abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:11 | Bezpečnostní upozornění

Vývojáři linuxové distribuce Mageia na svém blogu upozorňují na narušení bezpečnosti Mageia Identity. Narušitel získal přístup k LDAP databázi a zveřejnil jména uživatelů, jejich emailové adresy a haše hesel. Hesla uživatelů byla resetována.

Ladislav Hagara | Komentářů: 1
včera 21:55 | Nová verze

Byla vydána verze 2.0.0 nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). Z novinek je nutno upozornit na nový zpětně nekompatibilní formát záznamu asciicast v2. S novým formátem si poradí nové verze asciinema-playeru a asciinema-serveru [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 05:55 | Zajímavý projekt

Dle příspěvku na blogu zaměstnanců CZ.NIC byl spuštěn ostrý provoz služby Honeypot as a Service (HaaS). Zapojit se může kdokoli. Stačí se zaregistrovat a nainstalovat HaaS proxy, která začne příchozí komunikaci z portu 22 (běžně používaného pro SSH) přeposílat na server HaaS, kde honeypot Cowrie (GitHub) simuluje zařízení a zaznamenává provedené příkazy. Získat lze tak zajímavé informace o provedených útocích. K dispozici jsou globální statistiky.

Ladislav Hagara | Komentářů: 7
včera 04:44 | Komunita

Před týdnem společnost Feral Interactive zabývající se vydáváním počítačových her pro operační systémy macOS a Linux oznámila, že pro macOS a Linux vydají hru Rise of the Tomb Raider. Včera společnost oznámila (YouTube), že pro macOS a Linux vydají také hru Total War Saga: Thrones of Britannia. Verze pro Windows by měla vyjít 19. dubna. Verze pro macOS a Linux krátce na to.

Ladislav Hagara | Komentářů: 0
19.2. 21:33 | Nová verze

Byla vydána nová major verze 7.10 svobodného systému pro řízení vztahů se zákazníky (CRM) s názvem SuiteCRM (Wikipedie). Jedná se o fork systému SugarCRM (Wikipedie). Zdrojové kódy SuiteCRM jsou k dispozici na GitHubu pod licencí AGPL.

Ladislav Hagara | Komentářů: 0
19.2. 16:44 | Nová verze

Byla vydána nová verze 0.30 display serveru Mir (Wikipedie) a nová verze 2.31 nástrojů snapd pro práci s balíčky ve formátu snap (Wikipedie). Z novinek Miru vývojáři zdůrazňují vylepšenou podporu Waylandu nebo možnost sestavení a spouštění Miru ve Fedoře. Nová verze snapd umí Mir spouštět jako snap.

Ladislav Hagara | Komentářů: 0
19.2. 14:00 | Komunita

Na Indiegogo běží kampaň na podporu Sway Hackathonu, tj. pracovního setkání klíčových vývojářů s i3 kompatibilního dlaždicového (tiling) správce oken pro Wayland Sway. Cílová částka 1 500 dolarů byla vybrána již za 9 hodin. Nový cíl 2 000 dolarů byl dosažen záhy. Vývojáři přemýšlejí nad dalšími cíli.

Ladislav Hagara | Komentářů: 1
19.2. 11:11 | Nasazení Linuxu

Před dvěma týdny se skupina fail0verflow (Blog, Twitter, GitHub) pochlubila, že se jim podařilo dostat Linux na herní konzoli Nintendo Switch. O víkendu bylo Twitteru zveřejněno další video. Povedlo se jim na Nintendo Switch rozchodit KDE Plasmu [reddit].

Ladislav Hagara | Komentářů: 3
19.2. 05:55 | Komunita

Byla vydána vývojová verze 3.2 softwaru Wine (Wikipedie), tj. softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem. Z novinek lze zdůraznit například podporu HID gamepadů. Aktuální stabilní verze Wine je 3.0, viz verzování. Nejistá je budoucnost testovací větve Wine Staging s řadou experimentálních vlastností. Současní vývojáři na ni již nemají čas. Alexandre Julliard, vedoucí projektu Wine, otevřel v diskusním listu wine-devel diskusi o její budoucnosti.

Ladislav Hagara | Komentářů: 4
18.2. 16:55 | Komunita

Do 22. března se lze přihlásit do dalšího kola programu Outreachy (Wikipedie), jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 14. května do 14. srpna 2018, v participujících organizacích lze vydělat 5 500 USD.

Ladislav Hagara | Komentářů: 68
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (28%)
 (62%)
 (2%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 417 hlasů
 Komentářů: 35, poslední dnes 19:51
    Rozcestník

    Dotaz: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita

    26.5.2015 10:18 Peter
    qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita
    Přečteno: 199×
    Dobrý deň vám prajem.

