Linux内核正式进入 4.0 时代。为我们带来了什么？？

mofee2015

有一个很菜的问题哟
我明白，修补是为了扩展，是不是这种修补是只补不修呢？就是只增加功能，不乱删除或更改？要不
内核实时修补，如何保证安全性？内核怎么校验？如何保证关键的系统内核没有被修改掉？我们是不是用LINUX都是肉鸡了？虽然都说LINUX比WINDOWS更安全。。

qingduo04

路过支持................

流氓无产者

不说4.0没啥新的么，hot patch似乎听上去不错

cryboy2001

了解一下！

DjvuLee

hot patch是最大的看点，这个主要是有利于云计算。在云计算环境下，底层的服务器如果需要打补丁，你不可能重启，因为你上层跑着客户的虚拟机。

lyhabc

对 N 系显示方案的支持也有所改进，N系依然对linux无爱
不重启只是噱头，实质上还需要硬件厂家和软件厂家的配合

那个208天重启的bug么，windows也有类似的bug

lyhabc

@cu_shell
像windows vista那样过渡

icestick8586

先顶一下吧，学习学习

running_life

坐等大神回复。虽然没怎么遇到过升级或者修补内核，但是经常遇到划分分区后不能识别，或者添加磁盘后不能识别需要重启，不知道4.0时代对这个问题是有有话没有呢？

ccjsj1

1、你在LINUX系统管理中遇到的最纠结的内核升级。
记得还是rhel4.0时，kernel是2.6的版本，里面没有iptables的connlimit支持，需要升级一个新版本，升级完后新内核启动时出现kernel panic错误，无法正常启动，后来重试几次才升级成功；

2、头脑风暴一下，未来4.0之后的内核升级的优点和对高可用并行分布式集群在操作系统层面带来的好处。
4.0之后内核打补丁不需要重启，增加系统运行时长，避免了重启肯能起不来的风险；
集群节点服务器若不到非重启的地步是不能重启的，系统内核打补丁不需要重启系统，增加了集群各节点的运行时长；

3、4.0中HOT PATHCH的技术细节简介或者详细讲解。
kpatch是红帽公司开发的动态内核补丁机制，用于在给系统打补丁时无需重启系统，这项功能对于基础设施运营商至关重要。
Ksplice是SUSE公司开发的工具，可以在不到一秒时间里动态地应用内核补丁，不需要重新引导。

详情见如下连接：
        ksplice：http://www.ksplice.com/try/desktop#fedora-install-instructions
        kpatch： https://github.com/dynup/kpatch