Update jail with baserw=0 #363
Comments
|
Я не слышал/не знаю, выкладывают ли release engineer архивы base.txz именно с path-level, -p1, -p2. Все что доступно cbsd - это официальный ftp.freebsd.org, оттуда и тащит. http://ftp.freebsd.org/pub/FreeBSD/releases/amd64/11.2-RELEASE/ Я предполагаю, что это base.txz на момент среза/релиза и больше его не трогают. Учитывая, что basejail это просто chroot/rootfs каталог с полной иерархией, один из вариантов сопровождать патчи - это пользоваться freebsd-update. Тут я описывал пример ( https://www.bsdstore.ru/en/12.0.x/wf_jupgrade_ssi.html#freebsd-upgrade ). Ну и вариант, который в cbsd по-дефолту с самого начала - это компиляция из сырцов: cbsd srcup ( счекаутит к ~cbsd/src/ дерево сырцов ) |
|
upd: у меня в планах ввести поддержку обновления base-in-packages ( https://wiki.freebsd.org/PkgBase ), я с этим уже 4 года живу и успешно обновляю базовую систему, но пока нет времени чтобы сделать в cbsd |
|
ну и еще дополню для информации - в CBSD можно кастомизировать репозиторий, откуда брать base.txz. Те, если инфраструктура больше чем 1 локалхост, то вполне разумно выделить какую-то машинку на сборку своих base.txz чтобы не зависить от внешних проектов и состояния инфраструктуры FreeBSD + иметь доверенную сборк. И все машинки натравить на свой собственный http:// куда складировать base.txz, с любым уровнем патчей |
|
Ну, то что base.txz может быть с обновлениями - на эту мысль меня натолкнул тот факт что при установке новой системы она уже со всеми патчами базы сразу. Но не исключено что во время установки там вызывается апдейт.
Было бы круто обернуть это в cbsd ;)
Это в планах :) |
|
Кстати да, дельная мысль после фетча применить freebsd-update :-) |
|
Не, ну это тоже неплохо, но я имел в виду что можно предусмотреть команду cbsd для апдейта базы, со всеми необходимыми отмонированиями и примонтированиями. |
|
Кажется, Goran Mekić это делал - он вливал https://github.com/cbsd/cbsd/blob/develop/tools/baseupdate скрипт. Но я не пользовался этим и вроде Горан говорил что там есть что доделывать. |
FreeBSD does not post/update base.txz for patch-level (-p1, -p2, -p3). so we get only RELEASE version of bases, which may not contain [security] patches. by having baseupdate script to fetch and apply patch via freebsd(hbsd)-update, we can automatically try to update downloaded base using this script. now this behavior is regulated by auto_baseupdate= variables (0 - disabled, by default). To enable this features, user can overwrite this in the appropriate config files: echo "auto_baseupdate=1" >> ~cbsd/etc/FreeBSD-bases.conf for FreeBSD platform echo "auto_baseupdate=1" > ~cbsd/etc/HardenedBSD-bases.conf for HBSD Issue #363
|
Добавлена конфига в etc/defaults/FreeBSD-bases.conf: https://github.com/cbsd/cbsd/blob/develop/etc/defaults/FreeBSD-bases.conf в которой имеется регулятор желаемого поведения: auto_baseupdate=[0|1] , которую можно переназначить через etc/FreeBSD-bases.conf. По ряду причин, это выключено по-умолчанию (не все имеют интернет (в силу политик безопасности), люди могут предпочесть обновлять со своих репозиториев собранные ими же бинари (на которые патчи не встанут) или обновляют через .txz на файловой системе. Да и вообще, когда система слишком много за усера делает и лезет куда-то в интернет - не очень хорошо по-дефолту).
|
|
commited to ports tree: 12.0.4 |
|
Случайно заметил что |
Ога: df7e11d |
Mandatory info for bug reports:
FreeBSD version ( uname -a ): 11.2-RELEASE-p5
CBSD version ( cbsd version ): 12.0.3
В соответствии с инструкцией https://www.bsdstore.ru/en/12.0.x/wf_jupgrade_ssi.html пытаюсь обновить 11.2 jail с baserw=0. Базу изначально скачал с официального репозитория:
cbsd repo inter=0 action=get sources=base ver=11.2Получил world 11.2-RELEASE.
Пытаюсь обновить по инструкции:
cbsd repo action=get sources=base mode=upgradeСнова скачивается и разархивируется тот же world.
На хосте 11.2-RELEASE-p5.
Как получить 11.2-RELEASE-p5 в базе jail'а?
The text was updated successfully, but these errors were encountered: