Kernel 4.0 发布（实时内核补丁终于双剑合璧了）

[wsgzao]

>“实时内核补丁”特性，该特性由 Red Hat 的Kpatch 和 SUSE 的 kGraft 合并而来，可以实时修补内核，而无需重启。

http://www.linuxfans.org/archives/3151

[dreamtrail]

还是linux先进，不知道windows要何年才能更新不重启。。

[lq21138]

@dreamtrail 先进只是说在服务器上吧。。。桌面上要先进会没人用？

[hjc4869]

@dreamtrail
Windows更新需要重启的原因远远比这个复杂，并不是每次重启都要更新内核的😂😂😂
更新这大概是个历史遗留问题了，而同样的历史遗留问题巨硬还有一大把。。。有很多影响远远大于这个的，所以更新需要重启大概短时间内也不会解决吧……

[loqixh]

@dreamtrail 无语，这功能xp就实现了，都玩腻了，去年的更新重启次数win server2012 core版远比linux少

[rwalle]

@dreamtrail 其它发行版没关注过，但我记得Ubuntu好像经常更新后需要重启？再说Windows多数更新也是不需要重启的

[jun4rui]

@loqixh 说XP实现的你是认真的？

Linux和Windows不同，很多东西都在内核中，要改进只能更新内核，所以Linux的内核免重启功能作用比Windows要大很多的。Windows还有个糟糕的问题，就是在跑的东西不关掉就没法更新，linux则不会，在运行的玩意一样可以更新，还有文件系统、架构支持广之类的优势，做服务器linux要好得多，超算之类的还有很多服务器商提供的数据都是Linux超过Windows。

[jun4rui]

Windows如果是更新内核，那是不可能不重启的，基于Windows的机制只能说除非它更新的压根就不是内核。
更新内核Windows只能重启，所以Windows会有bug存在好几天甚至更久时间的问题，Linux相反有问题可以天天补，一天补几次，例如上次爆发的shell漏洞，就算不能彻底补上，也能给你很快推送临时解决的方案，再破我立刻再补这是神一样的补丁速度。

缺点就是补内核要重启生效，现在这个问题也解决了。

[hjc4869]

@jun4rui 一天补好多次才是真的有问题吧……

[jun4rui]

@hjc4869 有漏洞就补才是负责的表现，管理员如果懒也可以自己选择像微软一样过几天后再补上嘛。Linux这种补丁方式选择权在用户手里，我觉得挺好。

[mongodb]

虽然之前就说要合并了。。。但真看到还是喜忧参半。

看起来内核更新不用重启很振奋人心，尤其是对大部分普通应用来说不用操心系统的事。。。总觉得内存上会有隐忧。

[initialdp]

有谁能讲解一下这个黑科技吗？ 如果是一般用户层级的应用程序，能应用这个技术吗？还是说限制在内核级应用？

[chinawrj]

@hjc4869 一天能补几次，是说有这种能力。不是说这个东西bug多到一天要补几次

[ly841000]

@jun4rui 去好好研究下两者的更新的机制再说话吧。。。。而且Linux这个也不是说以后更新内核再也不用重启了，只是一个热补丁机制，可以解决bug的方案
我同时用win server 2012 core和 Ubuntu ，Ubuntu重启次数比win多几倍难道是幻觉？

[9hills]

@ly841000 除非换内核，Linux 无需重启，自己不会做op不要怪系统。

[jun4rui]

@ly841000 Linux是大内核，很多都在内核里面，Windows不是大内核，很多都在内核外面。而且Linux对内核的理性更新也更加频繁，其实服务器用没bug压根就不用重启，这些我前面就写过了，清楚了解两者内核架构的都不会这么说。

你知道Windows重启的少没错，但是你对内在原因没有了解了，所以推论也是错误的。

[ly841000]

@9hills 前段时间更新glibc你不重启试下
@jun4rui 你以为我会无故重启么？无故去更新内核？都是Ubuntu 提示必须重启的好吧。。。。。。

[ly841000]

@jun4rui 原理性的东西我可能比你更清楚，曾经选修了Linux内核，线程调度之类的代码都研究过很多遍，Win 2003的wrk源码也研究过很多次，Linux和Win各自的特点缺点我很清楚，我只是对那些神话Linux，对Windows 10多年前就实现的功能的叫唤很无语。。。。。

[jun4rui]

@ly841000 你现在还没明白我说的大内核的意思吗？Linux内核什么驱动、改进、功能模块都在里面，添加功能也会更新、升级驱动也要更新，服务器只要更新bug部分就可以了，不需要升级各类驱动之类的，要是你Windows服务器天天升级各种驱动你看看要不要重启？

[9hills]

