abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:00 | Komunita

Do 30. října se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 4. prosince 2018 do 4. března 2019, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 39
21.9. 22:22 | Komunita

Společnost Purism představila kryptografický token Librem Key. Koupit jej lze za 59 dolarů. Token byl vyvinut ve spolupráci se společností Nitrokey a poskytuje jak OpenPGP čipovou kartu, tak zabezpečení bootování notebooků Librem a také dalších notebooků s open source firmwarem Heads.

Ladislav Hagara | Komentářů: 8
21.9. 20:33 | Nová verze

Společnost NVIDIA oficiálně vydala verzi 10.0 toolkitu CUDA (Wikipedie) umožňujícího vývoj aplikací běžících na jejich grafických kartách. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
21.9. 20:00 | Upozornění

Příspěvek Jak přežít plánovanou údržbu DNS na blogu zaměstnanců CZ.NIC upozorňuje na historicky poprvé podepsání DNS root zóny novým klíčem dne 11. října 2018 v 18:00. Software, který nebude po tomto okamžiku obsahovat nový DNSSEC root klíč, nebude schopen resolvovat žádná data. Druhým důležitým datem je 1. února 2019, kdy významní výrobci DNS softwaru, také historicky poprvé, přestanou podporovat servery, které porušují DNS standard

… více »
Ladislav Hagara | Komentářů: 7
21.9. 15:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 156. brněnský sraz, který proběhne v pátek 21. září od 18:00 v restauraci Na Purkyňce na adrese Purkyňova 80.

Ladislav Hagara | Komentářů: 0
21.9. 13:22 | Nová verze

Alan Griffiths z Canonicalu oznámil vydání verze 1.0.0 display serveru Mir (GitHub, Wikipedie). Mir byl představen v březnu 2013 jako náhrada X serveru a alternativa k Waylandu. Dnes Mir běží nad Waylandem a cílen je na internet věcí (IoT).

Ladislav Hagara | Komentářů: 0
20.9. 22:00 | Nasazení Linuxu
Stabilní aktualizace Chrome OS 69 (resp. Chromium OS), konkrétně 69.0.3497.95, přináší mj. podporu linuxových aplikací. Implementována je pomocí virtualizace, a proto je tato funkce také omezena na zařízení s dostatkem paměti a podporou hardwarové akcelerace, tudíž nejsou podporovány chromebooky s 32bitovými architekturami ARM, či Intel Bay Trail (tzn. bez Intel VT-x).
Fluttershy, yay! | Komentářů: 5
20.9. 21:32 | Zajímavý projekt

Došlo k uvolnění linuxové distribuce CLIP OS, vyvíjené francouzským úřadem pro kybernetickou bezpečnost ANSSI, jako open source. Vznikla za účelem nasazení v úřadech, kde je potřeba omezit přístup k důvěrným datům. Je založená na Gentoo.

Fluttershy, yay! | Komentářů: 1
20.9. 16:00 | Komerce

Zjistěte více o bezpečné a flexibilní architektuře v cloudu! IBM Cloud poskytuje bezpečné úložiště pro Vaše obchodní data s možností škálovatelnosti a flexibilitou ukládání dat. Zároveň nabízí prostředky pro jejich analýzu, vizualizaci, reporting a podporu rozhodování.

… více »
Fluttershy, yay! | Komentářů: 12
20.9. 12:22 | Nová verze

V dubnu letošního roku Mozilla představila webový prohlížeč pro rozšířenou a virtuální realitu Firefox Reality (GitHub). V úterý oznámila vydání verze 1.0. Ukázka na YouTube. Firefox Reality je k dispozici pro Viveport, Oculus a Daydream.

Ladislav Hagara | Komentářů: 2
Na optické médium (CD, DVD, BD aj.) jsem naposledy vypaloval(a) data před méně než
 (13%)
 (15%)
 (20%)
 (23%)
 (25%)
 (4%)
 (1%)
Celkem 392 hlasů
 Komentářů: 33, poslední 16.9. 11:55
Rozcestník

Dotaz: Novy db/web/mail server s nvme SSD

30.5. 10:18 Adminnn
Novy db/web/mail server s nvme SSD
Přečteno: 461×
Dobry den,
chcem sa spytat, chceme do konca roka kupit novy db/web/mail server a chceli by sme do neho dat 2 x NVME SSD 512GB v RAID1 + cryptsetup na to (Debian Linux) a aspon 32 - 64GB RAM. Znackove servre s NVME ssd som nenasiel, preto by sme chceli ist do skladacky. Chcem sa spytat aky HW by ste odporucali co sa tyka CPU a hlavne dosky a RAM. Ide nam o co najlepsie odozvy systemu cca 50 uzivatelov sucasne (zalohy sa budu robit cez disk image na NASko). Dakujem za vsetky tipy, postrehy a skusenosti.

Odpovědi

30.5. 11:32 ZS-Man | skóre: 31 | blog: B26
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Zdravím, s konkrétním HW neporadim, NVME by u značkových serveru určité neměl byt problém. Třeba http://www.abacus.cz/default.asp?action=setcursetlng&lngid=2&curid=0&show=configsearch&cocidlist=36,37,38,136,137&searchtype=1

Max avatar 30.5. 11:35 Max | skóre: 66 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Značkové servery s NVMe se dělají, viz např. Supermicro.
Zdar Max
PS: kdyby šlo o skládačku, tak bych šel asi do něčeho s Epycem + desku, co má nějaký druh KVM. Jinými slovy, asi bych skončil taktéž se Supermicro
Měl jsem sen ... :(
Max avatar 30.5. 11:37 Max | skóre: 66 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Resp. Supermicro + EPYC + NVMe.
Zdar Max
Měl jsem sen ... :(
30.5. 12:01 R
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
cryptsetup? To akoze naco - hrozi, ze server (alebo disky z neho) niekto fyzicky ukradne?

