abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 14
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 0
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 5
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 8
22.5. 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
22.5. 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
22.5. 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (45%)
 (9%)
Celkem 600 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: HTB IFB pro 2000 přípojek

    27.9.2011 23:01 jkozel
    HTB IFB pro 2000 přípojek
    Přečteno: 700×
    Dobrý mám problém používam na T.S. HTB a IFB. Shaper omezuje naprosto bezproblémá až do propustnosti 1GB/ps, ale jen pro cca 750 klientů. Ve chvíli kdy stav tabulek pro TC a MAngle přesáhne 1000 klintů začne být load average až 0,7 a propustnost shaperu se rapidně sníží a klesne až na 200Mb. Přikládám script pro první klienty. Nemáte někdo skušenost pro 2000 a více omezení?
     # downlink eth1
    /sbin/tc qdisc add dev eth1 handle 1: root htb default 99 r2q 1800
    # uplink eth0
    /sbin/tc qdisc add dev eth0 handle 1: root htb default 99 r2q 1800
    /sbin/tc class add dev eth1 parent 1:0 classid 1:2 htb rate 1240kbit ceil 1240kbit quantum 103 prio 1
    /sbin/tc class add dev eth0 parent 1:0 classid 1:2 htb rate 1240kbit ceil 1240kbit quantum 103 prio 1
    /sbin/tc class add dev eth1 parent 1:0 classid 1:1 htb rate 999000kbit ceil 999040kbit quantum 83253 prio 1
    /sbin/tc class add dev eth0 parent 1:0 classid 1:1 htb rate 999000kbit ceil 999040kbit quantum 83253 prio 1
    /sbin/tc class add dev eth1 parent 1:1 classid 1:3 htb rate 2560kbit ceil 2560kbit quantum 213 prio 1
    /sbin/tc class add dev eth0 parent 1:1 classid 1:3 htb rate 2560kbit ceil 2560kbit quantum 213 prio 1
    /sbin/tc class add dev eth1 parent 1:2 classid 1:4 htb rate 2560kbit ceil 2560kbit quantum 213 prio 1
    /sbin/tc class add dev eth0 parent 1:2 classid 1:4 htb rate 2560kbit ceil 2560kbit quantum 213 prio 1
    /sbin/tc class add dev eth1 parent 1:1 classid 1:10 htb rate 1000kbit ceil 1001kbit quantum 83 prio 1
    /sbin/tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1000kbit ceil 1001kbit quantum 83 prio 1
    # Jednolivi klienti -- rychlsoti
    echo Aktivuji IP 94.229.95.162
    /sbin/tc class add dev eth1 parent 1:1 classid 1:1686 htb rate 800kbit ceil 8000kbit quantum 666 prio 1
    /sbin/tc qdisc add dev eth1 parent 1:1686 handle 1686 esfq
    /sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip dst 94.229.95.162 flowid 1:1686 action mirred egress redirect dev ifb0
    
    /sbin/tc class add dev eth0 parent 1:1 classid 1:3336 htb rate 204kbit ceil 2048kbit quantum 170 prio 1
    /sbin/tc qdisc add dev eth0 parent 1:3336 handle 3336 esfq
    /usr/src/iptables-1.4.3.2/iptables -t mangle -A POSTROUTING -s 94.229.95.162 -j MARK --set-mark 3336
    /sbin/tc filter add dev eth0 parent 1:0 prio 1 protocol ip handle 3336 fw flowid 1:3336
    
    
    echo Aktivuji IP 192.168.1.2
    /sbin/tc class add dev eth1 parent 1:1 classid 1:107 htb rate 30000kbit ceil 300000kbit quantum 25000 prio 1
    /sbin/tc qdisc add dev eth1 parent 1:107 handle 107 esfq
    /sbin/tc filter add dev eth1 protocol ip parent 1: prio 1 u32 match ip dst 192.168.1.2 flowid 1:107 action mirred egress redirect dev ifb0
    
    /sbin/tc class add dev eth0 parent 1:1 classid 1:1757 htb rate 30000kbit ceil 300000kbit quantum 25000 prio 1
    /sbin/tc qdisc add dev eth0 parent 1:1757 handle 1757 esfq
    /usr/src/iptables-1.4.3.2/iptables -t mangle -A POSTROUTING -s 192.168.1.2 -j MARK --set-mark 1757
    /sbin/tc filter add dev eth0 parent 1:0 prio 1 protocol ip handle 1757 fw flowid 1:1757
    

    Odpovědi

    28.9.2011 10:30 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek

    Je opravdu nutné značkovat packety v netfilteru, když je stejně rozdělujete tc filterem podle IP adresy? Není slabým místem samotné značkování packetů?

