abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 9
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 25
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 7
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 704 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Pomaly RAID1 2x2TB (sifrovany)

    20.2.2013 14:00 colek | skóre: 1
    Pomaly RAID1 2x2TB (sifrovany)
    Přečteno: 411×

    Mam doma raid1 2x2TB (zasifrovany) procesor atom 330

     

    root@server:~# hdparm -tT /dev/md0:

    Timing cached reads: 1448 MB in 2.00 seconds = 724.49 MB/sec

    Timing buffered disk reads: 326 MB in 3.01 seconds = 108.34 MB/sec

     

    root@server:~# cat /proc/mdstat

    Personalities : [raid1]

    md0 : active raid1 sda1[0] sdb1[1]

    1953509848 blocks super 1.2 [2/2] [UU]

    unused devices: <none>

     

     

    Vse vypada dobre ale pri prenosu pres sambu se zapis asi po 20s skoro zastavi a zase rozbehne..

    V cem Muze byt problem? Je atom na sifrovani disku nejak omezeny? nebo nestiha softwarovy raid? Poradi nekdo?

    Odpovědi

    20.2.2013 14:34 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    Já si tipnu pomalý CPU :-)

    Jaký je load?
    20.2.2013 15:11 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    Zatizeni je 50 - 100%.. tzn > hodne... prijde me to neprimerene.. pri obyc kopirovani treba..
    20.2.2013 15:37 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    Prostě atom je nevhodý. (nevýkonný, pomalý loudavý atd....)

    Prostě mám ho na vdr tak vím o čem mluvím yum update ho 100% vytíží, load 3-4 :-(
    Jendа avatar 20.2.2013 15:02 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    md0 je už zašifrované zařízení, nebo zařízení syrové (eh)?

    Co openssl speed aes-256-cbc?
    Vox agroferti, vox Dei.
    20.2.2013 15:15 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    Zatezuje jen jedno jadro..

    root@server:~# openssl speed aes-256-cbc
    Doing aes-256 cbc for 3s on 16 size blocks: 4987186 aes-256 cbc's in 3.00s
    Doing aes-256 cbc for 3s on 64 size blocks: 1524287 aes-256 cbc's in 3.00s
    Doing aes-256 cbc for 3s on 256 size blocks: 405467 aes-256 cbc's in 3.00s
    Doing aes-256 cbc for 3s on 1024 size blocks: 103068 aes-256 cbc's in 3.00s
    Doing aes-256 cbc for 3s on 8192 size blocks: 12963 aes-256 cbc's in 3.00s
    OpenSSL 0.9.8o 01 Jun 2010
    built on: Mon Feb 11 20:54:08 UTC 2013
    options:bn(64,64) md2(int) rc4(ptr,char) des(idx,cisc,16,int) aes(partial) blowfish(ptr2)
    compiler: gcc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -O3 -Wa,--noexecstack -g -Wall -DMD32_REG_T=int -DOPENSSL_BN_ASM_MONT -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM
    available timing options: TIMES TIMEB HZ=100 [sysconf value]
    timing function used: times
    The 'numbers' are in 1000s of bytes per second processed.
    type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
    aes-256 cbc      26598.33k    32518.12k    34599.85k    35180.54k    35397.63k

    Jendа avatar 20.2.2013 15:26 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    Paralelní šifrování na víc jádrech je v Linuxu až od 3.4 a to ještě nevím, jestli je defaultně zapnuté.

