Rocky Linux part1

『CentOSの遺志を継ぐ「Rocky Linux」が誕生 - ソフトアンテナブログ』
ttps://www.softantenna.com/wp/software/rocky-linux-announce/

こういうエラーもそのままコピーしますよってダウンストリームはタイムラグ無くアップデートできたほうが良いんじゃないの？

rocky9でファイル指定せずにただviと実行すると何故かウガンダが出た

OracleがOpenELAに参加してるのは安心感ある
Almaは急に使えなくなりそう

言うほどOracle信用できるか？

Oracleとか一番信用してはならない部類の企業だぞ
これまでどんなことやってきたか見れば一目瞭然

オラクルに安心感とか花畑だな

赤帽でいいやん

オラクルと同類だろ
centosの恨みは忘れん

Redhatは親会社があのIBMだしな

CentOSの恨みwww

OpenELAであるが、Openであるとは言ってない

>>693

「カレーライスは飲み物」
~
~
~

>>703
カレーは飲み物かも知れないが、「カレーライス」は違うと思う。

セックスは最高の異文化交流

>>701
あれは大惨事だったな
顧客から散々苦情出たし

苦情を言うぐらいなら最初からRHELを使いなさいと。＞顧客

× 最初からRHELを使いなさい
◎ 最初からRHには一切関わらないようにしなさい

Oracle Linuxを使うのです

almaとrockyどっちがいいのかな。
almaはパート3まで行ってるから人気なのかな？
rockyはスポンサーに豪華企業が多い。googleが付いてるのが大きい。
googleがなぜrockyを選んだか知りたい。

なんで意思決定を他人に任せるのですか？w

わからん奴が考えるより、有識者の意見を求めるのは妥当と思うけど
ここに、そんな出来るやついないから、結果的に聞く行為は無意味

ならばRHELにカネ払えばいいよ
マジで

Ubuntuでいいぞ

今日明らかになったOpenSSHの脆弱性(CVE-2024-6387)に対するfixが、AlmaLinuxがpatch適用、
Rocky Linuxはrepository追加。本家のRHELはver8以下は影響なしなので何の対策もないが、
最新版の9は影響があるのに、対応がまだ未発表。

alma はバグ互換性放棄で、こっちが先にバグ直すもんねと宣言してるので先行
Rocky は少し出遅れてバグ互換性維持とセキュリティ対応版の両方を準備してユーザーの選択に
Redhat は大手なので事前に情報もらって対策準備してることが多いけど今回みたいに突然出て来たやつは対応が間に合わなくて後手後手

>>715
Fedoraはbackportしたから待ってろ

>>716
準委任の運用会社から顧客への報告で、
「本日発表されたOpenSSHの脆弱性対策については、ベンダーから修正パッチが提供され次第開発環境に適用し、問題がなければ月次メンテの作業に追加します」
「うむ、わかった」
というやり取りがなされているんだろうなー。

CVE-2024-6387 対策の openssh-8.7p1-38.el9_4.1
Rocky9 にも降ってきた

五十歩ちんぽ

almaとrockyの比較

distrowatchは日によって上位が入れ替わるので除外
google trend rockyの勝ち
docker利用数 rockyの勝ち
以上から、現在はrockyが多く使われていると思われる

おまけ、さくらインターネットVPSのおすすめ構成もrocky

https://trends.google.com/trends/explore?date=today%205-y&geo=US&q=%22almalinux%22,%22rocky%20linux%22
https://hub.docker.com/_/almalinux
https://hub.docker.com/_/rockylinux
https://secure.sakura.ad.jp/vps/servers/new/recommend/settings

>>721
日本のOSS IT資格を牛耳るLPI-JAPANが刊行・無償配布する『Linuxサーバー構築標準教科書』は、
最新版のVer.4.0.0でAlmaLinux前提の記述に改定されたので、日本ではまだわからんよ。

opensshがまた来た
openssh-8.7p1-38.el9_4.4
慌てて出してビルドミスってたのかな？

* 水 7月 03 2024 Dmitry Belyavskiy <[email protected]> - 8.7p1-38.3
- rebuilt

* 月 7月 01 2024 Dmitry Belyavskiy <[email protected]> - 8.7p1-38.2
- Possible remote code execution due to a race condition (CVE-2024-6409)
Resolves: RHEL-45740

