https://opennet.ru/openforum/vsluhforumID3/92796.html Компания Red Hat представила (https://www.redhat.com/archives/rhelv6-announce/2013-November/msg00000.html) релиз дистрибутива Red Hat Enterprise Linux 6.5 (https://access.redhat.com/knowledge/docs/en-US/Red_Hat_Enterprise_Linux/6/html-single/6.5_Release_Notes/index.html), в котором проведена работа по исправлению ошибок, реализации поддержки нового оборудования и добавлению новых возможностей. Установочные образы RHEL 6.5 доступны (https://rhn.redhat.com/rhn/software/channels/Beta.do) для загрузки только зарегистрированным пользователям Red Hat Network (RHN).<br><br><br><br><br>RHEL 6.5 поставляется в следующих вариантах:<br><br><br>- Red Hat Enterprise Linux Desktop 6 для архитектур x86 и AMD64/Intel 64<br><br>- Red Hat Enterprise Linux High Performance Compute Node 6 для архитектуры AMD64/Intel 64<br><br>- Red Hat Enterprise Linux Server для архитектур x86, AMD64/Intel 64, IBM System z и IBM POWER;<br><br>- Red Hat Enterprise Linux Workstation для архитектур x86 и AMD64/Intel 64.<br><br><br><br><br><br>Ключевые новшества (http://docs.redhat.com/doc https://opennet.ru/openforum/vsluhforumID3/92796.html#76 Fri, 29 Nov 2013 10:39:53 GMT &gt;Попробуй запустить Xorg+gnome при selinux в enforcing<br><br>А зачем?..<br> https://opennet.ru/openforum/vsluhforumID3/92796.html#74 Tue, 26 Nov 2013 15:16:10 GMT http://www.redhat.com/products/enterprise-linux/desktop/compare.html<br><br>ОЗУ да, ограничивают. Но $49 это $49...<br><br>&gt; Не понял о чём речь.<br><br>На самом деле, у обоих по одному.<br>Имеется ввиду возможность по той же лицензии поднять еще гостя с RH. На обычные лицензии дают как минимум одного гостя - для шаблона использования "на RH в хосте только стоит виртуалка с гостем, а реальная работа идет с RH на госте"; и для этого шаблона (иметь RH и там, и там) достаточно одной лицензии.<br> https://opennet.ru/openforum/vsluhforumID3/92796.html#73 Mon, 25 Nov 2013 16:50:15 GMT А SELinux - он для серьезных систем, а не для линзозапускалок (aka ubuntu)<br> https://opennet.ru/openforum/vsluhforumID3/92796.html#72 Mon, 25 Nov 2013 15:48:22 GMT &gt; Есть, но фактически только Andrew Beekhof им рулит, (читай RedHat).<br>&gt; Вот, как они тестировили свои конфигурации с cman, так оно и работает. <br><br>Ну, да. Все так. Но там еще какой-то народ ошивается из redhat, навроде Cris-a Fiest-a.<br>С pcs кстати тоже анекдот, недописаная кривая хренотень с жутким кодом и багами, зато crmsh выбросили. :(<br>&gt; В связке с чистым corosync (v1) баг был больше года и никто <br>&gt; про это не знал.<br><br>Знали, я думаю, я вот на него напоролся, но молчал (а не надо бы), но мне как раз конфигурация с cman нужна сейчас. Предположу, что юзеров, кому pacemaker нужен, не очень-то много.<br>&gt; Не так давно, если не путаю Lars Makowsky из SuSE очень удивлялся, <br>&gt; что stonith нельзя полностью выключить. А ведь они вместе начинали в <br>&gt; сусе над этим.<br>&gt; На CMAN к счастью забили, перенесли функционал в corosync2. Который в общем-то <br>&gt; тоже под влиянием РХ находится. Естесно без косяков, тоже не обошлось. <br><br>Я из косяков в основном только на грабли с stonith и corosync наступал и продолжаю наступать https://opennet.ru/openforum/vsluhforumID3/92796.html#71 Mon, 25 Nov 2013 05:55:16 GMT Есть, но фактически только Andrew Beekhof им рулит, (читай RedHat).