    Z Atomu N270 jsem na šifrovaný disk nikdy nevymáčkl přes 18 MB/s.
    Vox agroferti, vox Dei.
    20.2.2013 15:42 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    Vypis fdisku..

    root@server:~# fdisk -l

    Disk /dev/sdb: 2000.4 GB, 2000398934016 bytes
    255 heads, 63 sectors/track, 243201 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes
    Sector size (logical/physical): 512 bytes / 512 bytes
    I/O size (minimum/optimal): 512 bytes / 512 bytes
    Disk identifier: 0x00077b61

    Device Boot      Start         End      Blocks   Id  System
    /dev/sdb1               1      243201  1953511008+  fd  Linux raid autodetect

    Disk /dev/sdc: 64.0 GB, 64023257088 bytes
    255 heads, 63 sectors/track, 7783 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes
    Sector size (logical/physical): 512 bytes / 512 bytes
    I/O size (minimum/optimal): 512 bytes / 512 bytes
    Disk identifier: 0x0004032e

    Device Boot      Start         End      Blocks   Id  System
    /dev/sdc1   *           1          61      487424   83  Linux
    Partition 1 does not end on cylinder boundary.
    /dev/sdc2            7463        7784     2579457    5  Extended
    /dev/sdc3              61        7463    59453440   83  Linux
    /dev/sdc5            7463        7784     2579456   82  Linux swap / Solaris

    Partition table entries are not in disk order

    Disk /dev/sda: 2000.4 GB, 2000398934016 bytes
    255 heads, 63 sectors/track, 243201 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes
    Sector size (logical/physical): 512 bytes / 4096 bytes
    I/O size (minimum/optimal): 4096 bytes / 4096 bytes
    Disk identifier: 0x00070f48

    Device Boot      Start         End      Blocks   Id  System
    /dev/sda1               1      243201  1953511008+  fd  Linux raid autodetect

    Disk /dev/md0: 2000.4 GB, 2000394084352 bytes
    2 heads, 4 sectors/track, 488377462 cylinders
    Units = cylinders of 8 * 512 = 4096 bytes
    Sector size (logical/physical): 512 bytes / 4096 bytes
    I/O size (minimum/optimal): 4096 bytes / 4096 bytes
    Disk identifier: 0x00000000

    Disk /dev/md0 doesn't contain a valid partition table

    Disk /dev/dm-0: 60.9 GB, 60879269888 bytes
    255 heads, 63 sectors/track, 7401 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes
    Sector size (logical/physical): 512 bytes / 512 bytes
    I/O size (minimum/optimal): 512 bytes / 512 bytes
    Disk identifier: 0x00000000

    Disk /dev/dm-0 doesn't contain a valid partition table

    Disk /dev/dm-1: 2640 MB, 2640310272 bytes
    255 heads, 63 sectors/track, 320 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes
    Sector size (logical/physical): 512 bytes / 512 bytes
    I/O size (minimum/optimal): 512 bytes / 512 bytes
    Disk identifier: 0x00000000

    Disk /dev/dm-1 doesn't contain a valid partition table

    Disk /dev/dm-2: 2000.4 GB, 2000393601024 bytes
    255 heads, 63 sectors/track, 243200 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes
    Sector size (logical/physical): 512 bytes / 4096 bytes
    I/O size (minimum/optimal): 4096 bytes / 4096 bytes
    Disk identifier: 0x08040000

    Disk /dev/dm-2 doesn't contain a valid partition table

    Disk /dev/dm-3: 2000.4 GB, 2000392548352 bytes
    255 heads, 63 sectors/track, 243200 cylinders
    Units = cylinders of 16065 * 512 = 8225280 bytes
    Sector size (logical/physical): 512 bytes / 4096 bytes
    I/O size (minimum/optimal): 4096 bytes / 4096 bytes
    Disk identifier: 0x00000000

    Disk /dev/dm-3 doesn't contain a valid partition table

     

    Sifrovane by mely byt az tyto i kdyz nevim proc jsou tam dva..

    root@server:~# hdparm -tT /dev/dm-3

    /dev/dm-3:
    Timing cached reads:   1412 MB in  2.00 seconds = 706.25 MB/sec
    Timing buffered disk reads:  74 MB in  3.08 seconds =  24.05 MB/sec

    root@server:~# hdparm -tT /dev/dm-2

    /dev/dm-2:
    Timing cached reads:   1358 MB in  2.00 seconds = 679.25 MB/sec
    Timing buffered disk reads: 328 MB in  3.02 seconds = 108.77 MB/sec

    21.2.2013 11:39 lertimir | skóre: 59 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    Kromě slabého atomu bude závažný problém špatné zalicování oddílu/disku na 4k sektory. A provoz vyšších vrstev s nesmyslnou velikostí sektorů. Je třeba vše zrušit a nastavit nové oddíly se správnou hodnotou prvního sektoru.
    21.2.2013 11:48 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    Aha ted na to koukam v tom vypisu fdisku ze

     

    sda

    Sector size (logical/physical): 512 bytes / 512 bytes
    I/O size (minimum/optimal): 512 bytes / 512 bytes

     

    sdb

    Sector size (logical/physical): 512 bytes / 4096 bytes
    I/O size (minimum/optimal): 4096 bytes / 4096 bytes

     

    raid pak

    Sector size (logical/physical): 512 bytes / 4096 bytes
    I/O size (minimum/optimal): 4096 bytes / 4096 bytes

     

    Co je teda spravne? jde o WG green s advanced format..

    21.2.2013 17:07 lertimir | skóre: 59 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    vzhledem k tomu, že jeden z disků je se 4k sektory, tak vše mít nastavené tak, že základní sektor čehokoliv (raidu i FS) je 4k a oddíl musí začínat na 4k hranici (ve výpisu z fdisk to znamená na čísle sektoru dělitelném 8)
    21.2.2013 21:19 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    A neslo by ten disk s 512b sektory sfailovat v mdadmin DDckem prepsat a znova pripojit s 4Kb sektroty??

    A partisny zacinaji na 2048 sektoru tak ze to je ok..

    Nebo bude nejaky problem kdyz je tam ten druhy systemovy disk s 512b sektory?

    Muze to tak brzdit kdyz jsou rozhazene sektory??

    22.2.2013 14:08 lertimir | skóre: 59 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    Stačí, zalícování bylo správné a vyšší vrstvy nikdy neposílaly blok menší než 4k.
    21.2.2013 10:07 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    Rozumi tomu nekdo proc mi to ukazuje dva dm-x o velikosti 2TB kdyz uz je sifrovany az raid?

    Jendа avatar 21.2.2013 12:12 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    dmsetup info
    Vox agroferti, vox Dei.
    21.2.2013 12:13 trubicoid2
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    to neva, to budou jenom linky

    ls -l /dev/md*

    ls -l /dev/dm*

    a co zkusit jiny sifry, jestli aes je na atomu pomaly? na amd64 jsou minimalne asemblerovy twofish, blowfish, camellia a salsa20 rychlejsi nez asemblerovy aes, nejrychlejsi je salsa20
    Jendа avatar 21.2.2013 12:52 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    To by mě zajímalo - o kolik?
    Vox agroferti, vox Dei.
    21.2.2013 15:01 trubicoid2
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    vono openssl muze pouzivat jiny algoritmy nez jadro, nejlip testovat primo ty jaderny

    1. nahrat vhodne moduly:

    modprobe aes-x86_64

    modprobe salsa20-x86_64

    modprobe twofish-x86_64-3way

    modprobe blowfish-x86_64

    modprobe camellia-x86_64

    modprobe serpent-sse2-x86_64

    2. vlastni benchmark, pro amd k10 (bez aes-ni i bez avx) 2.7GHz dostanu:

    modprobe tcrypt mode=200 sec=1 a kouknu do dmesg: testing speed of xts(aes) decryption ... test 14 (512 bit key, 8192 byte blocks): 18375 operations in 1 seconds

    modprobe tcrypt mode=202 sec=1 a kouknu do dmesg: testing speed of xts(twofish) decryption ... test 14 (512 bit key, 8192 byte blocks): 23133 operations in 1 seconds

