Меня стал смущать аптайм Debiana

Это нормально, линукс может обновлять ядро на горячую https://en.wikipedia.org/wiki/Ksplice например, кроме того там хостер может выпендриться

и да, линукс обычно ам перезагрузки просит только если это какянить убунта или опенсуся

Т.е. кроме наличия вебмина больше бояться нечего?

наличия вебмина

А чем оно страшно?

Не вообще если нет надобности в 100% аптайме то стоит перезагружать, во первых меньше шансов огрести глюк, во вторых если апдейт кривой то невставший сервер это покажет - всяко лучше когда сервер ломает когда он ненужен, чем во время аврала

Это нормально?

Нет, это говорит о том, что твой админ упоротый аптаймодрочер.

Ну он хостит лишь одну статику для одного домена. Других никаких сервисов не держит. Я все хочу на сервер с ссд перехать, но не влажу на него гигов на 20-30 буквально.

Ни разу не ушло в (и не потребовало) ребут.

А должно? У меня никогда не требовало.

И да, ядро с возрастом 419 дней - древнее и наверняка локально-дырявое.

а ты посмотри в /boot и посмотри ядро, на котором сидишь

3.2.0-4-amd64

Господа, вы зыбываете, что я ламер вендозный... )

Потому и очкую. Не хочу однажды дефейс получить.

Дефейс тебе сделают через кривые скрипты, а не через старое ядро.

На сайте, что там хостится - скриптов нет в принципе. 100% статика.
Из потенциально опасного только вебмин и его потроха. Иных сервисов на сервере нет.

Не вводи человека в заблуждение. Ksplice доступен только для oracle linux, и только для uek, о чём по твоей же ссылке написано.

Соответствующие аналоги от сузи и ред хат доступны только для их коммерческих продуктов. Даже для centos нет такого сервиса. Для дебиана тем более.

dk- Как минимум ядро и libc дырявые. В дебиане при обновлениях сервисы, вроде как, перезапускаются сами, так что, наверное, libc они вцепили свежее, но ядро точно старое, да и старый libc где-то мог застрять.

Есть ли какой-то реально безопасный способ обновления ядра вручную принудительно? Каковы мои (сферические, в вакууме) шансы получить тыкву потом?

Обновление ядра только через ребут (ну или kexec, что ИМХО, опаснее, не везде разрешено и реже тестируется).

Шансы есть всегда, но в целом, дебиан вполне стабилен, так что ребутайся и не парь мозги. Не взлетит, придёшь, расскажешь какое линукс УГ, потом починишь.

таак, я его попутал с kexec

Так эта, перед ребутом же надо ядро обновить )))
Пойду погуглю.

Новое ядро тебе поставил пакетный менеджер, который запустил webmin. Но загружено и работает по-прежнему старое ядро. Вот для того, чтобы загрузить новое ядро и нужно перезагрузиться.

Версию текущего загруженного ядра можно посмотреть командой uname -r. Список всех установленных ядер: dpkg --list | grep linux-image.

Ребутулся:

Kernel and CPU Linux 3.2.0-4-amd64 on x86_64
System uptime 0 hours, 1 minutes

в новый год надо вступать с чистым аптаймом

И новым ядром!) Но его надо еще найти.

а с чего ты решил, что апдейты ставятся вообще?

Шелл у тебя есть?

Ну всякие пакеты (не только вебмина) обновляются регулярно.
Но вот как ядро обновить руками?

sudo apt-get dist-upgrade и потом ребут

ну и sudo apt-get update предварительно, вдруг твой вебмин тебе врёт насчёт апдейтов

а у тебя backports подключены? а то в основном репозитории ядер свежее то и не видно

как-то в генте проще всё с апдейтами, не то что бубунты и прочие дебианоподобные )

Reading package lists...

уже несколько минут

Я чувствую как мои глаза краснеют :(

В ядре remote root не находили уже давно, в твоем известных точно нет. Если получат шелл через вебмин - могут поднять привилегии до рутовых. Короче, не дури головы, а закрой вебмин на доступ с твоих IP.

Вспомнилось: давеча списался с коллегой с прошлой работы, слово за слово - упомянул наш тестовый сервачок под соляркой; оказалось, что у него уже 8 лет аптайма, и все эти годы на нем исправно крутится древний weblogic, который сервит регулярно обновляющееся из bamboo приложение оО

Если несколько минут - то вебмин тебе нагло врал )

клоун? >450 days и живет, хотя ядро надо обновить

Нуб

Слушай, но оно все еще думает. Такое вообще может быть?

а, сорри, не разглядел ник :) dk- лучше через shell команды выполняй, а не webmin.

Там проценты вроде должны писаться, не? Аптом чистым я давно не пользовался, не помню. Но вообще, на старом загруженном серваке при обновлении на новую версию - минут 7-10 думало у меня.

apt-get dist-upgrade

Reading package lists...
Building dependency tree...
Reading state information...
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

Зачем вам webmin?

Вместо гуя. Привык-с :(

[int13h@homepc ~]$ nmap artstudio-3d.ru

Starting Nmap 7.01 ( https://nmap.org ) at 2015-12-30 02:35 MSK
Nmap scan report for artstudio-3d.ru (212.83.132.77)
Host is up (0.062s latency).
rDNS record for 212.83.132.77: 212-83-132-77.rev.poneytelecom.eu
Not shown: 995 closed ports
PORT      STATE SERVICE
21/tcp    open  ftp
22/tcp    open  ssh
80/tcp    open  http
111/tcp   open  rpcbind
10000/tcp open  snet-sensor-mgmt

Поменяйте порты, стучать китайцы не будут -

2345 - > 22
17658 - > 10000

[int13h@homepc ~]$ telnet artstudio-3d.ru 22
Trying 212.83.132.77...
Connected to artstudio-3d.ru.
Escape character is '^]'.
SSH-2.0-OpenSSH_6.0p1 Debian-4+deb7u2

Если отдается только статика, абсолютно пофиг какое там ядро.

значит ещё apt-get upgrade надо предварительно, раз вебмин врал насчёт апдейтов, стандартная последовательность такая apt-get update && apt-get upgrade и apt-get dist-upgrade если есть обновления для ядра

В продакшене стоят сервера с более чем двухлетним аптаймом; работает - не трогай.

Только тут нужно сделать оговорку: эти сервера недоступны снаружи. Для граничных серверов, мне кажется, обновления безопасности (в том числе и в ядре) нужно регулярно делать.

На сайте, что там хостится - скриптов нет в принципе. 100% статика.

Можно вообще про него забыть тогда. Опасность есть только в случае появления remote exploit на ядро или nginx, то бишь спать можно спокойно.

Есть ли какой-то реально безопасный способ обновления ядра вручную принудительно?

А зачем? unattended-upgrades у меня ставит все заплатки автоматически, проблем нет.

Это интересно

System uptime 514 days, 10 hours, 06 minutes

пришлось ребутать :(

Да не нужно его вообще обновлять, работает - не трожь, никто спецом твоё ядро ломать не будет, а обновлять локальные уязвимости есть полнейшая чепуха.

ну вообще ядрышко древнее. у меня стоит на данный момент 3.16.0-4-amd64

ты ж на даты постов посмотри - 2015.

ой блин каюсь не поглядел)))