Re : Re : [gentoo-user-fr] [ Alternativeà la Gentoo ]

[GeistTeufel]

Effectivement de ce points de vue, si l'ont cherche un systeme qui a tendance a rester sur ces versions des annees, et proposant parfois des patch de securite, Gentoo n'est pas forcement la meilleur.

Cependant si l'ont souhaite tout de meme rester a une version qu'on aime, et faire ces propres correctifs en se basant sur ce qui sort sur les nouvelles versions il reste une grande solution:
PORTAGE_OVERLAY

on copie le package qu'on aime dedans, et on l'y garde. Ensuite si une nouvelle version sort on peut utiliser le fameux PACKAGE_MASK
qui permet de dire: cache moi tout ce qui est superieur a ma bonne version stable.

Resultat mon systeme le cache, et je reste avec ma version qui marche
Bien sure, faut faire pareil avec les dependances, surtout qu'il risque de crier si le package qu'on souhaite figer est lui meme une dependance.

Mais ca m'est deja arriver de vouloir m'assurer de ne pas avoir une certaine version d'un sort (sur kdelibs par exemple, ou bien sun-jdk)

On peut ainsi faire sa propre branche de package. En surveillant regulierement les patch de securite qui sort, on peut si on est consciencieux les rajouter a notre package. Au finalement on a un systeme sur mesure, ultra stable, avec des packages qui bouge en fonction de notre bon vouloir.

C'est un peu l'equivalent de dire, on prend une redhat 5.2, sauf qu'il se peut surement qu'elle ne soit plus vraiment maintenu, et que les packages du coup son boure de faille

On a quand meme le choix !

On peu appliquer les memes regles sur Gcc ou Glibc ou Portage, simplement en pointant sur un profile plus ancien (/etc/make/profile), un qui bouge pas, on ignore simplement les avertissements prevenant que le profile est obselete et de migrer.
On peu aussi bloquer les mises a jour de gcc

A savoir qu'en 1an et demi, j'ai eut qu'une fois a passe de gcc 3.3.6 a 4, avec necessite de recompile (emerge -e) tout le systeme. Mais tout c'est bien passer, mes conf on pas changer, j'ai juste rebouter pour le noyau, donc ca va :)

Apres effectivement on a pas tous la meme vision des choses, les administrateurs systemes prefere ne pas avoir trop de travail sur les mises a jour des serveurs (surtout la prod), donc il est comprehensible d'opter pour un systeme qui le fait naturellement.

Mais tout reste possible, avec beaucoup de bonne volonte :)

Voila pour cela

----- Message d'origine ----
De : Christophe Garault <christophe@×××××××.org>
À : gentoo-user-fr@l.g.o
Envoyé le : Dimanche, 15 Octobre 2006, 13h30mn 31s
Objet : Re: Re : [gentoo-user-fr] [ Alternativeà la Gentoo ]

GeistTeufel a écrit :
> J'ai personnellement utilisé pendant longtemps Debian Sarge comme
> distribution serveur. Debian offre l'avantage de ne pas avoir un cycle
> de mise a jour très important.
Bonjour,

J'aimerai ici apporter le point de vue de mon expérience dans cet
échange. En effet, le terme 'stable' dont on qualifie souvent certaines
distrib a en réalité 2 significations bien distinctes:

- l'ensemble des applications tourne bien sans bug ou plantage
- le cycle de mise à jour des applications est long, et leur suivi est
assuré dans le temps (ici c'est la structure de la distrib qui est
qualifiée de stable)

Si Debian et Gentoo (avec des CFLAGS corrects) répondent tous les 2 à la
1ère définition, il n'en est pas de même loin s'en faut pour la seconde
acceptation. Mon expérience avec Gentoo en serveur (30 mois) me permet
ici de dire que cette distrib est tout sauf stable. Pire encore, comme
il n'y a pas de backport sur les correctifs des failles de sécurité on
se rend compte au bout d'un certain temps que l'admin n'a même pas le
choix de la version qu'il veut utiliser! Un comble pour une distribution
qui se veut être celui du choix...
Pour bien comprendre ce que je viens d'écrire et éviter de troller
inutilement prenons l'exemple  d'une application serveur installée en
version 1.0 à un instant t. L'installation me prend un certain temps et
le paramétrage des fichiers de conf également. J'aimerai bien rester
avec cette version pendant au moins quelques années sans en changer.
Mais voilà, au bout de quelques semaines une faille de sécurité apparaît
et m'oblige à passer à la version 1.0.1. Ce n'est pas trop grave car les
fichiers de conf sont les mêmes. Puis quelques mois plus tard, sortent
les versions 1.2 puis 1.3 du logiciel en question que je n'installe pas
car je suis satisfait de ma 1.0.1 qui répond toujours à mes besoins. Et
là survient le drame: moins d'un an après avoir terminé mon
installation, une nouvelle faille de sécurité apparaît dans toutes les
versions du logiciel. Je fais un emerge -avuDt "monsoft " et voit que je
suis obligé de passer à la version 1.3.1-r7 car c'est la seule où la
faille de sécurité est corrigée. D'ailleurs l'ebuild de ma vieille 1.0.1
n'existe même plus dans l'arbre depuis belle lurette m'empêchant ainsi
d'appliquer moi-même un patch... :-(
Pire encore, les fichiers de conf ne sont plus du tout les même, le
layout a lui aussi changé et comme il s'agit d'un SGBDR (ex fictif mais
proche de la réalité), la structure interne des fichiers n'est plus la
même m'obligeant en catastrophe à faire de longues et fastidieuses
sauvegardes de mes données avant même d'attaquer la maj proprement dite
dont je prie toute la nuit pour qu'elle se passe bien. Et que dire de
toutes les applications satellites qui dépendent de ma 1.0.1...

Alors bien sur, on peut parler de serveur de bases de données mais aussi
d'applications, de fichier, d'impression, de serveur DNS, HTTP, FTP, etc...
Ce que je viens de décrire est valable pour tous les cas à plus ou moins
brève échéance en fonction du cycle de sortie de l'application multiplié
par le nombre de services offerts par le dit serveur.

Pour la petite histoire, j'ai voulu tester Gentoo en tant que serveur en
lui installant pratiquement TOUS ces services sur la même machine ce qui
n'est évidement pas le cas sur des serveurs de prod. Il s'agit d'un test
grandeur nature à longue échelle car je ne crois pas aux tests de
quelques semaines. Pour info je suis amené à travailler sur de gros
switchs de VOIP qui tournent toujours sous RedHat 5.2.

En conclusion, si je trouve que Gentoo est bel et bien stable au sens
premier du terme (je dirais même ultra-stable tant il est rare que
j'observe un plantage sur l'un ou l'autre des services), il en va tout
autrement au sens structurel du terme. Le baselayout change sans arrêt,
les versions de gcc se suivent à un rythme insensé, le turn-over des
ebuilds se fait au gréé du bon vouloir des mainteneurs... Bref, rien qui
ne puisse satisfaire au besoin de stabilité structurelle d'en serveur.


Je le dit et le répète toujours, encore et encore, tant que le GLEP-19
n'aura pas vue le jour, Gentoo est tout sauf une distribution orientée
serveur:
http://www.gentoo.org/proj/en/glep/glep-0019.html

Voilà, désolé d'avoir été aussi long. Vous pouvez éteindre votre
ordinateur et reprendre une activité normale. ;-)

-- 
Et sous les vieux haubans rongés de lente usure,
Poulies aux yeux crevés sur l'infini perdu,
Témoins momifiés des hommes disparus,
Quel dieu féroce a pétrifié dans vos membrures
Les fantômes railleurs de vos orgueils vaincus.
                        - Anita Conti.

-- 
gentoo-user-fr@g.o mailing list








	

	
		
___________________________________________________________________________ 
Découvrez une nouvelle façon d'obtenir des réponses à toutes vos questions ! 
Demandez à ceux qui savent sur Yahoo! Questions/Réponses
http://fr.answers.yahoo.com