Ak tam nebudu velke databazy, tak by som sa na NVME vysral. Mame 320 mailovych schranok na serveri so 600GB 15K SAS diskami (6 ks v HW RAID1). Momentalne je tam asi 1 TB mailov. Server Dell PowerEdge R730.

Zalohy "cez disk image" je nezmysel. Zalohy sa robia nejakym zalohovacim systemom (napr. Bacula/Bareos), ktory vyriesi inkrementalne zalohovanie a hlavne obnovu zo zalohy (napr. ked si niekto vymaze mailbox).
30.5. 12:07 Adminnn
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
cryptsetup koli GDPR :( Databazy do cca 100GB vsetky + asi 100-150GB mailov + asi 10GB stranky
30.5. 13:07 lertimir | skóre: 61 | blog: Par_slov
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Připadá jen mě, že s GDPR se všichni zbláznili? Jak souvisí GDPR s šifrováním disku? Šifrování médií má primárně smysl v případě, že nejsem schopen zabránit, aby někdo neoprávněný měl fyzický přístup k médiu a oprávněnou obavu, že by měl zájem tento přístup neoprávněně využít. Což v profesionálním prostředí je dost nepředstavitelné. Základní bezpečnost se řeší fyzickou bezpečností servrovny, a odrazení neoprávněného zájmu pro pracovníky s oprávněním vstupu smluvně.
30.5. 13:23 R
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Presne tak, je to uplny nezmysel. Namountovany sifrovany filesystem sa predsa sprava uplne rovnako ako nesifrovany, takze ked je server zapnuty, nechrani vobec nic. A servery byvaju zapnute nepretrzite.
Jendа avatar 31.5. 02:00 Jendа | skóre: 75 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Nechrání to proti vyhackování po síti a nasledném zkopírování klíčů a dat, ale chrání to přiměřeně proti fyzickému sebrání - nestačí si to odnést, musíš dělat cold boot útok (který se na moderních pamětech dělá blbě, protože mají malé buňky a i při ochlazení rychle zapomínají), leakování paměti přes interní sběrnice typu PCIe (které může selhat kvůli implementačním detailům desky nebo nastavení IOMMU, navíc server může být fyzicky složité za běhu otevřít a připojit se dovnitř), nebo musíš server vypnout, backdoornout /boot, a doufat, že si toho nikdo nevšimne a disk odemkne.

A proč to dělat? Nevíme, jestli to není nějaká menší firma, která nemá na to mít speciální zabezpečenou místnost kvůli serveru pokud možno napojenou na PCO, nemá to v nějakém obyčejném veřejném serverhousingu (kde se na to sice přijde, ale tou dobou už bude pozdě), nebo se nesnaží bránit proti nějakému zakleknutí.
31.5. 12:41 lertimir | skóre: 61 | blog: Par_slov
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Ale to v podstatě s GDPR nesouvisí, to nespecifikuje obranu proti "zakleknutí". Naopak, je to forma takového "zakleknutí" a musíš procesně dokazovat, že máš funkční ochranu. A pokud ti někdo server ukradne tak pravděpodobně ukradne i písemnosti, jsou-li ve stejném objektu, a ÚOOZ budeš stejně muset vysvětlovat bezpečnostní incident.
Jendа avatar 31.5. 06:10 Jendа | skóre: 75 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Nebo to SSD odejde tak, že se přepne do read-only módu, a ty ho chceš reklamovat.
31.5. 09:45 MP
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Jsme na to stejne, museli jsme zacit nasazovat cryptsetup (nejradeji bych to nakopal nekam). Ale neni to zcela kvuli gdpr, ale i kvuli pozadavku zakazniku... (ze to ohrozuje clustery a vyrazne snizuje vykon, je vec mizerna).
31.5. 15:11 Adminnn
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
A my pre cryptsetup ideme do NVME...
1.6. 09:52 MP
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Tak na to bacha. Mame 4xSAS 12Gbps SSD v R10 a vykon toho pole je takovy, ze ho Xeon Gold 6136 3GHz srazi o 30% pri LUKSu :( Sifrujeme cely disk a 1 core je na 100% pri tomto testu.
Max avatar 1.6. 10:18 Max | skóre: 66 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Nepodporuje náhodou multithread? Nebo to není standardně zapnutý / stabilní?
díky za info
Zdar Max
Měl jsem sen ... :(
1.6. 13:58 MP
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Mel by, aspon co jsem dohledal na archu. Ale jak zjistit, zda pouziva to ci tamto, to uz se dohledava slozite.

Kolega ma slusne Micron SATA SSD na hw raidu (3102?) a Supermicru WIO X10 s Proxmoxem, propad vykonu temer v rozsahu chyby mereni.

Muj Dell s tema SAS a Proxmoxem stejne verze propad 30%.

Ja nasazoval na Ultru X10 Megaraid 94610-16i na deb9 s 4.16 backport kernelem, v read a write only testech propad minimalni, ale v readwrite propad 80%...

Je to nejak nekonzistentni...
30.5. 18:20 romanch | skóre: 5
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Používáme v serverech INTEL SSD NVMe DC P3100 v redukci PCIe (třeba compuny.cz)

Repas servery HP Gen8 - třeba 2x Xeon E5-2430, 32GB RAM, cca 600 EUR

R.

Práci čest soudruzi IT :)
30.5. 20:08 dustin | skóre: 61 | blog: dustin
Rozbalit Rozbalit vše Re: Novy db/web/mail server s nvme SSD
Jo, to dává smysl.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.