* 金 6月 28 2024 Dmitry Belyavskiy <[email protected]> - 8.7p1-38.1
- Possible remote code execution due to a race condition (CVE-2024-6387)
Resolves: RHEL-45347

OpenSSH 前回の脆弱性を修正するパッチのせいで別の脆弱性が顕在化した
特に redhat系は昔から独自改造パッチを当ててるせいで穴が大きくなってることが判明

サポートが終わったばかりのCentOS系が軒並みやられてるのはﾜﾛｽ

>>725
ああ、当然そうなっちゃうよね。（爆笑）> サポート切れCentOS

rocky8はCVE-2024-6387来てる？
alma8はまだ来ない

CentOS7()は無事じゃろ

CVE-2024-6387 CVE-2024-6409 共に RHELおよび互換系 は 9 限定の模様。

あれ
openssh-8.0はそもそもCVE-2024-6387の脆弱性がないのか
うっかりしてたわ

>>725は何を見たんだろう？

強めの幻覚

>>721
distrowatchはAlmaLinuxが圧勝

どっちでも好きな方を使えよ

>>727
来なければ、自分でやればよいだけの話
もっとも、Rocky LinuxもAlmaLinuxも使わずに、自分のLinux distroを全部やればよいだけの話

730の意味が理解できない馬鹿が知ったかぶりでコピペしてんのかｗ

来る来ないにかかわらず、自分でやってみればよい
OpenSSH 8.5p1から9.7p1まで
と各所が出しているけど、ほんとうにそれ以外のバージョンで問題ないか、自分で手を動かして確認してみたらよい

やめなよ
無理な主張しても恥の上塗りになるだけ

ﾌﾟｰｸｽｸｽ

いったい、誰と会話しているんだｗ

最近カーネルアップデート多い
再起動必要なのに

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

dnf search しても finger ないんだな
rocky で finger 使いたい場合は自分でコンパイルするしかないのか？

fingerはRHEL8の段階で削除されたし

以前、fedora release 29 からrpm拾ってきて、そのまま動いてる
$ rpm -qa | grep finger
finger-0.17-63.fc29.x86_64

上は、Rocky Linux 8.10 の時です。　
９ ならば　たぶん fedora 34 の rpm がそのまま動くはず

Rocky Linux　9 ならば
finger-0.17-69.fc34.x86_64.rpm
がそのまま動くはず（未検証）

fingerの rpmは例えば、ここにあります（自己責任で）
RHEL8 /Rocky 8 /ALuma 8
http://ftp.riken.jp/Linux/fedora-archive/fedora/linux/releases/29/Everything/x86_64/os/Packages/f/finger-0.17-63.fc29.x86_64.rpm
RHEL9 /Rocjy 8 /Aluma 9
http://ftp.riken.jp/Linux/fedora-archive/fedora/linux/releases/34/Everything/x86_64/os/Packages/f/finger-0.17-69.fc34.x86_64.rpm

普通にsrpmを取ってきて、リビルドしたらいい

みんなありがとう
rpmbuild --rebuild finger-0.17-69.fc34.src.rpm
凸ったけどパッケージ不足もなくすんなり通った
rpm -ivhも同様にパッケージ不足なしで正常に使えてるみたい
Rocky 9.4

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

>>769
今さらfingerなんか使おうという人はあまりいないだろうが、同じことやろうという人のために補足しとく
リモートでfingerすると自分のローカルIPアドレスがすぐ分かるのが便利で時々使ってる

そもそもrpmbuildがない場合は
# dnf install rpm-build
rebuildでパッケージ不足の場合は
# dnf build-dep ./finger-0.17-69.fc34.src.rpm
rocky8の場合は
finger-0.17-63.fc29.src.rpm

ipコマンドじゃダメなの？

うん、良い質問だ
ローカルIPアドレスがプライベートしか見えない場合に役立つんだ

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

わかものはこういうもんなんだろう。

スレは静かですね……。
淡々と利用できているので、語ることがあまりない感じ？

5chから多くの人が去った感じ

安定稼働してるから