__
I'm using this express-made address because personal addresses aren't
masked enough at this mail public archive. Public archive administrator
should fix this against automated addresses collectors.
El 24/04/18 a les 21:39, Alex Muntada ha escrit:
> Hola Narcis,
>
>> És possible fer això amb Debian*?* Com?
>
> El que he trobat és això:
>
> https://tracker.debian.org/pkg/kpatch
> https://github.com/dynup/kpatch
>
> Però diria que no existeix cap servei com el de Canonical on es
> publiquin actualitzacions del nucli. Si més no, sembla que si
> saps què cal tocar o si obtens el patch d'algun lloc, sí que el
> pots construir per fer l'actualització en calent.
>
> Molt interessant, gràcies per preguntar-ho :)
>
> Salut,
> Alex
>
Pel què expliquen al projecte, sembla que la característica
CAP_SYS_MODULE utilitzada implica una minva de seguretat davant virus i
similars, tot i que no un forat.
M'imagino que l'aplicació més immediata d'això són ALGUNES
actualitzacions provisionals de nucli, però sempre amb la idea de què,
el dia en que es reinicii el sistema, estarà tot completat i net.
Probablement el model de Hurd estigui millor pensat per les
actualitzacions completes en calent.
