объясните принцип установки патчей на ядро linux

[saifuddin]

Доброго времени суток!

И, так, предположим я хочу обновить ядро до версии 4.4.15. Скачиваю с сайта само ядро.
На том же сайте, есть так же патчи [patch], скачиваю и их.

Чтобы установить патчи, я перемещаю в папку с ядро файл с патчами и при помощи команды ниже все патчи устанавливаются
patch -p1 -i patch-4.4.15

Это один способ установки патчей.
И, он подходит, только если с нуля ставится система и в самом начале можно один раз подождать, как раз и ядро обновится.

А, как быть, когда речь идет о сервере? Не уже ли нужно все время собирать ядро с учетом тех патчей?
Если говорят, что вышла крит уязвимость, и решение проблемы только в патче выложено. Что нужно будет весь этот процесс повторять на системе? Или есть иной подход? Объясните мне это пожалуйста!

[Pilot6]

Если речь идет об Ubuntu, то нет смысла этим заниматься. Критические патчи быстро попадают в ядра. Просто обновляйте систему и всё.

А так да. Можете скачивать исходники и патчи и собирать свои ядра. Только зачем, если это за вас уже в Canonical делают?

[EvangelionDeath]

saifuddin, эм, 13.04. на сервере? не надо так... у нее поддержка 2 года назад закончилась

[Pilot6]

Поэтому надо просто иметь поддерживаемую версию системы, и не возиться с разными ядрами. Для этого и существует дистрибутив с поддержкой, чтобы этим заниматься не надо было.

[saifuddin]

Да, это у меня в профиле было написано. Исправил.
То, что в профиле это на моем декстопе. А, на сервере совсем другое. Ну, я вас понял. Спасибо, что рассказали.

[Pilot6]

saifuddin,
Поэтому не стоит ставить руками неподдерживаемые Canonical ядра. Вы берете на себя не нужную работу следить за всеми уязвимостями и обновлениями. Пусть стоит стандартное обновляемое ядро.