Uso de KernelCare o ksplice

Hola,

Que haceis vosotros después de actualizar una actualizacióm importante por ejemplo alguna CVE como la de shellsock o después de parchear un kernel? haceis un reboot por la noche en horario de menor tráfico o usais algún tipo de parche tipo ksplice o KernelCare de cloudlinux?

Lo digo por que el 100% uptime no existe y por menos de 1 minuto que tarda en reiniciar el server merece la pena probar esto? Opiniones?

Salu2,

 

Actualmente usamos Ksplice

 

usamos una temporada ksplice para probarlo y no va mal. No te baja el uptime... actualmente reiniciamos a estas horas a no ser que sea actu de seguridad urgente que lo hacemos cuando haya que hacerlo. Si te envian un ticket se le explica el por que y se adjunta la "fuente" del bug

 

Ok gracias @Estudiseno. Lo de usarlo lo preguntaba por que después de cada reinicio hay que pasar un check al disco con fcsk y se tarda más a que vuelva operativo el server.

 

Hacer un reboot con fsck de un equipo grande, con bastante disco, que no se ha reseteado hace tiempo puede tardar bastante más de una hora...

 

Vale me queda claro entonces el fsck solo para cuando se va la corriente o movidas de estas. Que opinión tienes de ksplice? Vale la pena? Hasta donde entiendo yo el uptime 100% no existe y después de parchear hay que reiniciar.

 

Yo lo uso desde las versiones beta, ni me acuerdo desde hace cuantos años....

Aqui te pongo un ejemplo de uptime....

 

En GINERNET, Kernel Care en todos los nodos.

 

Que comando usas para ver el uptime? Creo que eso no es un comando uptime normal. Hay más opciones de las normales del comando uptime. CTNum, Net, Disk. El del ksplice?

Gracias,

 

A mi me gusta Kernel Care, de todas formas en nuestros servidores del Cloud no usamos ningún sistema, nosotros cuando reiniciamos una máquina para actualizar el kernel, las otras del pool cogen las máquinas virtuales que teníamos corriendo en ese nodo, sin notar ninguna caída.

Es la magia del Cloud !

 

Es el comando vzstat de virtuozzo