abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:33 | Nová verze

Byla vydána nová stabilní verze 1.15 (1.15.1147.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek lze zdůraznit možnost nastavení vlastního pozadí okna, přístup k záložkám z hlavního menu, lepší ovládatelnost v režimu celé obrazovky nebo vyřešení problémů se zvukem v HTML5. Nejnovější Vivaldi je postaveno na Chromiu 65.0.3325.183.

Ladislav Hagara | Komentářů: 0
včera 17:22 | Nová verze

Node.js Foundation, oficiální projekt konsorcia Linux Foundation, oznámila vydání verze 10.0.0 otevřeného multiplatformního prostředí pro vývoj a běh síťových aplikací napsaných v JavaScriptu Node.js (Wikipedie). Verze 10 se v říjnu stane novou aktivní LTS verzí. Podpora je plánována do dubna 2021.

Ladislav Hagara | Komentářů: 0
včera 15:33 | Nová verze

Neal Cardwell ze společnosti Google oznámil zveřejnění verze 2.0 nástroje pro testování síťového stacku packetdrill. Jde o souhrnné vydání změn z interního vývoje od roku 2013.

Michal Kubeček | Komentářů: 0
včera 13:22 | Zajímavý software

Microsoft na svém blogu oznámil, že správce knihoven pro C++ Vcpkg (VC++ Packaging Tool) lze nově používat také na Linuxu a macOS. Aktuálně je pro Linux k dispozici více než 350 knihoven [reddit].

Ladislav Hagara | Komentářů: 1
včera 12:44 | Komunita

Byly zveřejněny exploity na Nintendo Switch a platformu Tegra X1: Fusée Gelée a ShofEL2. Jejich zneužití nelze zabránit softwarovou aktualizací. Na druhou stranu exploity umožní na Nintendo Switch snadno a rychle nainstalovat Linux, viz. ukázka na YouTube. Jenom je potřeba sáhnout na hardware.

Ladislav Hagara | Komentářů: 0
včera 00:55 | Nová verze

Byla vydána verze 2.12.0 QEMU (Wikipedie). Přispělo 204 vývojářů. Provedeno bylo více než 2 700 commitů. Přehled úprav a nových vlastností v seznamu změn. Řešeny jsou také bezpečnostní chyby Meltdown a Spectre.

Ladislav Hagara | Komentářů: 7
včera 00:33 | Komunita

Google zveřejnil seznam 1 264 studentů přijatých do letošního Google Summer of Code. Přehled projektů, studentů, 212 organizací a mentorů je k dispozici na stránkách GSoC.

Ladislav Hagara | Komentářů: 0
24.4. 23:55 | Nová verze

Oracle vydal verzi 1.0 univerzálního virtuálního stroje GraalVM, který umožňuje běh programů napsaných v jazycích založených na JVM, JavaScript, LLVM bitcode a experimentálně Ruby, R a Python.

razor | Komentářů: 1
24.4. 01:22 | Zajímavý článek

Julia Evans pomocí svých kreslených obrázků proniká do Linuxu a informačních technologií. Vedle ucelených zinů publikuje také jednotlivé kreslené obrázky (RSS).

Ladislav Hagara | Komentářů: 5
23.4. 13:22 | Zajímavý software

Jordi Sanfeliu vydal verzi 1.0.0 svého unixového jádra Fiwix (Wikipedie) určeného také pro výuku operačních systémů. Dle článku na OSNews na něm začal pracovat již před více než dvaceti lety. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT. Stáhnout a vyzkoušet lze živou disketu nebo CD s GNU/Fiwixem.

Ladislav Hagara | Komentářů: 5
Používáte na serverech port knocking?
 (3%)
 (7%)
 (46%)
 (27%)
 (18%)
Celkem 381 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita

    26.5.2015 10:18 Peter
    qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita
    Přečteno: 199×
    Dobrý deň vám prajem.

