abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
dnes 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 1
včera 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 21
včera 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
včera 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
včera 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 6
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 15
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 703 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Router/NAT pro 155Mbit

    20.8.2010 08:25 zz9
    Router/NAT pro 155Mbit
    Přečteno: 788×

    Dobry den,

    chystam se dat dohromady Linux router/nat pro toky az do 155Mbit, existuje nejake all-in-one reseni, ktere pouzivate?

    Nejradeji bych se ten stroj slozil "doma", nejake dalsi pozadavky.

    - idealne rackmount (1U), ale neni podminkou

    - jestli to bude mit HDD (radeji bych to bez nich), tak urcite 2x SSD do pole (nebo je to blbost?)

    - pokud to pujde napajet z 48V bude to skvele (kdyz ne tak holt ne)

    - routovat 155mbit (idealne aby tam byla nejaka rezerva treba do 200-250mbit pro budoucnost)

    - IPMI

    - 2x ethernet (intel sitovky)

    - cena

    Docela se mi libi tento komplet do SuperMicro.

    http://www.supermicro.com/products/system/1U/5015/SYS-5015A-PHF.cfm?typ=E

    Ale bojim se, aby to melo dostatecny vykon, prilis tomu Atomu neverim, sitovky intel jsou snad OK, cena je vic nez dobra.

    Jeste se mi take libily desky ve formata mATX (neco jako Intel Little Fall), ktere maji osazene treba Core2 Dua, kde si myslim, ze by ten vykon mohl byt.

    Jeste jedna otazka pro znalce na zaver, kolik pameti si sezere v tabulce jedno NAT spojeni  (ocekavam tak max 64bytu a to snad jeste prehanim ne?) a kolik  tech spojeni linux unese, kdyz ma dost pameti a vykonu (treba 100tisic je uz problem?)

    Odpovědi

    20.8.2010 10:14 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Mě to tak vychází odhadem na 1 routovaný megabit/s u 100MHz stroje 10% zátěž.

    Atom je na požadovanou zátěž vyhovující.

    S tim HDD nevím ptoč tak rychlý? Pokud nebude router soucasne i fileserver, tak namisto HDD staci i CF karta ci ten nejpomalejsi. Pri routovani se na HDD nehrabe.

    Pokud by ovšem počítač byl současně i fileserver, tak by výkon Atomu stačit nemusel.

    Odkud chces tahat tech 155Mbit/s?
    20.8.2010 10:45 zz9
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    HDD mi ani tak nejde o rychlost, spis o to,ze jsem si rikal,ze SSD bez mechanickych tocivych casti bude proste spolehlive (ten raid je asi hloupost), kdyz bych tam dal SSD a omezil na nej pristupy tak by mohl drzet.

    Tahat se to bude z Alcomy.
    20.8.2010 13:49 JF | skóre: 23
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Prave proto jsem psal o CF karte. Ta se da s vyhodou pouzit a je levna.

    Nove SSD disky jsou samozrejme spickove rychle (Intel velociraptor), ale jsou take zbytecne drahe.
    22.8.2010 19:05 zz9
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    jo diky CF vypada dobre, redukce ba sata/ide a je vystarano, cena perfekt
    20.8.2010 10:50 asdfg
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Mikrotik/RouterBoard?
    the.max avatar 21.8.2010 21:12 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    hehe:-D koupili jsme RB1000 s tim, ze tam tudy melo tect ve spicce do 100Mbit. Pokud to JEN routovalo (a byl vypnuty conntrack)tak to slo, jak se ale pustil conntrack (kvuli NATu), tak se potil uz na 40ti Mbitech. Ted tam tedy o5 bezi Tyan s Opteronem (s Routerosem) a vylozene se to nudi. Proti mikrotiku nic nemam, na siti mame vyhradne je;-) na RB1000 ted bezi JEN Dude a radius pro par free hotspotu (docela draha sranda na to co to ted dela).
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu
    21.8.2010 22:01 asdfg
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Ako si rozbehal dude pod routeros?
    the.max avatar 22.8.2010 11:46 the.max | skóre: 46 | blog: Davidovo smetiště | Bílina
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    stahnul jsem si na nej balicek ze stranek mikrotiku:-)
    KERNEL ULTRAS Fan Team || Sabaton - nejlepší učitel dějepisu
    22.8.2010 08:03 Jimmy
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Na půdě mě běží RB493AH, které má 100 Mbps upload jako hlavní spoj, 8 VLAN , propojených do druhého RB kde jsou wifi, 20 Mbps 10GHz spoj, 100Mbps do lokální sítě a 100Mbps na jeden server. Na všech spojích pomalejších než 100Mbps je nastaven QoS s několika úrovňovým stromem. Router nedělá žádný NAT, ten se provádí jinde. Při celkovém průtoku 180 Mbps (maximální zaznamenané 5minutové špičky) je zatížení CPU 80%. Když byl nastaven QoS i na 100Mbps portech, tak 100% CPU bylo dosaženo někde kolem 80-90Mbps.

    Takže není 100Mbps jako 100Mbps.
    20.8.2010 12:21 Jupi | skóre: 19
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Rolu ale bude hrat pri vytazeni toho routera urcite aj to, ci bude s tymi paketmi aj nieco robit. Mam na mysli napr. hlavny router u providera, ktory bude tiez riesit firewall (filtrovanie), napocitavanie prenesenych kapacit pre jednotlivych klientov,...
    20.8.2010 12:42 zz9
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Nebude to robit nic jineho jen routovat/natovat + logovat spojeni na jiny server (nejspise do syslogu nebo tak nejak)
    20.8.2010 13:14 Tom
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Pro tvé účely mám ve svém provozu s podobnou zátěží a takovouto jednoduchou funkcí 100% otestovaný stroj Pentium III 1 GHz. Zvládal bez sebemenšího problému i těch 200Mbit, k tomu byl i jako fileserver a ani to nebylo poznat na nějakém zvýšení odezvy
    20.8.2010 17:15 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Odporucam pozriet co je vo veleslavnych a nie lacnych Cisco ASA zariadeniach. :)
    20.8.2010 20:47 zz9
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit

    Diky, zajimavy link.

    21.8.2010 13:06 Radek
    Rozbalit Rozbalit vše Re: Router/NAT pro 155Mbit
    Já mám doma jako firewall starý PIX 515, ve kterém je Pentium I na 200 MHz a podle dokumentace má zvládat propustnost cca 200 Mbit. Takže při dnešních procesorech je vcelku jedno co tam dáš. Kamarád provozuje Atoma 330 na 100 Mb/s lince vcelku bez problémů, ale je to jen čístý routing. NAT potřebuje pamět a taky zatěžuje procesor. Možná se podívej na www.astaro.com, kde mají doporučené konfigurace pro jednotlivé rychlosti. Jinak Astaro vcelku doporučuju pokud se nechceš bavit ručníma konfiguracema, mají vcelku pěkný webový rozhraní a umí to vše co potřebuješ.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.