abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
dnes 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 4
včera 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
včera 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 7
včera 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 4
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 26
23.5. 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 616 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]

    25.12.2010 13:51 Skřivy | skóre: 10
    Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Přečteno: 721×

    Ahoj,

    uz cca pul roku resime problemy s pripojenim k databazi.

    Situace:

    • 2 mysql servery (replikace master->slave) [predimenzovany hw, load kolem 4, nezatizene disky, dostatek pameti]
    • 8 web serveru
    • 30 dalsich serveru, ktere se k databazi pripojuji
    • aplikace napsana v php

    Problem:

    • ve spicce i mimo spicku (ne vsak v noci) se stava, ze se nepodari pripojit k mysql serveru a php vrati chybu.
    • pri debugovani jsme zjistili, ze pakety projdou pres iptables, ale jiz se nedostanou z kernelu do aplikace (nedostanou se do funkce accept) jakoby se ztratily nekde v kernelu
    • chova se to dost ruznorode - jeden den vse funguje v poradku i presto, ze je mnohem vyssi zatez nez dalsi den, kdy nastava tento problem
    • lagy: v cyklu jsme se zkouseli porad pripojovat k databazi (cca s pul vterinovym odstupem) v nekolika vlaknech a vzdy v neurcitych intervalech na cca 5 vterin se sekly vsechny vlakna a spojeni se nepodarilo vytvorit.

    Dalsi poznamky:

    • persistentni spojeni: nepouzitelne - spojenich je tam pak desitky tisic a cele to jde dolu jeste rychleji
    • mysql proxy: ten samy problem
    • otestovane kernely: 2.6.30-bpo.2-amd64, 2.6.32-bpo.2-amd64, 2.6.26-2-amd64
    • neupravene parametry v sysctl
    • system: Debian 5.0.6
    • problem se nam povedlo nasimulovat i s jinymi aplikacemi nez mysql serverem

    Samozrejme uspesneho resitele ceka odmena.

    Jarda


    Řešení dotazu:


    Odpovědi

    25.12.2010 14:16 oho | skóre: 1
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    pisete ze pouzivate iptables, takze tam nejspis mate nejaka stavova pravidla, nemate teda nahodou plnou conntrack tabulku?

    viz. http://www.taxze.com/ip_conntrack-ct-0-table-full-dropping-packet.htm
    25.12.2010 15:37 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Do logu jsme se divali, bohuzel ani skytnuti o tom, ze by neco melo byt spatne. :\

    Jinak ano - firewall tam byl, prozatim jsem jej vypnul (cili vyprazdnil, ale iptables v kernelu ponechal).
    2.1.2011 21:19 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]

    Malý TCP back-log?

    Jak se klient dozví, že spojení do databáze nefunguje? Dostane TCP reset, chybu ICMP, prostě vytimeoutuje?

    5.1.2011 14:26 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Rekl bych, ze vytimeoutuje. Tcpdump ukazuje, ze pakety na server prijdou (kdyz jsem zapnul logovani na iptables, tak se spravne zalogovaly). Nicmene na funkci accept (zjistovani stracem) se jiz nedostanou, cili ze serveru ani neodejde zadna odpoved.
    5.1.2011 20:27 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Nehádejte a podívejte se, co ze serveru odchází. Chybový packet odesílá jádro, ne naslouchající proces.
    7.1.2011 15:08 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Na klienta jiz zadna odpoved neprijde (zjisteno tcpdumpem).
    5.1.2011 14:45 Ivan
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    OT: v takovyhle situacich se vyplati duplikovat na switchi porty(serveru i klienta) a tcpdump spoustet na jinych pocitacich pripojenych k tem duplikovanym portum.
    5.1.2011 15:49 iwk
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Zeby nofile limit v /etc/security/limits.conf ?
    7.1.2011 15:07 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Prázdné.

    ulimit je unlimeted.
    rADOn avatar 7.1.2011 17:12 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Co na to netstat? Nemas nahodou hromady portu zadrenych ve stavu TIME_WAIT?
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    17.1.2011 23:43 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Ano, to souhlasi. Zkusili jsme i snizit dobu, po kterou tam budou hnit, nicmene to vyresilo problem pouze castecne.
    Řešení 1× (Skřivy (tazatel))
    rADOn avatar 19.1.2011 11:48 rADOn | skóre: 44 | blog: bloK | Praha
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Viz unix-socket-faq. Snizeni tcp_fin_timeout pomuze jen do urcite miry a za urcitou cenu. Pokud to nestaci, budete muset aplikaci naucit pouzivat persistentni spojeni.
    "2^24 comments ought to be enough for anyone" -- CmdrTaco
    19.1.2011 16:23 HoGo
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Co mysql parametry ?

    set-variable = wait_timeout=20

    set-variable = interactive_timeout=20
    3.2.2011 14:27 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Tohle uz tam mame dlouho.
    3.2.2011 14:28 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Persistentni spojeni problem neresily.

    Jinak:http://www.mysqlperformanceblog.com/2006/11/12/are-php-persistent-connections-evil/
    3.2.2011 14:30 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    Tohle nam dost pomohlo, cili to oznacuji jako reseni. Vsem dekuji za napady.
    Grunt avatar 18.1.2011 00:56 Grunt | skóre: 22 | blog: Expresivní zabručení | Lanžhot
    Rozbalit Rozbalit vše Re: Problemy s tcp pripojenim pri nekolika tisicich spojeni [mysql server]
    pri debugovani jsme zjistili, ze pakety projdou pres iptables, ale jiz se nedostanou z kernelu do aplikace (nedostanou se do funkce accept) jakoby se ztratily nekde v kernelu
    Sice ne přímo řešení, ale částečná indicie by to mohla být.
    Na co 64-bitů když to jde i s jedním? | 80.78.148.5 | Hack (for) free or Die Hard!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.