдера появился ipv6 и все вернулось на место.
А как, вообще, нормально работают DKMS, SPF, и inverse (PTR) DNS record на IPV6? Gmail их понимает?

> Но архивым моей почты увы, уже в распоряжении BND.
Да, меня это тоже волнует. Но пока соображения надёжности и жадность (у меня в офисе кабельный интернет стоит $80/месяц) первешивают.

[vitus_wagner]

Там вообще перестали давать достижимый извне IPv4 адрес. Всё за NAT-ом.
Ну и уехавшая в облако почта в облаке и остается. Потому что Banana Pi R1, которая у меня была последним домашним почтовым сервером, а сейчас работает торрентокачалкой и DHCP/DNS в домашней сети, имеет привычку иногда подвисать. Примерно раз месяца в три, но для почтового сервера - немножко слишком часто.

Вот если купить более другую машинку с энергопотреблением меннее 10Вт - скажем тоже банану, но R64 или RaspberryPi 4 с 4 гигами памяти, можно поэкспериментировать.

А пока почта остается на виртуальной машине в облаке. Там же и jabber, и matrix, и mumble и еще дофига всего.

[brmail]

работает - не трогай. Изумительный принцип, и всегда работает. Вот когда окажется что там не просто условно что-то улучшили, а действительно без перехода на новую версию уже не работает - вот тогда и появится повод переходить. У меня единственный не виндовый комп в доме - мелкий Atom Z530 1.60GHz, работает pfsense роутером на входе в интернет, с операционкой под FreeBSD 10.1 , от декабря 2015. С аптпймом в год примерно, пылесосил под столом выдрал сурж протектор из питания. a так бы было 2-3 года.

[phd_ru]

У серверов, торчащих в Интернет, софт должен быть обновлён. Иначе ломают.

Как-то раз я подзадержался в обновлении Debian, и не перешёл на ssh версии 2. И через sshd 1 меня взломали, и хакер подсадил eggdrop. Я его удалил, но ssh так и не обновил, закрыл, но не полностью. Разозлившийся хакер взломал меня ещё раз и запустил rm -rf /, отчего проблемы случились не только у меня, но и на подмонтированных виндовых и новелевских серверах. Мне пришлось ехать полностью переинициализировать свой сервер, а бедному сисадмину пришлось доставать из бэкапа довольно большие объёмы.

[brmail]

ну с этим не согласится нельзя - если дыры наружу выставлены их надо патчить