27
noviembre
2008

Felicidades, Negrita.

Cumpleaños Feliz
Nuestra máquina de telefonía Negrita, basada en Asterisk (de la que soy orgulloso administrador, y a la que bauticé siguiendo una lejana y misteriosa tradición de Hispasec) cumple hoy 2 años de “uptime” o, sin anglicismos, tiempo que lleva encendida sin parar.





731 días exactamente. Desde que se montó, ha estado al pie del cañón todas esas horas, y solo recuerdo un día en que se atascó y hubo que reiniciar el demonio de Asterisk. Por lo demás, ha funcionado perfectamente, grabando mensajes en el buzón y enviándolos por correo, dando la bienvenida en varios idiomas puntualmente a todo el que llama, pasando llamadas, reproduciendo la música de “Monkey Island” a quien se queda en espera, y otras muchas ventajas que han repercutido directamente en la factura telefónica...



No ha dado trabajo, la verdad. Una roca. Y ha sido totalmente actualizada, en todo momento, con los parches de seguridad. Bueno, alguno del kernel supongo que requiere reinicio, pero se trata de vulnerabilidades que sólo podrían ser aprovechadas por usuarios locales (además de haber aplicado contramedidas) por lo que el riesgo es mínimo en este caso concreto.


Esta es una de las funcionalidades que echo de menos en servidores Windows. Conseguir un uptime de más de 60 días es prácticamente imposible. Y no por la estabilidad, ni porque tenga más actualizaciones ni por nada de eso (de hecho Negrita necesita actualizaciones de seguridad casi a diario, son muchos los paquetes que contiene un Asterisk). Simplemente una buena parte de los parches requieren reinicios para que sean realmente aplicados. Estar al día con un Windows significa un permanente uptime menor de 60 días. A no ser que trabajes en clustering... Al parecer Windows 2008 ha mejorado en ese sentido, y el número de parches que requieren reinicio es menor.


¿Tenéis experiencias con uptimes más elevados en una sola máquina?


PD: Espero sinceramente que Murphy no esté cerca y esta tarde no se caiga el servidor...

Enviado por De Los Santos a las 12:19 | Enlace permanente | Comentarios (11) | Trackbacks (0)
Comentarios
Re: Felicidades, Negrita.

847 days, 50 min.

Un servidor patata que contiene un servidor para envío de SMS... aunque el servidor de envío también ha tenido que pararse de vez en cuando, la máquina física resiste al pie del cañón.

Posted by: Lek at noviembre 27,2008 12:42
Re: Felicidades, Negrita.

Pues no, pero una debian woody donde he estado casi siempre tocando, cambiando, experimentando... ha aguntado casi un año.

Actualmente en una sarge no estoy usando SAI, y los últimos reinicios (2 meses) han sido por corte en el suministro.

Creo que un SAI y dejarlas que funcione sin tocar nada pude durar lo que sea. Por supuesto, estas máquinas no contenían nada importantes, solo mis web personales y poco mas.

Posted by: ma at noviembre 27,2008 16:47
Re: Felicidades, Negrita.

Había un proyecto, que hace tiempo que ya no funciona, donde se recogian los uptime de servidores que tenían instalado un pequeño agente. Había registrados uptimes realment alucinantes, de más de 10 años en un OpenVMS... y en este articulo explican como un servidor lleva 18 años sin reiniciarse --y el motivo del último reinicio fueron las pruebas de compatibilidad del año 2000--

Posted by: xavier caballé at noviembre 28,2008 13:15
Re: Felicidades, Negrita.

-------------------------------------
...

m1portdes1# uptime
1:57pm up 989 day(s), 21:38, 1 user, load average: 0.00, 0.00, 0.01
m1portdes1# reboot

Se ha perdido la conexión con el host.
-------------------------------------

Entorno de desarrollo Solaris sobre Sun E250. Esto fue hace un par de años y ya no recuerdo por qué hubo que reiniciarla, pero seguro que fue por motivos logísticos y no técnicos.

Posted by: Sor Prendida at noviembre 28,2008 18:34
Re: Felicidades, Negrita.

"a la que bauticé siguiendo una lejana y misteriosa tradición de Hispasec"

¿La tradición tiene que ver con el alcohol?

Posted by: Thor at noviembre 28,2008 22:30
Re: Felicidades, Negrita.

No se dice negrita, se dice mujer de color.

Posted by: El indomable at diciembre 03,2008 00:31
Re: Felicidades, Negrita.

Por lo que yo recuerdo, aunque no sé si también se aplica a los servidores, un Windows se tiene que reiniciar siempre que el contador de microsegundos (o eran nanosegundos) llegue al tope. Ésa es la razón por la que un Windows no puede aguantar más de dos meses encendido, el contador se guarda en un registro de cuatro o cinco bytes y cuando llega a #FFFF se reinicia solo.

Posted by: yo at diciembre 12,2008 23:27
Re: Felicidades, Negrita.

yo, eso no sé si creérmelo. En servidores desde luego que no se debe aplicar, pero me cuesta creer que pasa lo mismo en los de escritorio de toda la vida.

Posted by: Lek at diciembre 15,2008 12:42
Re: Felicidades, Negrita.

Eso es directamente falso. (Me refiero a lo del contador de Windows que se reinicia)

Es curioso, porque lo único que se me ocurre es esto:

04/03/1999 Windows puede bloquearse pasados 49,7 días
http://www.hispasec.com/unaaldia/128

lo que puede indicar que la persona que ha realizado el comentario tiene muy buena memoria, y muy poca capacidad para asumir las evoluciones... Evidentemente hace casi diez años que eso está resuelto.

Si digo dos meses es porque es muy raro que no haya un mes (o un ciclo de actualización de Microsoft, que es lo mismo) una actualización que requiera reinicio, pero se ha dado el caso. Lo que ya es muy improbable es que existan dos ciclos sin que se publiquen actualizaciones que requieran reiniciar. De hecho creo que nunca ha ocurrido.

Posted by: De Los Santos at diciembre 15,2008 13:24
Re: Felicidades, Negrita.

Vaya, has parcheado el kernel en caliente o es sólo has parcheado las cosas en contacto con el exterior? Mira que luego te pasa lo que le pasó a Debian.....

Posted by: Maligno at diciembre 28,2008 18:37
Re: Felicidades, Negrita.

de luego si reinicias con el boton de la barra de herramientas al lado de lcandada

Posted by: NEGRITO at febrero 09,2009 15:53
Trackbacks
Por favor envía los trackbacks a: http://blog.hispasec.nospam/laboratorio/321/tbZ3ping
Reemplazando "nospam" por "com"
No hay trackbacks.
Enviar un comentario