
Linode에 Debian Wheezy VM이 있고 자체 커널로 실행합니다.
평판이 좋은 회사로서 보안 패치를 신속하게 적용할 것이라고 확신하며, 새 패치를 받으려면 재부팅하기만 하면 됩니다. 그러나 새 버전이 출시되었는지 확인하려면 RSS 피드를 모니터링해야 합니다. RSS 피드에는 내가 사용 중인 커널 릴리스뿐만 아니라 모든 커널 릴리스에 대한 알림이 포함되어 있으므로 상당히 살펴봐야 합니다. 또한 내 OS 외부에 있는 커널을 사용하면 특정 모듈의 존재를 확인하려는 방화벽 스크립트와 같은 가정에 대한 경고 페이지가 발생합니다.
저는 이미 Debian 보안 공지 이메일 목록에 등록되어 있으며, 다른 VM에 대해서도 계속 지켜보고 있습니다.
그래서 기본 데비안 커널로 전환하는 것이 더 나을 것 같습니다. 하지만 호스트 커널을 사용하면 제가 인식하지 못하는 다른 이점이 있습니까?
답변1
Linode에게 물어보면 좋은 질문인 것 같습니다. 왜 자체 사용자 정의 커널을 제공합니까? VPS에서 어떻게든 더 잘 작동하나요? 설득력 있는 소리가 들리지 않는다면 기본 데비안 커널로 전환하고 apt-get이 업데이트를 처리하도록 하는 것이 완전히 합리적인 것 같습니다.
커널에 가치를 더한다면 적절한 소스 목록에 추가할 수 있는 적절한 저장소를 통해 deb에 이를 제공할 수 있는지 물어보세요.