    modprobe tcrypt mode=205 sec=1 a kouknu do dmesg: testing speed of xts(camellia) decryption ... test 14 (512 bit key, 8192 byte blocks): 21180 operations in 1 seconds

    modprobe tcrypt mode=206 sec=1 a kouknu do dmesg: testing speed of salsa20 encryption ... test 9 (256 bit key, 8192 byte blocks): 40664 operations in 1 seconds

    modprobe tcrypt mode=203 sec=1 a kouknu do dmesg: testing speed of ctr(blowfish) decryption ... test 9 (256 bit key, 8192 byte blocks): 36760 operations in 1 seconds

    modprobe tcrypt mode=207 sec=1 a kouknu do dmesg: testing speed of xts(serpent) decryption ... test 9 (512 bit key, 8192 byte blocks): 8853 operations in 1 seconds
    21.2.2013 13:23 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    pres openssl jsem otestoval jen blowfish a je to zhruba stejne..

    blowfish cbc     30053.76k    33250.33k    34103.64k    34341.89k    34507.43k

    aes-256 cbc      26582.17k    32535.85k    34692.18k    35323.56k    35498.67k

    ostatni sifry pres co otestovat?

    the.max avatar 21.2.2013 21:48 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    Nekde jsem cetl, ze pro sifrovani disku bylo dobry pouzit nejakou Epii, pac umi HW sifrovani. Nezkousel jsem to, nez jsem se k tomu dostal, tak Epie zacala plnila jinou funkci. Ale pravda je, ze v dobe kdy jsem to cetl, tak prvni Atomy byli snad teprve na rysovacim prkne.
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu
    22.2.2013 08:30 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    Vysledky na tom mem atomu

    testing speed of xts(aes) decryption... (256 bit key, 8192 byte blocks): 5271 operations in 1 seconds (43180032 bytes)
    testing speed of cbc(twofish) decryption... (256 bit key, 8192 byte blocks): 3906 operations in 1 seconds (31997952 bytes)
    testing speed of cbc(camellia) decryption... (256 bit key, 8192 byte blocks): 2774 operations in 1 seconds (22724608 bytes)
    testing speed of salsa20 encryption... (256 bit key, 8192 byte blocks): 7993 operations in 1 seconds (65478656 bytes)
    testing speed of cbc(blowfish) decryption... (256 bit key, 8192 byte blocks): 3760 operations in 1 seconds (30801920 bytes)

    22.2.2013 09:51 Trubicoid
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    A ty moduly mas jak ja? U aes v xts by mel byt klic 512, aby to odpovidalo 256 bez xts. I tak je salsa rychlejsi. Pouzij salsa20-seqiv-benbi nebo salsa20-seqiv-plain s 256 klicem.
    22.2.2013 10:41 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    No ale v instalaci debianu je jen AES, blowfish, serpent, twofish zadna salsa..

    jinak

    testing speed of xts(aes) decryption... (512 bit key, 8192 byte blocks): 3863 operations in 1 seconds (31645696 bytes)

    22.2.2013 11:25 trubicoid2
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    salsu si sam prikompilujes jako modul
    22.2.2013 13:35 colek | skóre: 1
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)

    Jeste jedna otazka...

    Je lepsi postavit raid ten zasifrovat a na nem teprve postavit LVM,

    Nebo postavit raid na nem LVM a ten pak sifrovat??

    22.2.2013 14:00 trubicoid2
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    asize raid > luks > lvm
    22.2.2013 14:34 lertimir | skóre: 59 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Pomaly RAID1 2x2TB (sifrovany)
    No osobně bych v současnosti do systému, který má mít šifrované disky, ale procesor nemá podporu instrukční sady AES-NI nešel. Poměr cca 5x ve výpočetním výkonu šifry se přetaví tak v 2-3x větší výkon v datové propustnosti a hledal bych na čem jiném to postavit s AES a ne na atomu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.