[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Necessidade de recompilar kernel



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 20-03-2009 14:17, Edson Marquezani Filho wrote:
> Pessoal, na opinião de vocês, qual é a real necessidade de se
> recompilar um kernel quando se configura um servidor ?

	Isso depende de alguns fatores, mas a real necessidade
pode envolver hardware que não esteja no kernel Linux e precise
ser compilado manualmente, pode envolver ajustes para adicionar
patches não oficiais, pode envolver ajustes pra trocar um
kernel monolítico-modular por um que não suporte adição de
módulos ou ainda para adicionar patches que aumentem as
capacidades de segurança (como o grsecurity).

	Então a "real necessidade" envolve cenários específicos,
_certamente_ há necessidades e cenários onde recompilar o kernel
é obrigatório.


> Digo isso porque, em geral, nunca faço isso, a não ser que haja uma
> necessidade específica de aplicar um patch, ou alguma outra
> customização que realmente torne isso um requisito para prosseguir.
> Mas, conheço pessoas que __sempre__ recompilam o kernel ao montar um
> servidor.
> 
> Existe um bom motivo pra isso, além do gosto pessoal ?

	Existe. Há aspectos de segurança que podem ser
melhorar recompilando o kernel. Há também aspectos que
envolver a melhoria de desempenho e tempo de resposta
de acordo com o tipo de missão que o sistema tentará
atender.

	De certa forma, "gosto pessoal" pode ser um bom
motivo pra se tomar certas ações e manter um padrão na
infra-estrutura, mas isso pode complicar à medida que o
número de máquinas que você cuida cresce. :-)	

Abraço,
- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iEYEARECAAYFAknEn0kACgkQCjAO0JDlykZ2CACglFJqUvOb0xnMQAsAUcHT5mbc
rS0An0VP9H68TEJn1SD7FoGNT2j28Rb9
=sqLO
-----END PGP SIGNATURE-----


Reply to: