Обновление ядра Linux без ребута в повседневной жизни

Подпишусь. Надоело ребутать комп после каждого обновления ядра.

Когда-то что-то такое экспериментальное от красношляпы было. Дальнейшая судьба мне не известна.

Функционал называется kexec и давно в апстриме ядра (по крайней мере для x86). Не пользовался, как использовать на практике ранее не изучал. Сейчас в интернете некоторые люди пишут, что работает стабильно в продакшене. Есть руководства по использованию.

https://www.opennet.ru/tips/2237_linux_kernel_load_kexec_boot.shtml

А в какой версии ядра/софта это обещали. Что-то ведь было в планах.

Ты про kexec или live patching?

Первое давно работает, но оно очень похоже на ребут: всё равно всё нужно останавливать и перезапускать, разница лишь в том, что после остановки всего ты напрямую прыгаешь в новое ядро и не проходишь POST заново.

Второе недавно вмерджили в апстрим, но там очень сильные ограничения на то, какие изменения можно таким образом применять, и каждое обновление должно специальным образом подготавливаться. Например, не должны меняться layout'ы структур данных. Так что этот вариант годится исключительно для исправлений безопасности в суровом энтерпрайзе.

обновляет ядра

Один страшный вопрос.

Зачем?

Чтобы не превращать систему в дуршлаг, не?

Про live patching. Эх, мне тогда показалось, что после объединения усилий они сделали что-то более юзабельное. Надо детальнее почитать об этом.

иксы рестартить придется всеравно,неприменимо для десктопа

и обновляю ядро раз в пару месяцев,а то и реже,один ребут за пол года переживу

KernelCare: новый сервис обновления ядра без перезагрузки

Remote root крайне редко встречается, так что актуально только для хостингов и т.п. сервисов. Остальные все равно сидят в дмз.

А remote root и не нужен. Если машина с Linux хоть чем-то смотрит в сеть и это что-то не обновляется - есть риск пойти по цепочке и получить рута.

Быть вот туточки защищенным, а вот туточки дуршлаг - это всё-равно как быть «слегка беременной»

Я понимаю, если б это было на критичной машинке, но дома...

Какой-нибудь LTS либо дефолт дистрибутива, что еще надо для счастья?

Какой-нибудь LTS либо дефолт дистрибутива, что еще надо для счастья?

Так я ж не предлагаю самому компилять ванильные ядра в таких случаях. Пользоваться обновлениями, предоставляемыми мэйнтэйнерами сам Бог велел :-)

Ну демоны обновляются всяко проще и быстрее, чем ядро. А ребутаться на каждый патч может быть слишком дорого для бизнеса. Так и живём.

самому компилять

Я про LTS именно в этом контексте и сказал.

сам Бог велел

Ну да. И париться не надо. :3

https://en.wikipedia.org/wiki/Kpatch

http://www.ksplice.com

kgraph

Для драйверов, например. Для швабодных видеодрайверов вообще бесконечный процесс.

kgraph

kGraft, и это не то.

Ребут приводит к потере контроля на целостностью Вселенной?

Я один «Завершаю работу» на своем ПК?

Так не спортивно.

тоже не ломает - перезагрузка меньше 15 секунд на ноуте, мне несложно перезагрузиться после kernupdate (обычный баш скрипт вокруг make && make modules_install istall с перезагрузкой в конце с yN)

Тогда чего все так страстно желают безребутное обновление ядра?

того, что у людей бывает продакшн

Я, конечно, ни разу не компетентен, но продакшн без failover — это как-то странно.

и это то

https://en.m.wikipedia.org/wiki/KGraft

kGraft is a feature of the Linux kernel that implements live patching of a running kernel...

+1 к некомпетентности

Зато вы кажетесь мне достаточно компетентным в systemd. И этого уже немало.

Да, что-то меня переклинило, kGraft — тоже live patching.

А кто-нибудь может мне внятно объяснить, в чём проблема перезагрузить десктоп? Я бы понял на сервере, но на десктопе-то.

насколько я понял, это работает только для мелких патчей безопасности, для обновления до минорных версии это не канает.

а для обновления ядер это и не предусматривалось.

Тебе так важно использовать обновлённое ядро прямо после установки ? Или ты комп вообще не выключаешь ?

Не выключаю, в том и дело.
Самый распространенный случай: обновляется ядро, спустя некоторое время я втыкаю железку, драйвер которой не подгружен, ядро не может подгрузить драйвер, я чертыхаюсь и ребутаю комп.

Арчепользователь, значит. В других дистрибутива, как правило, ядра обновляются без удаления текущего.

Я и не скрывал своей принадлежности к арчешкольникам, приходится страдать(

Самый распространенный случай: обновляется ядро, спустя некоторое время я втыкаю железку, драйвер которой не подгружен, ядро не может подгрузить драйвер, я чертыхаюсь и ребутаю комп.

Не понял, обновил ядро, обновил драйвера: почему бы оно со старым ядром грузилось, а с новым нет?

В других дистрибутива, как правило, ядра обновляются без удаления текущего.

Что?
Если ядро сам компилишь, зачем удалять старое? Новое ядро просто рядом ложится. И от дистрибутива это не должно зависеть. Или я чего-то недопонял?

Во многих дистрибутивах есть мета-пакет с ядром, который каждый раз скачивает новый пакет, а старый остается на месте. В арче нет метапакета для ядра, новое ядро каждый раз заменяет собой старое, включая, естественно, модули.

Не актуально для Gentoo. Вы мажорные версии обновляете, а технология - только для минорных.

Типичная ситуация - десктоп не выключается, открыто IDE, консоль, куча вкладок в каждом приложении, в т.ч. в браузере, вовсю идет рабочий процесс, и тут понадобилось включить поддержку некоторого оборудования в ядре (не только сборка модуля). И ребут - это сбивание с рабочего настроя, необходимость заново возвращаться к настроенному окружению, не забыть, на чём остановился.

И lts ядро тоже?

Чтооо? Почему это в генту не обновляют минорные версии? Упопролся?

тут понадобилось включить поддержку некоторого оборудования в ядре

Типичная генту #42.

необходимость заново возвращаться к настроенному окружению

У меня весь нужный софт в автозагрузке, и положения окон автоматически раскидываются конфигом wm. А сессию отдельные приложения сорхраняют сами.

Да.

Типичная генту #42.

У тебя есть поддержка всего оборудования и всех-всех фич, которое только доступно, в ядре? Если нет - то ты не застрахован от того, что спустя некоторое время внезапно нужно включить что-то.

У меня весь нужный софт в автозагрузке

Мне не нужен софт для разработки, развлечения, игры, обучающий, для рисования и прочее в автозагрузке. Потому что комп используется для разных задач, но не для всех одновременно.

и положения окон автоматически раскидываются конфигом wm

Работает только в случае, если у тебя есть чёткий список приложений и количество запущенных экземпляров программ, которые ты можешь декларативно описать.

А сессию отдельные приложения сорхраняют сами.

Не все программы такое умеют. Не все сессии можно восстановить в принципе (su, ssh).

Короче, идеи правильные, но на практике подходят не всем.

«вещества» и «хочется странного» тред.

Это лишь код, никакой магии.