@ly841000 glibc 升级当然可以不重启，重启是比较简单的解决办法罢了。

[jun4rui]

@ly841000 你对Linux的服务器维护太没有经验了，Ubuntu底下更新什么就升级什么，实际上服务器不升级大部分组件，只做bug和安全更新。

说道服务器，我1999年开始用Linux，Windows在windows3.0时代开始使用，比资格还是免了

[ly841000]

@jun4rui 。。。。是你自己不懂。。。。。关键是 我只更新了bug部分。。。。。。。。。你见过哪个Server版操作系统天天去更新最新版的内核？都是用N年前的好吧。。。。。。。。。。。

[ly841000]

@jun4rui 呵呵，事实上Linux上大多不是不需更新，而是不敢更新

[jun4rui]

@ly841000 那你说说Windows十多年前就实现的更新内核免重启是什么？

[jun4rui]

@ly841000 不敢更新是没错啊，变动很多，对服务器有不利影响，很多语言都这样 就别说用语言开发的软件了。

Windows连ie6升级到ie7都会导致一堆OA、银行挂掉，行业就是如。

[wsgzao]

@initialdp 推荐我之前看的两篇文章吧，可能比较基础

## Linux内核热补丁的四种技术
http://linux.cn/article-4656-1.html

## 零代价修复海量服务器的内核缺陷——UCloud 内核热补丁技术揭秘
https://ruby-china.org/topics/20680

[lwj0012]

@ly841000 用ubuntu做服务器？自己玩的吧？

[ly841000]

@lwj0012
Linode 服务器版本分布 56%的人都在玩

•56% of deployments are Ubuntu
•21% of deployments are Debian
•17% of deployments are CentOS
•2.2% of deployments are Fedora
•1.8% of deployments are Arch

[ly841000]

@jun4rui
http://book.51cto.com/art/200910/156942.htm

[bellchu]

@ly841000 Linode应该有很多Gentoo的人在玩儿吧 居然1.8%都不到。。。。

[monnand]

@loqixh
@ly841000
@jun4rui

三位关于Windows和Linux内核支持实时补丁的讨论实在让我刮目相看，尤其是 @ly841000 提到他居然选修了“Linux内核”这个高深的科目之后，更是令我虎躯一震——这是需要多大的勇气才能坚持并且完成的任务啊！

好了，玩笑归玩笑，我实在是觉得大伙在讨论这种“事实判断”之前，最好Google一番找找相关资料。关于“事实判断”，最简单的证明方法就是找到官方或者权威人士的资料或数据了。这个和“PHP是最好的编程语言”不一样，不是大家吹牛逼就好了。

我大概Google了一下，微软在Windows Server 2003 SP1的时候引入的HotPatching。参见这篇文章： http://jpassing.com/2011/05/01/windows-hotpatching/ 此文作者是Johannes Passing，他是Windows内核方面的权威，目前在德国做咨讯服务，相关经历参见此人LinkedIn： https://www.linkedin.com/in/johannespassing 从这一点看，@ly841000 的说法确实是有依据的。但是仔细看就会发现，微软所谓的HotPatching并不能让所有补丁都实时地打上。原文中的说法是：“it is, however, not applicable to all kinds of code fixes. Generally speaking, it can only be used for fixes that merely comprise smallish code changes but do not affect layout or semantics of data structures. A fix for a buffer overflow caused by an off-by-one error, however, is a perfect example for a fix that could certainly be applied using the Hotpatching infrastructure.” 这段描述则符合 @jun4rui 的说法。而且从这些描述看，和Linux的Live Patch好像还是有区别的，但是微软没有公开这个特性的实现细节，所以不好判断。

在微软的官方页面上，HotPatching只在Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2上有： https://technet.microsoft.com/en-us/library/cc781109(v=ws.10).aspx 换句话说，@loqixh 说的Windows XP也支持那就无从谈起了。而且从支持的列表上看新版本的Windows系统早就不支持这个特性了。

如果你认真读一下我前面给出的Johannes Passing的那篇博客就知道，微软早就放弃HotPatching这个特性。原文是：“In the months after the release of SP1, a certain fraction of the hotfixes issued by Microsoft were indeed hotpatch-enabled and could be applied without a reboot. Interestingly, however, I am not aware of a single hotfix issued since Server 2003 SP2 that supported hotpatching!” 从我前面给出的支持列表里看，之后的操作系统也的确没有支持Htopatching这个特性了。部分原因是出于安全考虑，比如这个： http://www.blackhat.com/presentations/bh-usa-06/BH-US-06-Sotirov.pdf

