Gandi 社群

Gandi 代管內核的重要更新

在 HVM 平台中,3.18 現在是預設的內核版本

Linux 內核 3.18 版取代了 3.12,現在是 HVM 平台上的預設版本。

此外,在 HVM 平台上,Docker 在使用上更容易了,因為 3.18 支援 “overlay” 底層文件系統。如欲了解更多關於 Docker 的使用技術,請參考我們的 wiki 文章 (英)。

將停止支援 3.10 版內核,包括 AUFS (Xen 平台)

我們計劃於2016年3月10日將內核升級至 3.10.96。新的版本包括了安全性修復 (也與 CVE-2016-0728 有關),但同時也將停止支援 AUFS。

如果您使用的是 AUFS ,請留意,當更新完成之後,您的系統可能無法正常運作,因此我們強烈建議您轉移至 HVM 平台。

如果您希望繼續使用 AUFS,您可以使用 “raw” 或 “grub” 以轉移至自己的內核。

非 AUFS 的 Docker 使用者也可移轉至 HVM 平台,使用 3.18 版的內核。預設的底層文件系統是 “overlay”,但仍必須調整一下 Docker 的設置。

我們的 wiki 有關於移轉至 HVM 平台 (英) 及 Docker 使用技巧 (英) 的文章。

安全性補釘和版本升級 3.2、3.12、及 3.18

Xen 內核 3.2 已升級至 3.2.76;HVM 內核 3.12 及 3.18 已升級至 3.12.53 和 3.18.26。如欲使用新版內核,您只需要重新啟動伺服器。


grsecurity 內核將結束服務

依據 grsecurity 近日發佈的政策,我們計劃於2016年3月10日將 “grsec” 內核 (2.6.32-x86_64-grsec 和 3.2-x86_64-grsec) 從平台上移除。在此之後,”non-grsec” 版的內核會成為預設選項。

如果您希望繼續使用此功能,請在 HVM 平台中,利用 “raw” 或 “grub” 設定個人化內核來建立新系統。