<br>Вот, как они тестировили свои конфигурации с cman, так оно и работает.<br>В связке с чистым corosync (v1) баг был больше года и никто про это не знал.<br><br>Не так давно, если не путаю Lars Makowsky из SuSE очень удивлялся, что stonith нельзя полностью выключить. А ведь они вместе начинали в сусе над этим.<br><br>На CMAN к счастью забили, перенесли функционал в corosync2. Который в общем-то тоже под влиянием РХ находится. Естесно без косяков, тоже не обошлось. <br>Например, corosync2 предполагает, что nodelist pacemaker должен спрашивать. А pacemaker полагает, что это ему итак известно. В результате диалога, оказалось что это не так, и чтобы это обойти у corosync в конфиге есть опции, которых нет в man. (Ситуация с MAN-ами после кучи лет работы с FreeBSD меня убивает, каждый раз).<br><br>С corosync в.1, у меня был анекдотичный случай - вроде работает, но в логах "return error code: 1". Всё перерыл, что за ошибка. <br>А там что то типа,<br>#define PCMK_OK 1.<br> https://opennet.ru/openforum/vsluhforumID3/92796.html#70 Sun, 24 Nov 2013 21:04:06 GMT Попробуй запустить Xorg+gnome при selinux в enforcing в debian/ubuntu.<br> https://opennet.ru/openforum/vsluhforumID3/92796.html#69 Sun, 24 Nov 2013 19:04:41 GMT &gt; Selinux в rhel-based дистрах представлен лучше, чем во всех других.И настраивается для <br>&gt; специфик тоже на ура.Можно манипуляцией с аттрибутами, можно с boolean-ами.Из <br>&gt; коробки есть куча модулей для реализации различных политик доступа к объектам ОС.Можно <br>&gt; и свои типы, домены, роли, seuser-ы создавать, и сопоставлять эти сущности с <br>&gt; реальными объектами в OC правилами. Главное, что в el ядрах <br>&gt; подсистема selinux пропатчена для возможности указанных выше манипуляций.<br><br>Уникально!!. Гениально !! :)<br>Судя по твоим словам, <br> специфик тоже на ура.Можно манипуляцией с аттрибутами, можно с boolean-ами.Из <br>&gt; коробки есть куча модулей для реализации различных политик доступа к объектам ОС.Можно <br>&gt; и свои типы, домены, роли, seuser-ы создавать, и сопоставлять эти сущности с <br>&gt; реальными объектами в OC ...<br><br>в других дистрах ( убантуттодебианы и прочие виндавсы ) этого сделать ниакак низзя :)<br><br>Судя по всему, у тебя уже есть теплый, пахнущий кирпич<br> https://opennet.ru/openforum/vsluhforumID3/92796.html#68 Sun, 24 Nov 2013 17:51:16 GMT onj tolko add enterrrjse reRo, no more<br>reRo-no-subscrjbe onljne<br>23 keys onlj =&gt;<br> https://opennet.ru/openforum/vsluhforumID3/92796.html#67 Sun, 24 Nov 2013 11:34:21 GMT &gt; Это вы про targeted-политики?<br><br>Да, про них. Про strict нормальным людям даже знать не нужно.<br><br>&gt; Вы попробуйте с MLS/MCS за пару часов разобраться.<br><br>Опять же, нормальным людям MLS/MCS не нужно: оно даже в конфиге не прописано в качестве вариантов.<br><br>А за два часа вполне реально разобраться даже со strict. Грамотно её настроить, конечно, уже побольше времени займёт, но это нужно только в очень редких случаях для которых время, потраченное на настройку SELinux, ничтожно мало в сравнении со временем, которое придётся потратить на настройку других подсистем.<br>