有意思的是，在HN上之前也讨论了Linux内核的这个特性 https://news.ycombinator.com/item?id=9028389 。那里在讨论到windows和其他操作系统的特性的时候，总会有个发言者给出了连接或者特性的名称方便大家搜索。真心建议大家在讨论这种事实判断之前，先去找找事实。我个人真的很不喜欢拿在讨论中资历去压人，更何况这个资历是“曾经选修了Linux内核“……

[ryd994]

@ly841000 linode本来就是玩玩为主啊…………
aws，azure，gce，大点的都是独立主机了
再说了，用普及度来说明稳定性……这什么逻辑？

另外文中的hotpatch根本没内核半毛钱事，dll于windows就像ko、so于linux，君不见ntdll升级还是要重启么？我英文不好你别蒙我。前两条就是目录结构的事而已，linux作为（类）UNIX，从一开始就没这个问题。

[ryd994]

@bellchu 珍爱生命远离贱兔

[ryd994]

@lq21138 桌面也先进啊，而且非常用户友好——如果你觉得它用户不友好，那你就不是它的用户LOL

[phx13ye]

脸肿么了？23333

[bellchu]

@ryd994 别这样，Gentoo妥妥的。

[jun4rui]

其实判定补丁技术还有个办法。Windows很多时候还需要在开机、关机的时候补，Linux几乎在运行的同时就可以补，只是需要重启生效而已。

[ryd994]

@bellchu 作为fedora教徒，我就等着更新包粗线，然后第一个回来晒……
看你贱兔编译多久……XD

[bellchu]

@ryd994 内存够的话-j20一下子就好了，USE用起来方便啊。

[ryd994]

我槽，诸位，f22已经有kernel4.0的包了！

[ryd994]

@bellchu 我作死f21装f22的kernel包去了XD
看你追的上？

[ryd994]

Fedora用户已经用上4.0了：
uname -r
4.0.0-0.rc5.git4.1.fc22.x86_64

[bellchu]

@ryd994 我不做死

3.19.0跑的欢

吃完饭升级我的一台本陪你玩玩 :P

[jarlyyn]

@ly841000
ubuntu提示更新？难道你用的是桌面环境？？？？？？

[Actrace]

微内核大法好~unix大法好~

[lq21138]

@ryd994 绝大多数人都不是它的用户，还先进个什么？

[ryd994]

@bellchu 你是对的
bumblebee带的nvidia驱动没跟上，这两天玩不了游戏了

[jarlyyn]

@lq21138

题外话：

虽然作为一个linux桌面忠实用户也必须认可这一点，但说这话不怕被这个坛子里海量的果粉围攻？

这个坛子可是有很多果粉因为我这个linux桌面用户认为MAC作为生产力上装windows很正常，windows用市场占有率证明了他比Mac os 优秀而block了我一大片哦。

虽然我一般都是当他们show对于windows的优越感的时候才说自己是linux用户，猥琐了点。

[aku]

@jarlyyn server 默认也会有，terminal登录能看到文字提醒

[jarlyyn]

@aku

但不装gui应该没那么多重启提示的。没记错的话涉及gui显示的升级时，ubuntu也会提示重启的。

但转debian已经快7年了，可能有错。

[msg7086]

手里的debian服务器都是不到断电/机房搬迁/忘记付费就不会重启的。
用ubuntu跑服务器的……呃我还是不多做评论了，世界观不太一样。

$ cat /etc/issue.net
Debian GNU/Linux 8
$ uptime
21:13:48 up 244 days, 13:08, 1 user, load average: 0.76, 0.69, 0.43

$ cat /etc/issue.net
CentOS release 5.6 (Final)
$ uptime
12:15:28 up 1349 days, 6:19, 1 user, load average: 0.92, 0.91, 0.90

[msg7086]

@lq21138 绝大多数用户都不用核电，所以烧煤比较先进。
绝大多数用户都坐公交车而不买宝马奥迪法拉利，所以公交车比较先进。

先进不先进和用户有什么关系？

[9hills]

@lwj0012 其实Ubuntu作为Server是真的不错

我厂用两个，CentOS为主，Ubuntu为辅。

[min]

现在都什么年代了，打补丁重启一下能算什么大事儿？

各位搞运维的会管理很多重启一台就会导致服务中断的服务器么？

[Havee]

@ly841000 linux 除了内核更新，还有什么需要重启的？
mod 不需要重启内核，init、unit 等不需要重启内核，X server 更不需要重启内核，对众多运维来说，基本锁定一个内核版本，除非有新的特性需求，否则内核是雷打不动的。

你先来举例说说，究竟你的 ubuntu 更新了什么，你要去启动重启命令吧，然后让众多的 Linux User 来看看，这些究竟是否需要重启。如果你更新了 某 gnome 组件，而觉得必须要去重启内核的话，那么你赢了