    Jinak bych doporučil obrátit se na příslušný mailing list (netdev@vger.kernel.org). Pokud se při stejném řádu pravidel takhle propadnete, viděl bych to na zaplněnou hash tabulku, kdy vyhledávání degeneruje na procházení lineárního seznamu.

    28.9.2011 14:00 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Není slabým místem samotné značkování packetů?
    Pravdepodobne ano, iptables pravidla pro matchovani jsou linearni seznam. Chce to pridat aspon jednu uroven (rozdelit do chainu podle prefixu a pak presne matchovat v ramci prefixu).
    28.9.2011 17:29 jkozel
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Nemuzes dat konkretni priklad. Vytvoril bych po te autom. script. Dik
    28.9.2011 23:35 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    iptables -t mangle -N net-192-168-2
    iptables -t mangle -A POSTROUTING -s 192.168.2.0/24 -j net-192-168-2
    
    iptables -t mangle -A net-192-168-2 -s 192.168.2.1 -j MARK --set-mark 123
    iptables -t mangle -A net-192-168-2 -s 192.168.2.2 -j MARK --set-mark 124
    
    iptables -t mangle -N net-192-168-3
    iptables -t mangle -A POSTROUTING -s 192.168.3.0/24 -j net-192-168-3
    
    iptables -t mangle -A net-192-168-3 -s 192.168.3.1 -j MARK --set-mark 125
    iptables -t mangle -A net-192-168-3 -s 192.168.3.2 -j MARK --set-mark 126
    
    29.9.2011 08:22 jkozel
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Ahoj
    
    je to až příliš jednoduché. V jednoduchosti je genialita :). Vyskousim a aplikuju. Po te dam echo zdali pomohlo. Dle poslednich mereni to, ale asi nebude to prave makove. Myslim si, ze problem nastava pri naplneni tc trid.
    
     Jdu psat a testovat. 
    30.9.2011 12:05 ewew | skóre: 36 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Máš tam viacjadro ?

    Ak áno tak, možeš ešte skúsiť zadefinovať aby jedno jadro spracovávalo irq eth0 a druhé spracovávalo irq eth1.
    sec.linuxpseudosec.sk
    1.10.2011 09:04 jkozel
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Ha - jak se to dělá? Sem s tím
    1.10.2011 09:10 jkozel
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    Tak přerušení se automatcky rozprostřelo zprávně
               CPU0       CPU1       CPU2       CPU3       CPU4       CPU5       CPU6       CPU7
      0:         38          0          0  281417869          0          0          0          0   IO-APIC-edge      timer
      1:          0          0          0          2          0          0          0          0   IO-APIC-edge      i8042
      6:          0          0          0          3          0          0          0          0   IO-APIC-edge      floppy
      8:          0          0          0          1          0          0          0          0   IO-APIC-edge      rtc0
      9:          0          0          0          0          0          0          0          0   IO-APIC-fasteoi   acpi
     12:          0          0          0          4          0          0          0          0   IO-APIC-edge      i8042
     19:          0          0          0          0       9319          0          0          0   IO-APIC-fasteoi   ata_piix, ata_piix
    499:          0          0          0          1          0          0          0          0   PCI-MSI-edge      eth1
    500:          0          0          0  412060966          0          0          0          0   PCI-MSI-edge      eth1-tx0
    501:          0          0  250872355          0          0          0          0          0   PCI-MSI-edge      eth1-rx0
    502:          0          0        653          0          0          0          0          0   PCI-MSI-edge      eth0
    503:          0  269950293          0          0          0          0          0          0   PCI-MSI-edge      eth0-tx0
    504:          0  350308723          0          0          0          0          0          0   PCI-MSI-edge      eth0-rx0
    NMI:          0          0          0          0          0          0          0          0   Non-maskable interrupts
    LOC:     706228  392838556   73890138    5618709     907137     383653     405311     502806   Local timer interrupts
    RES:      30465      20787     215368      27637     142048     127067     149189     153152   Rescheduling interrupts
    CAL:        468        512        510        512        431        492        464        244   Function call interrupts
    TLB:       6007       4085       6706       7232      54636      47404      55374      57804   TLB shootdowns
    TRM:          0          0          0          0          0          0          0          0   Thermal event interrupts
    THR:          0          0          0          0          0          0          0          0   Threshold APIC interrupts
    SPU:          0          0          0          0          0          0          0          0   Spurious interrupts
    ERR:          0
    MIS:          0
    
    
    1.10.2011 11:55 ewew | skóre: 36 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: HTB IFB pro 2000 přípojek
    návod na definiciu irq. To je na debian.
    sec.linuxpseudosec.sk

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.