(no subject)

[Dan Lukes]

Pavel Hlubík wrote:
> Jeste bych se chtel dotazat na instalaci patchu. Hlavne tech
> bezpecnostnich. Existuje obdoba jejich instalace jako je tomu u OpenBSD?
> Tam je to velmi jednoduche. Nebo je nutne stahovat cele "src" a
> periodicky kompilovat jadro?

	Neni nutne vzdy stahovat cele /usr/src; CVSUP stahujici jen diference 
bohate postaci - objem dat nebude az tak velky. Neni ani (obvykle) nutne 
to prekompilovavat cele - s "-DNOCLEAN", ktere pomerne casto zafunguje, 
se prelozi a slinkuji jen opatchovane a zavisle casti. Pravda, instalace 
ak uz probehne pres cely system. Neni ani nutne to delat na kazdem 
pocitaci zvlast, pokud jich spravujete vic. /usr/obj a /usr/src 
vyexportujete (klidne read-only) pomoci NFS a na dalsim pocitaci uz jen 
nainstalujete prelozene zmeny (pravda, konfigurace jadra musite 
skladovat a jadra prekladat na jednom miste).

	Na druhou stranu - nestaci periodicky kompilovat jen jadro. V 
zavislosti na konkretnim patchi je casto nutne prekompilovat casti 
systemu (a to uz je jednodussi za pouziti -DNOCLEAN prekompilovat cely). 
Je nutne se venovat celemu systemu ...


							Dan

P.S. Ten subjekt je opravdu originalne a trefne zvoleny ...