[bellchu]

@ryd994 sync了一下，貌似现在~amd64的默认内核就是4.0的，嘿嘿

[kiritoalex]

@bellchu 这也是清风博主的方法XD

[jarlyyn]

@bellchu

163的源现在还好用么？

上次手里这台笔记本装系统的时候163的源卡的要死，换了aliyun的用到现在了。

[bellchu]

@kiritoalex 虽然我不知道你说的清风博主是谁，但是我想说Gentoo默认安装就是这样的，不是什么方法。当然你也可以去kernel官网下载内核下来编译。

[bellchu]

@jarlyyn 我是选的all mirrors，rsync的时候gentoo会判断哪个mirror延迟最低，就选哪个，163和sohu还有那个什么大学的是gentoo的几个官方include的源。163很少能到今天的速度的，sohu的一直很快。可能163用的人太多了。

[kiritoalex]

@bellchu 这相当于切换到unstable的分支

[bellchu]

@kiritoalex 对啊，不然只有3.18的内核，当然你可以unmask来玩儿新的，但是其他依赖还是老的，桌面这么玩儿会疯。所以还是用~arch ~amd64尝鲜新玩意儿。
当然，服务器不敢这么玩儿。

[lq21138]

@msg7086 你还能分出你家用的电是核电还是火电？再者说了核电就真的先进了？不照样是最原始的加热水来驱动发电机吗？

[rainy3636]

debian/ubuntu 换内核方便 http://kernel.ubuntu.com/~kernel-ppa/mainline/

[ryd994]

@lq21138 咬文嚼字水平不错
总之，试图用普及度证明稳定性，这属于智商问题

@bellchu 我就一边用着kde一边喝茶啰

[lq21138]

@ryd994 linux大法好

[andyhenry]

在mac上用arch的表示，不会滚内核和无线驱动。

ps 显卡驱动在mesa更新后要重装

[jun4rui]

刚才看新闻，Windows爆出所有版本都有的漏洞，到现在官方似乎还没有回应？这问题要是在Linux被爆出来早就修好了吧？很多白客组织在披露漏洞的同时，还会把原因、代码分析和修复方案都披露出来，闭源的玩意有时候你用着真心觉得操蛋。

[jun4rui]

上次微软居然还好意思抱怨Google提示漏洞后30天就公开了，也真好意思

[lwj0012]

@9hills 你看，还是centos为主嘛～

[lwj0012]

@ly841000 你也说了，在玩。。。

[jarlyyn]

@lwj0012
企业使用的话ubuntu和redhet一样有个优点是能买商业支持。

所以你看预装系统的也是ubuntu多。

至于不买商业支持的，用ub才叫蛋疼……

[lwj0012]

@jarlyyn 嗯，这的确是优势

[bellchu]

@ryd994 妈的，4.0内核开了一晚上居然把我的inode用完了 早上什么事情都干不了，一看df -i 100%满了

[ryd994]

@bellchu 都说珍爱生命啦………
我这里一切都好，今天刚编译了一堆rpm，没有异常
我用的是ext4

[bellchu]

@ryd994 已经好了 是顺大便编译了个db包，太多小文件。 我也是ext4

[bellchu]

@ryd994

[ryd994]

@bellchu “顺大便”LOL
还好我是上海人能看懂……
已收入黑历史集锦

[JamesRuan]

@lq21138 先进都是从小众向大众推广的，用户少不要紧，用户不断变少才是落后的表现。

[JamesRuan]

@ryd994 我也接受不了那些说Gnome环境好的，说Gnome更漂亮啥的（审美观一定和我不一样），一点也不看桌面环境带来的自由度。
要说2015年的KDE是最先进的完整桌面环境，一点也不为过。

[lq21138]

@JamesRuan 一直也不多是什么表现？

[Havee]

@lq21138 要理清，市占率变少与用户基数增长不矛盾

[shierji]

@ly841000 现实是……linux server uptime 超过一年的一抓一大把………

[jarlyyn]

@JamesRuan

kde等出5再说吧

虽然我是k党。

但这个k4转k5的当口，hidpi太蛋疼了。

[JamesRuan]

@lq21138 一直在变多啊，Linux桌面这些年由于Ubuntu的商业运作，小白用户多了很多啊！

[JamesRuan]

@jarlyyn 没有遇到过HIDPI问题，主要是我穷，一直用lowdpi显示器。KDE环境下，原生图标是矢量，随便缩放，而hidpi会影响的字体显示，也有系统层面的设定。不知道你说的蛋疼表现在哪里？

[jarlyyn]

@JamesRuan
菜单大小。默认窗口大小等等。