abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 05:55 | Zajímavý projekt

Google na svém blogu věnovaném open source představil portál Google Open Source informující mimo jiné o více než 2000 open source projektech vyvíjených nebo používaných v Googlu.

Ladislav Hagara | Komentářů: 0
dnes 03:33 | IT novinky

Pro společnost Red Hat skončil 28. února fiskální rok 2017. Dle finančních výsledků bylo čtvrté čtvrtletí, stejně jako celý fiskální rok 2017, opět úspěšné. Tržby jsou zvyšovány již 60 čtvrtletí v řadě. Za čtvrté čtvrtletí 2017 to bylo 629 milionů dolarů, tj. meziroční nárůst 16 %. Tržby za celý fiskální rok činily 2,4 miliardy dolarů, tj. meziroční nárůst 18 %.

Ladislav Hagara | Komentářů: 2
včera 18:22 | Bezpečnostní upozornění

V balíčku eject, příkaz pro vysunutí CD/DVD z mechaniky, v linuxových distribucích Ubuntu (USN-3246-1) a Debian (#858872) byla nalezena bezpečnostní chyba CVE-2017-6964 zneužitelná k lokální eskalaci práv. Linuxové distribuce používající eject z balíčku util-linux nejsou zranitelné.

Ladislav Hagara | Komentářů: 4
včera 05:55 | Komunita

Dries Buytaert, autor a vedoucí projektu Drupal a prezident Drupal Association, požádal soukromě před několika týdny Larryho Garfielda, jednoho z klíčových vývojářů Drupalu, aby projekt Drupal opustil. Larry Garfield minulý týden na svých stránkách napsal, že důvodem jsou jeho BDSM praktiky a rozpoutal tím bouřlivou diskusi. Na druhý den reagoval Dries Buytaert i Drupal Association. Pokračuje Larry Garfield [reddit].

Ladislav Hagara | Komentářů: 37
včera 04:44 | Humor

Společnost SAS zveřejnila na svých stránkách studii s názvem Open Source vs Proprietary: What organisations need to know (pdf). Organizace by měly například vědět, že ideální je mix 40 % open source softwaru a 60 % proprietárního softwaru [Slashdot].

Ladislav Hagara | Komentářů: 12
27.3. 23:33 | Zajímavý software

Byl vydán ShellCheck ve verzi 0.4.6. Jedná se o nástroj pro statickou analýzu shellových skriptů. Shellové skripty lze analyzovat na webové stránce ShellChecku, v terminálu nebo přímo z textových editorů. Příklady kódů, na které analýza upozorňuje a doporučuje je přepsat. ShellCheck je naprogramován v programovacím jazyce Haskell. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3.

Ladislav Hagara | Komentářů: 0
27.3. 23:33 | Pozvánky

Czech JBoss User Group zve na setkání JBUG v Brně, které se koná ve středu 5. dubna 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Pavol Loffay na téma Distributed Tracing and OpenTracing in Microservice Architecture.

… více »
mjedlick | Komentářů: 0
27.3. 11:33 | Zajímavý článek

Národní centrum kybernetické bezpečnosti (NCKB) vypracovalo (pdf) 26 podrobných bezpečnostních doporučení pro síťové správce. Tato doporučení jsou nastavena tak, aby je bylo možné aplikovat v každé instituci. Jsou rozdělena na tři základní části: bezpečnost infrastruktury, bezpečnost stanic a serverů a bezpečnost uživatelů.

Ladislav Hagara | Komentářů: 17
27.3. 05:55 | Komunita

Prezident Nadace pro svobodný software (FSF) Richard M. Stallman vyhlásil na slavnostním ceremoniálu v rámci konference LibrePlanet 2017 vítěze Free Software Awards za rok 2016. Ocenění za společenský přínos získal SecureDrop (Wikipedie). Za rozvoj svobodného softwaru byl oceněn Alexandre Oliva (Wikipedie).

Ladislav Hagara | Komentářů: 0
27.3. 04:44 | Nová verze

Byla vydána verze 0.7.0 debugovacího nástroje cgdb. Mezi novinky patří například zvýrazňování syntaxe jazyka Rust. Podrobnosti v poznámkách o vydání.