    Mám nainštalovaná zimbru vo virtuálke, hostiteľ aj hosť je CentOS 6, na hostiteľovi je softwarový RAID1 a filesystém ext4. Na hosťovi je filesystém taktiež ext4 pričom image je vytvorený ako raw
    qemu-img create -f raw "storage.img" 250G
    
    Momentálne riešim bezpečnosť dát vo virtuálke pri náhodnom páde, probléme, chybe, ... jak hosťa, tak hostiteľa. To by malo zabezpečiť pokiaľ viem "cache=writethrough || cache=none || cache=directsync" a neviem presne aký je medzi nimi rozdiel. Proste cieľom je kľudne oželieť trošičku výkonu, ale hlavne mať dáta v absolútnom bezpečí (nadnesene povedané). Ak sa táto bezpečnosť dát netýka len nastavenia cache, budte prosím vás taký dobrý a doporučte čo ešte treba upravit, doplniť, ubrať v mojom spúštacom skripte.
    /usr/libexec/qemu-kvm
      -daemonize
      -boot cd
      -cpu host
      -device virtio-net-pci,mac=52:54:00:00:00:01,netdev=tap1
      -drive file=storage.img,index=0,media=disk,if=virtio,boot=on,cache=none,format=raw
      -drive file=swapper.img,index=1,media=disk,if=virtio,cache=none,format=raw
      -m 8192
      -monitor telnet:127.0.0.1:5951,server,nowait
      -name mail
      -netdev tap,ifname=tap1,id=tap1,script=iface_u.sh,downscript=iface_d.sh
      -pidfile pidfile.txt
      -smp 4
      -usbdevice tablet
      -uuid 00000000-0000-0000-0000-000000000000
      -vnc 127.0.0.1:1
    
    Vopred vám veľmi pekne ďakujem za odpovede.

    Odpovědi

    26.5.2015 14:06 Aleš Kapica | skóre: 47 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita

    Vidím že na tebe všichni pečou, tak aby ses netrápil studiem dokumentace, tak sem vlípnu svoje poznámky, co mám připravené pro wiki.

    Možnosti jsou tyto:

    • writethrough - (výchozí nastavení) Provádí průběžný zápis. Pro IO operace nad virtuálním diskem se používá cache ale zápis z cache na virtuální disk se provede, až když k tomu dá virtuální stroj příkaz. Rozdíl v rychlosti při použití virtio je v tom, že virtio driver jede přes virtualizované rozhraní, zatím co jakýkoliv jiný ovladač řadiče jede přes emulované zařízení, což je operace mnohem pomalejší. Některé typy virtuálních disků - jmenovitě qcow2 - pracují obzvláště pomalu. Proto se upřednostňuje kešování a zpožděný zápis - writeback
    • writeback - Zpožděný zápis. Data se zapisují z virtuální keše na virtuální disk v okamžiku, kdy k tomu vydá pokyn disková cache na hostiteli - vrátí fsync v okamžiku kdy přijme data k dalšímu zpracování.
    • directsync - Podobná operace jako writeback, ovšem s tím rozdílem že se nepoužívá disková keš na hostiteli. Tzn. fsync přijde v okamžiku kdy jsou data uložena na blokové zařízení
    • unsafe - (defaultní při volbě -snapshot) Podobná operace jako writeback, ovšem s tím rozdílem že nečeká na žádný fsync. Je zde velmi rychlý zápis, ale ještě vyšší riziko ztráty dat.
    • none - Virtuální disková cache se vůbec nepoužívá. Data se zapisují na virtuální disk ihned, ale na fyzický disk až poté, co k tomu obdrží hostitel od qemu příkaz commit. Na to je třeba pamatovat u virtuálního stroje, který nepodporuje acpi, neboť pokud neproběhne commit ještě před skutečným vypnutím stroje, budou data ztracena.

    Jinak zde

    26.5.2015 16:19 Peter
    Rozbalit Rozbalit vše Re: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita
    Ďakujem za odpoveď, len voľajako to nie je to čo som čakal. Tieto informácie som samozrejme našiel, len stále neviem odpoveď - neviem sa presne z toho vysomáriť: writethrough, directsync, none? Hlavne ten none som nepochopil ohľadom toho čo sa týka acpi. Neboli by nejaké modelové situácie ktorá cache pri akom probléme môže spôsobiť stratu dát?
    26.5.2015 17:06 Aleš Kapica | skóre: 47 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita
    Chceš-li mít data sichr uložená použij writethrough. Pokud máš spolehlivý hardware použij writeback bude to pak rychlejší. Každopádně je na tobě posoudit míru rizika a vlastnosti HW co máš k dispozici.
    27.5.2015 08:52 dve rozpulene zizaly
    Rozbalit Rozbalit vše Re: qemu-kvm konfigurácia hosťa - bezpečnosť dát a stabilita
    A mozna jeste poznamka: pouzivat soubor jako virtualni disk jen u guestu s minimalni zatezi disku. Normalni (pro bezne stroje) je virtualni disk = logical volume nebo oblast disku.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.