kde-baka-takezouです。
＃ぼそモード
On Fri, 09 Jun 2006 04:13:36 +0900
koyama
xeon-koyamaです。
[...]
postfix や、bind の chroot 環境にまでバグのような 状態がある事がわかり、このバージョンをは、まともに動作しない ような感じを受けました。 あくまで、個人的な考えなのですが... 特にサーバに関して言えることだと思いますが、サーバにとって何が 必要か／何が重要か ということで考えた場合にトータルバランスだと 日頃思っています。
さらに、サーバデーモンという切り口だと、全てのケースでchroot 環境が 必要(必須)かというとそうでないように思います。 「bind において chroot 環境が必須か？」 ＃私の答えは No です。 bindは、bind(ネームサーバ)としての機能をしてくれれば良いわけで、 chroot 環境は、bindでセキュリティホールなどが出た場合などに 対する１つの対応策でしかないと思います。 つまり、bindの場合、chroot 環境が無くてもセキュリティアップデート をきちんとするなり、AppArmorなどできちんと管理するなら問題になら ないような気がします。 ＃chrootという考え方がまったく無意味かというとそうではないです。 ＃webサーバ(httpd), ftpサーバの場合には、defaultで導入しておくと ＃それなりに効果があると思います。 まとめとして、 「postfix や、bind の 具体的なバグの内容がわからないので...」 なのですが、 ・suse10.1 ---> ダウングレードインストール (判断として悪いのか？ --> 別に悪くないと思います。) ・バグ報告などをして対応を待てば良いのではないか。(余裕があるなら) ＃自己解決できるケースもあるかも。 ・別の方法論は取れないか？ ＃chrootの件は、AppArmorでカバーできそうですけど。 つまり、 SL 9.3, SL 10.0, SL 10.1にそれぞれ良い点、悪い点があるわけで... できれば、きちんと(時間をかけて)実際に評価してみて決めるのが一番良いかと。 (あくまで、理想論ですけどね。) ＃SL 10.1 の良いところは良い。 ＃悪い所(libzyppまわり)は悪い。正しく評価してあげたいですね。(個人的には)
このバージョンになってから、今までのSUSEに対する信頼と いうか、安心感みたいなものが、音をたてて崩れて行く感じがしてます。 SL 10.1に関して言えば、禁じ手が使われたことが一番の問題だと思います。 betaフェーズ(feature frezzなのに...)で、やっちゃいけないこと をやったということです。(しつこいですけど。) ＃本来のbetaテストが十分機能したか？ ＃(多分、絶対時間が足りなかったのではないということです。)
つまり、禁じ手が使われたか／いなか が問題だと思います。 ＃それが、”SUSEを作った人の一人”の影響だというなら ＃それは、Yes だと思います。 将来にわたって、”禁じ手”が使われないなら、 「今までのSUSEに対する信頼というか、安心感みたいなもの」 は、すぐに回復すると思います。(あくまで、技術的レベルでの話です) --- takezou -------------------------------------- Let's start Yahoo! Auction - Free Campaign Now! http://pr.mail.yahoo.co.jp/auction/