    Mám nainštalovaná zimbru vo virtuálke, hostiteľ aj hosť je CentOS 6, na hostiteľovi je softwarový RAID1 a filesystém ext4. Na hosťovi je filesystém taktiež ext4 pričom image je vytvorený ako raw
    qemu-img create -f raw "storage.img" 250G
    
    Momentálne riešim bezpečnosť dát vo virtuálke pri náhodnom páde, probléme, chybe, ... jak hosťa, tak hostiteľa. To by malo zabezpečiť pokiaľ viem "cache=writethrough || cache=none || cache=directsync" a neviem presne aký je medzi nimi rozdiel. Proste cieľom je kľudne oželieť trošičku výkonu, ale hlavne mať dáta v absolútnom bezpečí (nadnesene povedané). Ak sa táto bezpečnosť dát netýka len nastavenia cache, budte prosím vás taký dobrý a doporučte čo ešte treba upravit, doplniť, ubrať v mojom spúštacom skripte.
    /usr/libexec/qemu-kvm
      -daemonize
      -boot cd
      -cpu host
      -device virtio-net-pci,mac=52:54:00:00:00:01,netdev=tap1
      -drive file=storage.img,index=0,media=disk,if=virtio,boot=on,cache=none,format=raw
      -drive file=swapper.img,index=1,media=disk,if=virtio,cache=none,format=raw
      -m 8192
      -monitor telnet:127.0.0.1:5951,server,nowait
      -name mail
      -netdev tap,ifname=tap1,id=tap1,script=iface_u.sh,downscript=iface_d.sh
      -pidfile pidfile.txt
      -smp 4
      -usbdevice tablet
      -uuid 00000000-0000-0000-0000-000000000000
      -vnc 127.0.0.1:1
    
    Vopred vám veľmi pekne ďakujem za odpovede.

    Odpovědi

    26.5.2015 14:06 Aleš Kapica | skóre: 46 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita

    Vidím že na tebe všichni pečou, tak aby ses netrápil studiem dokumentace, tak sem vlípnu svoje poznámky, co mám připravené pro wiki.

    Možnosti jsou tyto:

    • writethrough - (výchozí nastavení) Provádí průběžný zápis. Pro IO operace nad virtuálním diskem se používá cache ale zápis z cache na virtuální disk se provede, až když k tomu dá virtuální stroj příkaz. Rozdíl v rychlosti při použití virtio je v tom, že virtio driver jede přes virtualizované rozhraní, zatím co jakýkoliv jiný ovladač řadiče jede přes emulované zařízení, což je operace mnohem pomalejší. Některé typy virtuálních disků - jmenovitě qcow2 - pracují obzvláště pomalu. Proto se upřednostňuje kešování a zpožděný zápis - writeback
    • writeback - Zpožděný zápis. Data se zapisují z virtuální keše na virtuální disk v okamžiku, kdy k tomu vydá pokyn disková cache na hostiteli - vrátí fsync v okamžiku kdy přijme data k dalšímu zpracování.
    • directsync - Podobná operace jako writeback, ovšem s tím rozdílem že se nepoužívá disková keš na hostiteli. Tzn. fsync přijde v okamžiku kdy jsou data uložena na blokové zařízení
    • unsafe - (defaultní při volbě -snapshot) Podobná operace jako writeback, ovšem s tím rozdílem že nečeká na žádný fsync. Je zde velmi rychlý zápis, ale ještě vyšší riziko ztráty dat.
    • none - Virtuální disková cache se vůbec nepoužívá. Data se zapisují na virtuální disk ihned, ale na fyzický disk až poté, co k tomu obdrží hostitel od qemu příkaz commit. Na to je třeba pamatovat u virtuálního stroje, který nepodporuje acpi, neboť pokud neproběhne commit ještě před skutečným vypnutím stroje, budou data ztracena.

    Jinak zde

    26.5.2015 16:19 Peter
    Rozbalit Rozbalit vše Re: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita
    Ďakujem za odpoveď, len voľajako to nie je to čo som čakal. Tieto informácie som samozrejme našiel, len stále neviem odpoveď - neviem sa presne z toho vysomáriť: writethrough, directsync, none? Hlavne ten none som nepochopil ohľadom toho čo sa týka acpi. Neboli by nejaké modelové situácie ktorá cache pri akom probléme môže spôsobiť stratu dát?
    26.5.2015 17:06 Aleš Kapica | skóre: 46 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita
    Chceš-li mít data sichr uložená použij writethrough. Pokud máš spolehlivý hardware použij writeback bude to pak rychlejší. Každopádně je na tobě posoudit míru rizika a vlastnosti HW co máš k dispozici.
    27.5.2015 08:52 dve rozpulene zizaly
    Rozbalit Rozbalit vše Re: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita
    A mozna jeste poznamka: pouzivat soubor jako virtualni disk jen u guestu s minimalni zatezi disku. Normalni (pro bezne stroje) je virtualni disk = logical volume nebo oblast disku.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.