Neel | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 958 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: HTB IFB pro 2000 přípojek

    27.9.2011 23:01 jkozel
    HTB IFB pro 2000 přípojek
    Přečteno: 698×
    Dobrý mám problém používam na T.S. HTB a IFB. Shaper omezuje naprosto bezproblémá až do propustnosti 1GB/ps, ale jen pro cca 750 klientů. Ve chvíli kdy stav tabulek pro TC a MAngle přesáhne 1000 klintů začne být load average až 0,7 a propustnost shaperu se rapidně sníží a klesne až na 200Mb. Přikládám script pro první klienty. Nemáte někdo skušenost pro 2000 a více omezení?
     # downlink eth1
    /sbin/tc qdisc add dev eth1 handle 1: root htb default 99 r2q 1800
    # uplink eth0
    /sbin/tc qdisc add dev eth0 handle 1: root htb default 99 r2q 1800
    /sbin/tc class add dev eth1 parent 1:0 classid 1:2 htb rate 1240kbit ceil 1240kbit quantum 103 prio 1
    /sbin/tc class add dev eth0 parent 1:0 classid 1:2 htb rate 1240kbit ceil 1240kbit quantum 103 prio 1
    /sbin/tc class add dev eth1 parent 1:0 classid 1:1 htb rate 999000kbit ceil 999040kbit quantum 83253 prio 1
    /sbin/tc class add dev eth0 parent 1:0 classid 1:1 htb rate 999000kbit ceil 999040kbit quantum 83253 prio 1
    /sbin/tc class add dev eth1 parent 1:1 classid 1:3 htb rate 2560kbit ceil 2560kbit quantum 213 prio 1
    /sbin/tc class add dev eth0 parent 1:1 classid 1:3 htb rate 2560kbit ceil 2560kbit quantum 213 prio 1
    /sbin/tc class add dev eth1 parent 1:2 classid 1:4 htb rate 2560kbit ceil 2560kbit quantum 213 prio 1
    /sbin/tc class add dev eth0 parent 1:2 classid 1:4 htb rate 2560kbit ceil 2560kbit quantum 213 prio 1
    /sbin/tc class add dev eth1 parent 1:1 classid 1:10 htb rate 1000kbit ceil 1001kbit quantum 83 prio 1
    /sbin/tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1000kbit ceil 1001kbit quantum 83 prio 1
    # Jednolivi klienti -- rychlsoti
    echo Aktivuji IP 94.229.95.162
    /sbin/tc class add dev eth1 parent 1:1 classid 1:1686 htb rate 800kbit ceil 8000kbit quantum 666 prio 1
    /sbin/tc qdisc add dev eth1 parent 1:1686 handle 1686 esfq
    /sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip dst 94.229.95.162 flowid 1:1686 action mirred egress redirect dev ifb0
    
    /sbin/tc class add dev eth0 parent 1:1 classid 1:3336 htb rate 204kbit ceil 2048kbit quantum 170 prio 1
    /sbin/tc qdisc add dev eth0 parent 1:3336 handle 3336 esfq
    /usr/src/iptables-1.4.3.2/iptables -t mangle -A POSTROUTING -s 94.229.95.162 -j MARK --set-mark 3336
    /sbin/tc filter add dev eth0 parent 1:0 prio 1 protocol ip handle 3336 fw flowid 1:3336
    
    
    echo Aktivuji IP 192.168.1.2
    /sbin/tc class add dev eth1 parent 1:1 classid 1:107 htb rate 30000kbit ceil 300000kbit quantum 25000 prio 1
    /sbin/tc qdisc add dev eth1 parent 1:107 handle 107 esfq
    /sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip dst 192.168.1.2 flowid 1:107 action mirred egress redirect dev ifb0
    
    /sbin/tc class add dev eth0 parent 1:1 classid 1:1757 htb rate 30000kbit ceil 300000kbit quantum 25000 prio 1
    /sbin/tc qdisc add dev eth0 parent 1:1757 handle 1757 esfq
    /usr/src/iptables-1.4.3.2/iptables -t mangle -A POSTROUTING -s 192.168.1.2 -j MARK --set-mark 1757
    /sbin/tc filter add dev eth0 parent 1:0 prio 1 protocol ip handle 1757 fw flowid 1:1757
    

    Odpovědi

    28.9.2011 10:30 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek

    Je opravdu nutné značkovat packety v netfilteru, když je stejně rozdělujete tc filterem podle IP adresy? Není slabým místem samotné značkování packetů?

    Jinak bych doporučil obrátit se na příslušný mailing list (netdev@vger.kernel.org). Pokud se při stejném řádu pravidel takhle propadnete, viděl bych to na zaplněnou hash tabulku, kdy vyhledávání degeneruje na procházení lineárního seznamu.

