Toute les distros ont des patches qui changent le comportement, certaines dépendent même de module qui n'ont pas été admis upstream ( genre les livecds ), d'autres font leur beurre sur ça ( genre openvz ), voir rajoute des API qui font des noyaux impacompatible ( khof android khof )
Toutes ces pratiques diminuent fortement avec le temps. Les distributions ajoutent peut être des patches, mais elles n'en sont plus dépendantes (Debian par exemple), openvz semble déprécié et intégré par petits bout au noyau (j'avais lu que c'était aussi un objectif d'un GSoC de l'an dernier ou l'année d'avant pour GRSecurity) et Google reverse au fur et à mesure ses développements à vanilla (il y avait l'ojectif de lancer android avec vanilla à partir d'une date ou d'une version donnée je crois).
Je ne dis pas que ça n'existe plus, je dis que c'est de moins en moins le cas. Suivre le développement du noyau depuis l’extérieur c'est très chère (GRSecurity ne supporte que certaines versions du noyau par exemple). Il reste des parties « simples » qui peuvent être maintenu depuis l'exterieur car l'interfaçage avec le reste du noyau est clair (par exemple les systèmes de fichiers comme zfs ou unionfs 2).
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)
[^] # Re: Conservatisme
Posté par barmic . En réponse à la dépêche Debian : Épisode VII. Évalué à 5.
Toutes ces pratiques diminuent fortement avec le temps. Les distributions ajoutent peut être des patches, mais elles n'en sont plus dépendantes (Debian par exemple), openvz semble déprécié et intégré par petits bout au noyau (j'avais lu que c'était aussi un objectif d'un GSoC de l'an dernier ou l'année d'avant pour GRSecurity) et Google reverse au fur et à mesure ses développements à vanilla (il y avait l'ojectif de lancer android avec vanilla à partir d'une date ou d'une version donnée je crois).
Je ne dis pas que ça n'existe plus, je dis que c'est de moins en moins le cas. Suivre le développement du noyau depuis l’extérieur c'est très chère (GRSecurity ne supporte que certaines versions du noyau par exemple). Il reste des parties « simples » qui peuvent être maintenu depuis l'exterieur car l'interfaçage avec le reste du noyau est clair (par exemple les systèmes de fichiers comme zfs ou unionfs 2).
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)