یکی از مکانیزم‌های جذاب توی لینوکس برای رد کردن چرخه طولانی ریبوت و معطلی‌های سخت‌افزاری، قابلیتی به اسم kexec هستش. منطق پشتش جالبه؛ به جای اینکه سیستم رو کامل خاموش کنی و منتظر چرخه POST و بایوس بمونی، ایمیج کرنل جدید و initramfs رو مستقیماً توی یه تیکه از حافظه رم لود میکنی و بعد با یه پرش آنی، کنترل سیستم رو به کرنل جدید میسپاری.

بوت سیستم می‌تونه در حد چند ثانیه انجام بشه چون عملاً لایه فریم‌ور و سخت‌افزار دور زده میشن.

اما خب هر چقدر این مکانیزم برای سرورها و شرایطی که داون‌تایم حیاتیه وسوسه‌کننده‌ست، ادج کیس خاص خودش رو هم داره و قرار نیست همیشه یک راهکار بی‌دردسر باشه.

مثلاً اگر secure boot فعال باشه، سیستم‌کال پیش‌فرض بلاک میشه و حتماً باید از kexec_file_load برای اعتبارسنجی امضای دیجیتال کرنل استفاده کرد. از طرفی، چالش بزرگ‌تر درایورهای سخت‌افزاری و تجهیزات خاصن؛ اگه درایور موقع شات‌دان کرنل قبلی به درستی ریست نشه، ممکنه توی کرنل دوم بالا نیاد یا سیستم هنگ کنه. حتی در لایه یوزر اسپیس هم اگه ابزاری مثل systemd رو دور بزنی و تمیز سوییچ نکنی، دیسک‌ها به موقع unmount نمیشن و ریسک خرابی فایل‌سیستم بالا میره.

ولی در کل شناختن این ابزارها آدم رو متوجه میکنه نسبت به نیاز تو چه سناریوهایی میتونه گزینه روی میزش داشته باشه.

لینک پست من در لینکدین

@ahplogs

یه خبر خوب! مجموعه «ناین‌کرفت» به جمع حامیان بوت‌کمپ پاییزه‌ی دوآپس پیوست. از همراهی‌شون در این مسیر آموزشی خوشحالم.✌🏻☁️

Full-time orchestrator of chaos, part-time student of entropy. <3

دارم با 🐡 یه اسباب بازی (bastion) روی لبه میسازم...

تمیز در اومد 🫧
پ.ن: پیاده‌سازی یه bastion کاملاً stateless روی openbsd با حذف authorized_keys و سوییچ به سرتیفیکیت موقت ssh از طریق oidc + 2fa/totp و step-ca

۳ روز دیگه وقت تکلیف تموم میشه.