abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 0
včera 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
včera 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
včera 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 1
22.6. 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
22.6. 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 36
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 842 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: problém s jumbo frames

    6.2.2013 00:16 lertimir | skóre: 60 | blog: Par_slov
    problém s jumbo frames
    Přečteno: 427×
    Příloha:
    Mám problém s Gigabitovou s povolenými jumbo frames, a je možné, že je to chyba jádra. Po zvětšení MTU na 9000 jsem měl problém s připojením k NFS a i se stahováním některých stránek. Nakonec jsem dospěl k opakované jednoduché situaci v níž se chyba vždy projeví. A přihodil jsem wiresharkový záchyt
    Server: Centos 6, jádro 2.6.32-279.19.1.el6.i686, IP 10.0.0.1
    Klient: openSUSE 12.2 jádro 3.4.11-2.16-desktop x68_64 IP 10.0.0.10
    
    Dotaz: stránka BackupPC/Host summary
    
    na klientu je vždy MTU 9000. V záchytu je nejdříve nastaven na serveru MTU na 1500 a stránka projde v pořádku (pakety 2-46). Poté je změněno mtu příkazem ifconfig eth0 mtu 9000 na serveru (ssh komunikace 47-62) a následně udělán reload stránky (od paketu 65). Nejdivnější je paket 70. Když je podívám na přímá data tak jsou to HTML data, ale naprosto bez jakýchkoliv hlaviček, ani TCP, ani IP, ani Eth. Domnívám se, že to balení snad dělá jádro a normální aplikace něco takového nemůže poslat do rozhraní.

    Problém není nijak akutní, protože na MTU 1500 vše funguje v pořádku, každá z obou stran pokud definuje mtu na nízkou hodnotu pakety jsou v pořádku. Ale zajímalo by mne jestli by někdo další s podobným jádrem (jádry), zkusil jestli se problém neobjeví i u něj, a pak je-li to problém aplikace nebo jádra, jak to případně dále testnout a kam dát report. Díky

    Odpovědi

    6.2.2013 00:38 Drašar | skóre: 27 | Velký Týnec
    Rozbalit Rozbalit vše Re: problém s jumbo frames
    Nemas mezi serverem a klientem nejake sitove zarizeni, ktere by pripadne mohlo mit s jumbo frames trable?
    Patička
    6.2.2013 00:43 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: problém s jumbo frames
    Mezi je TL-SG1008D, který má podporu jumbo frame napsanou zrovna na tom odkazu. Možná kecají a mohu zkusit nacvakat kabel napřímo.
    6.2.2013 00:54 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
    Rozbalit Rozbalit vše Re: problém s jumbo frames
    Asi najlepsi napad skusit napriamo (snad aj najjednoduchsie na vyskusanie). Neverit nicomu. :))
    6.2.2013 09:11 j
    Rozbalit Rozbalit vše Re: problém s jumbo frames
    A to generujes takovy mnoztvi paketu ze ma smysl resit? Je totiz dokazany (da se najit), ze to za normalnich okolnosti (krom tech problemu) nic neprinese, a ma to smysl v situaci, kdy switch nestiha, protoze na nem generujes ohromny kvanta paketu.

    Pokud si jen hrajes, tak samo nic proti ...
    6.2.2013 11:12 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: problém s jumbo frames
    Neřeším to nijak výrazně. Provoz je takový, že gigabit vytíží na 90% (samozřejmě ne pořád). Jen jsem jumbo zkusil a výsledek mne velmi překvapil. Rozdíl jumbo frames a standardních je v tom, že na přenesení 9000 bytu jumbo frame, je třeba 6-7 paketů běžných a když se sečtou všechny hlavičky navíc je to cca 350 bytů navíc tedy tak 3-4 %. Věnuji se tomu jen proto, že pokud je to skutečně chyba v jádře, má cenu ji reportovat někam, aby se do budoucna opravila. Pro můj vlastní provoz to význam nemá.
    6.2.2013 11:53 Ivan
    Rozbalit Rozbalit vše Re: problém s jumbo frames
    Hmm a jaka je velikost Jumbo frame? Priznam se, ze neznam soucasnou situaci ale pred par lety byly Jumbo frames na posledni chvili vyhozeny z nejako draftu ethernet standartu. Jeste si vzpominam, ze v otazkach na Cisco certifikaci bylo asi 5 moznych (spravnych) odpovedi ohledne velikosti - zalezelo na presne formulaci otazky.

    Pokud neveris kernelu, tak si "duplikuj" portu na swithi. Tzn. udelej si staticky arp zaznamy na switchi a pak muzes odposlouchavat to co skutecne switch posila do sitovky na druhe strane. Je docela mozny, ze je chyba v ovladaci sitovky.

    Treba na AIXu kdyz si spustis tcpdump tak vidis, ze prijimas packety o velikosti 32KB bez ohledu na to jesli pouzivas/nepouzivas jumbo frames. Ty sitovky totiz maji TCP offload engine a to co prijde do kernelu uz je jen takovy "fake" packet, ktery ma v hlavickach neco co si vymyslel firmware sitovky.

    6.2.2013 11:57 Ivan
    Rozbalit Rozbalit vše OT: Re: problém s jumbo frames
    Offpopic: Jo jinak jumbo frames se hodi pokud pouzivas nejakou replikaci databazi (Oracle anebo Informix). Jumbo frame je totiz vetsi nez je velikost stranky. Pri MTU 1500 to vychazi tak, ze kazdy 2. az 3. packet man nastaven PUSH flag v TCP hlavicce. Zatimco kdyz pouzijes jumbo frames tak to vychazi jedna stranka na jeden packet.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.