Příspěvek na blogu otevřené certifikační autority Let's Encrypt informuje o začlenění podpory protokolu ACME (Automatic Certificate Management Environment) přímo do webového serveru Apache. Klienty ACME lze nahradit novým modulem Apache mod_md. Na vývoj tohoto modulu bylo uvolněno 70 tisíc dolarů z programu Mozilla Open Source Support (MOSS). K rozchození HTTPS na Apache stačí nově přidat do konfiguračního souboru řádek s ManagedDomain. Minutový videonávod na YouTube [reddit].
Daniel Stenberg, autor nástroje curl, na svém blogu oznámil, že obdržel letošní Polhemovu cenu, kterou uděluje Švédská inženýrská asociace za „technologickou inovaci nebo důvtipné řešení technického problému“.
Cílem Social Good Hackathonu, který se uskuteční 21. a 22. října v Brně, je vymyslet a zrealizovat projekty, které pomůžou zlepšit svět kolem nás. Je to unikátní příležitost, jak představit nejrůznější sociální projekty a zrealizovat je, propojit aktivní lidi, zástupce a zástupkyně nevládních organizací a lidi z prostředí IT a designu. Hackathon pořádá brněnská neziskovka Nesehnutí.
… více »V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.
… více »V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).
Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).
Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.
… více »Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.
Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.
Online obchod s počítačovými hrami a elektronickými knihami Humble Bundle byl koupen společností IGN. Dle oficiálních prohlášení by měl Humble Bundle dále fungovat stejně jako dosud.
pokud je to pul megabajtu za vterinu, tak
mozna limitujici faktor bude transparetni http proxy a propustnost smerem k disku, pokud to je nejaka vykopavka disk, ktery neumi dma a sekvencni pristup ma nekde kolem (6Mb/s), tak asi ve spickach posle cely stroj nekam, pokud bude mit dost paralelnich spojeni a vetsina bude http provoz (mozna se ale mylim a tech 128Mib ram to bude stihat v narazovkach kompenzovat... ale v trvlejsich spickach uz asi bude ten disk poznat)
projevit by se to mohlo prilis velkym poctem vlken squidu, spolu s cekanim na diskovy i/o... s tim, ze nekdo poleze na netu jinam a bude cekat na odpoved dns a bude chvili trvat, nez se doprepinaji procesy/vlakna a dostane se na radu odpovidani dns dotazu (prvni zpozdeni), druhy bude u vytvareni http spojeni, nez se zase doprepina do toho kteryho vlkna squidu (druhy zpozdeni - handshake pri vytvoreni spojeni) a dalsi kolecko, nez se poslou data tam a zpet a mezi tim pripadne nacachuji (treti zpozdeni)
hadam, ze ve dvaceti kompech(lidech) i pokud se budou snazit je 5 vterin premrstena hodnota pro celkovy zpozdeni ale to je skutecne jen hadani z kristalove koule...
jestli disk umi dma, tak uz to muze brzdit asi jen pamet(swapovani), protoze bind si drzi pri behu celou cache v pameti a squid pro zmenu indexy a dalsi drobnosti... ale zase jen v pripade ze bude 20 uzivatelu i spousta vytizenych squidu... i kdyz spis nez swapovani bude monohem vetsi zpomaleni v dusledku prepinani kontextu(vyprazdneni TLB a procesorovych cache a front a vubec vseho co neovlivnite a je dusledek lacine x86 architektury) v celkovym souctu asi tak zpomleni pul na pul proti cekani na nacteni stranky z disku pri cache hit a cekani na volny diskovy i/o blokovany v dusledku swapovani nebo ukladani squidem do cache
jestli tam pobezi vytizeny mail server, tak bych asi jeste doporucil "nscd" nebo podobnou vec, ktera dela cache pro resolver v glibc, aby glibc resolver nemusel vyrabet dns dotazy a posilat je pres loopback bindu, tak sahne (skoro) primo do nscd cache. malinko to odlehci a urychli i kdyz neni vytizeny mail/news server... i kdyz o nesech se nic nepsalo a spammery snad tolerovat nebudete.
Tiskni
Sdílej:
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