    28.9.2011 14:00 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Není slabým místem samotné značkování packetů?
    Pravdepodobne ano, iptables pravidla pro matchovani jsou linearni seznam. Chce to pridat aspon jednu uroven (rozdelit do chainu podle prefixu a pak presne matchovat v ramci prefixu).
    28.9.2011 17:29 jkozel
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Nemuzes dat konkretni priklad. Vytvoril bych po te autom. script. Dik
    28.9.2011 23:35 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    iptables -t mangle -N net-192-168-2
    iptables -t mangle -A POSTROUTING -s 192.168.2.0/24 -j net-192-168-2
    
    iptables -t mangle -A net-192-168-2 -s 192.168.2.1 -j MARK --set-mark 123
    iptables -t mangle -A net-192-168-2 -s 192.168.2.2 -j MARK --set-mark 124
    
    iptables -t mangle -N net-192-168-3
    iptables -t mangle -A POSTROUTING -s 192.168.3.0/24 -j net-192-168-3
    
    iptables -t mangle -A net-192-168-3 -s 192.168.3.1 -j MARK --set-mark 125
    iptables -t mangle -A net-192-168-3 -s 192.168.3.2 -j MARK --set-mark 126
    
    29.9.2011 08:22 jkozel
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Ahoj
    
    je to až příliš jednoduché. V jednoduchosti je genialita :). Vyskousim a aplikuju. Po te dam echo zdali pomohlo. Dle poslednich mereni to, ale asi nebude to prave makove. Myslim si, ze problem nastava pri naplneni tc trid.
    
     Jdu psat a testovat. 
    30.9.2011 12:05 ewew | skóre: 36 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Máš tam viacjadro ?

    Ak áno tak, možeš ešte skúsiť zadefinovať aby jedno jadro spracovávalo irq eth0 a druhé spracovávalo irq eth1.
    sec.linuxpseudosec.sk
    1.10.2011 09:04 jkozel
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Ha - jak se to dělá? Sem s tím
    1.10.2011 09:10 jkozel
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Tak přerušení se automatcky rozprostřelo zprávně
               CPU0       CPU1       CPU2       CPU3       CPU4       CPU5       CPU6       CPU7
      0:         38          0          0  281417869          0          0          0          0   IO-APIC-edge      timer
      1:          0          0          0          2          0          0          0          0   IO-APIC-edge      i8042
      6:          0          0          0          3          0          0          0          0   IO-APIC-edge      floppy
      8:          0          0          0          1          0          0          0          0   IO-APIC-edge      rtc0
      9:          0          0          0          0          0          0          0          0   IO-APIC-fasteoi   acpi
     12:          0          0          0          4          0          0          0          0   IO-APIC-edge      i8042
     19:          0          0          0          0       9319          0          0          0   IO-APIC-fasteoi   ata_piix, ata_piix
    499:          0          0          0          1          0          0          0          0   PCI-MSI-edge      eth1
    500:          0          0          0  412060966          0          0          0          0   PCI-MSI-edge      eth1-tx0
    501:          0          0  250872355          0          0          0          0          0   PCI-MSI-edge      eth1-rx0
    502:          0          0        653          0          0          0          0          0   PCI-MSI-edge      eth0
    503:          0  269950293          0          0          0          0          0          0   PCI-MSI-edge      eth0-tx0
    504:          0  350308723          0          0          0          0          0          0   PCI-MSI-edge      eth0-rx0
    NMI:          0          0          0          0          0          0          0          0   Non-maskable interrupts
    LOC:     706228  392838556   73890138    5618709     907137     383653     405311     502806   Local timer interrupts
    RES:      30465      20787     215368      27637     142048     127067     149189     153152   Rescheduling interrupts
    CAL:        468        512        510        512        431        492        464        244   Function call interrupts
    TLB:       6007       4085       6706       7232      54636      47404      55374      57804   TLB shootdowns
    TRM:          0          0          0          0          0          0          0          0   Thermal event interrupts
    THR:          0          0          0          0          0          0          0          0   Threshold APIC interrupts
    SPU:          0          0          0          0          0          0          0          0   Spurious interrupts
    ERR:          0
    MIS:          0
    
    
    1.10.2011 11:55 ewew | skóre: 36 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    návod na definiciu irq. To je na debian.
    sec.linuxpseudosec.sk

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.