https://opennet.ru/openforum/vsluhforumID3/110868.html Представлен (https://lists.centos.org/pipermail/centos-announce/2017-April/022351.html) релиз дистрибутива CentOS 6.9 (http://centos.org), основанный на пакетной базе Red Hat Enterprise Linux 6.9 (https://www.opennet.ru/opennews/art.shtml?num=46233). Выпуск поставляется (http://mirror.centos.org/centos/6.9/isos/) для платформ i386 и x86_64 в виде DVD-сборки (2 Гб), минимального установочного образа (420 Мб) и сокращенного образа для установки по сети - netinstall.iso (240 Мб). Пакеты SRPMS и debuginfo доступны через vault.centos.org (http://vault.centos.org). Пакеты из различных репозиториев RHEL, например, из серверной и из десктоп редакции, объединены в единый репозиторий пакетов и распространяются одним установочным комплектом. Дистрибутив на 100% бинарно совместим с RHEL, внесенные в пакеты изменения как правило сводятся к ребрендингу и замене художественного оформления. <br><br><br><br><br><br>Из изменений (http://wiki.centos.org/Manuals/ReleaseNotes/CentOS6.9), внесенных в CentOS 6.9, можно отметить: <br><br><br>- Из-за https://opennet.ru/openforum/vsluhforumID3/110868.html#27 Tue, 11 Apr 2017 13:56:04 GMT ура, радуйтесь, только что пришло:<br>Red Hat Enterprise Linux Desktop (v. 6) (ну и далее все прочие v6)<br><br>3. Description:<br>а мы гланды удалять научились<br><br>Security Fix(es):<br><br>CVE-2017-2636 (n_hdlc)<br>CVE-2016-7910 (seq_file, давно уж забытый)<br><br><br>и все. <br>Я же говорил, я же говорил - надо просто в них верить, надеяться, и ждать - и лет через пять они и 2016-10229 исправят.<br><br>(пиявки из антинаучного и центоси уже начали выкатывать свои фиксы, качайте, кому лень вручную n_hdlc.ko стирать каждый раз)<br><br><br> https://opennet.ru/openforum/vsluhforumID3/110868.html#26 Fri, 07 Apr 2017 16:34:09 GMT &gt; RedHat отказался от развития ext4 в пользу xfs<br><br>патамушта с ext4 и гугль неплохо справляется.<br><br>&gt; Так что лучше смотреть в сторону xfs<br><br>даже не пытайтесь. Оно имеет очаровательное свойство сыпаться на ровном месте.<br><br>С моей точки зрения, сегодня есть два достойных варианта для универсальной системы (то есть где не нужно что-то сильно-специфическое, типа поддержки mtd, умещения в крохотную память и т п) - ext4 w/o journal (c)гугль и zol.<br><br>Первое для небольших и сильно нагруженных систем, второе для хранилок, просто больших помоек, или для системы с избытком ресурсов. (если свои данные жалко - не забываем читать доки freenas ДО установки на zfs, у этих ребят уникальный опыт топтания грабель, а zfs у них нынче почти та же самая что и у нас)<br><br>btrfs, на мой взгляд, проект совершенно мертворожденный, независимо от того, любит его RH в семерке или нет - "мы тоже могем не хуже!" никогда не приводило ни к чему хорошему.<br> https://opennet.ru/openforum/vsluhforumID3/110868.html#25 Fri, 07 Apr 2017 08:38:36 GMT &gt;&gt; Этого даже в 25-ой Федоре нет.<br>&gt; В C7 и федоре есть.<br><br>В OpenSSL 1.0.1e есть поддержка Chacha20-Ploy1305?<br><br>&gt; (это я про ssh)<br><br>Ну так сразу бы уточнили.<br> https://opennet.ru/openforum/vsluhforumID3/110868.html#24 Fri, 07 Apr 2017 02:43:44 GMT &gt; Этого даже в 25-ой Федоре нет.<br><br>В C7 и федоре есть.<br><br>&gt; 6<br><br>а вот в 6м нет.<br><br>Кстати, arcfour128 оставили, просто из дефолтного конфига исключили. Видимо, RC4 по-другому обозначался<br><br>(это я про ssh)<br> https://opennet.ru/openforum/vsluhforumID3/110868.html#23 Thu, 06 Apr 2017 15:13:38 GMT &gt; и ни слова про https://security-tracker.debian.org/tracker/CVE-2016-10229 <br><br>так оно и не исправлено ;-)<br><br> https://opennet.ru/openforum/vsluhforumID3/110868.html#22 Thu, 06 Apr 2017 15:12:30 GMT &gt; 3ware поглотила lsi, потом их поглотила avago, потом <br><br>это все, конечно, очень интересно, но из (весьма относительно)дешевых ненабортных рейдов это на сегодня единственный по прежнему работоспособный и надежный.<br>(ну и еще lsi перешитый в так называемый "it mode", то есть тупoй jbod'овый хост, при том что стоит он как настоящий. Нет, даже и не думайте пользоваться им в raid mode, там полный трэш уже много-много лет)<br><br> https://opennet.ru/openforum/vsluhforumID3/110868.html#21 Thu, 06 Apr 2017 12:09:16 GMT и ни слова про https://security-tracker.debian.org/tracker/CVE-2016-10229<br> https://opennet.ru/openforum/vsluhforumID3/110868.html#20 Thu, 06 Apr 2017 11:26:57 GMT &gt;&gt;Прекращена поддержка небезопасных криптографических алгоритмов MD5, <br>&gt; md5sum выпилили???77 <br><br>Кто ж его выпилит, это же coreutils? А главное - зачем? Суммы-то проверять иногда надо.<br>Читайте релиз ноты, а не кривой перевод. В OpenSSL по умолчанию запретили проверять сертификаты, подписанные MD5.<br> https://opennet.ru/openforum/vsluhforumID3/110868.html#19 Thu, 06 Apr 2017 11:22:52 GMT Когда ставили - читали, что это "technology preview". Значит - никаких гарантий, и отказаться могут в любой момент (редхат так изредка делал, например касательно LXC через libvirt).<br>