abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno je celkově 270 bezpečnostních chyb. V Oracle Java SE je například opraveno 17 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 16 z nich. V Oracle MySQL je opraveno 27 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 5 z nich.

Ladislav Hagara | Komentářů: 0
dnes 02:48 | Nová verze

Po půl roce od vydání verze 9.0 (zprávička) byla vydána verze 10.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 24
dnes 00:33 | Komunita Ladislav Hagara | Komentářů: 7
včera 17:30 | Zajímavý článek

Mozilla.cz informuje, že webový prohlížeč Firefox bude od verze 53 obsahovat integrovaný prohlížeč dat ve formátu JSON. Firefox kromě strukturovaného prohlížení nabídne také možnost filtrace a uložení na disk. Dle plánu by měl Firefox 53 vyjít 18. 4. 2017.

Ladislav Hagara | Komentářů: 1
včera 11:00 | Komunita

Členové a příznivci spolku OpenAlt se pravidelně schází v Praze a Brně. Fotky z pražských srazů za uplynulý rok si můžete prohlédnout na stránkách spolku. Příští sraz se koná už zítra 19. ledna – tentokrát je tématem ergonomie ovládání počítače – tzn. klávesnice, myši a další zařízení. Také budete mít příležitost si prohlédnout pražský hackerspace Brmlab.

xkucf03 | Komentářů: 1
17.1. 21:55 | Komunita

Nadace pro svobodný software (FSF) oznámila aktualizaci seznamu prioritních oblastí (changelog), na které by se měli vývojáři a příznivci svobodného softwaru zaměřit. Jsou to například svobodný operační systém pro chytré telefony, hlasová a video komunikace nebo softwarový inteligentní osobní asistent.

Ladislav Hagara | Komentářů: 19
17.1. 16:44 | Nová verze

Byla vydána verze 2.0.0 knihovny pro vykreslování grafů v programovacím jazyce Python Matplotlib (Wikipedie, GitHub). Přehled novinek a galerie grafů na stránkách projektu.

Ladislav Hagara | Komentářů: 0
17.1. 15:33 | Komunita

V australském Hobartu probíhá tento týden konference linux.conf.au 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online.

Ladislav Hagara | Komentářů: 0
17.1. 10:20 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje bitmapovým (rastrovým) grafickým editorům ve Fedoře. V prvním dílu se věnuje editorům MyPaint, MtPaint, Pinta, XPaint, Krita a GIMP. V pokračování pak editorům GNU Paint (gpaint), GrafX2, KolourPaint, KIconEdit a Tux Paint.

Ladislav Hagara | Komentářů: 1
16.1. 17:11 | Komunita

Byl proveden bezpečnostní audit svobodného IMAP a POP3 serveru Dovecot (Wikipedie). Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Společnost Cure53 byla velice spokojena s kvalitou zdrojových kódu. V závěrečné zprávě (pdf) jsou zmíněny pouze 3 drobné a v upstreamu již opravené bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (11%)
Celkem 329 hlasů
 Komentářů: 24, poslední 17.1. 10:14
    Rozcestník
    Reklama

    Dotaz: Jak ridit sitovy cluster?

    21.2.2013 21:01 Bill Gates
    Jak ridit sitovy cluster?
    Přečteno: 451×
    Hoj, resim takovou teoretickou otazku, v pripade ze mame nekolik serveru, kdy jeden z nich je master (ridici) a zbytek jsou slave (podrizene).

    Kazdy slave replikuje data z masteru (v ramci optimalizace datovych cest funguje i replikace slave - slave), master rozdeluje zatez mezi slave servery pokud je to nutne a slave servery funguji tak, ze jsou kdykoliv schopne se ihned stat novym masterem v pripade vypadku nebo odpojeni masteru. Servery jsou geograficky ruzne po svete, ale funguji jako jeden system.

    Ciste teoreticky: Prijde kopirovacim monopol s vrchnim statnim ideologem s policajtem za zady a zabavi slave - nic se nedeje. Policajt prijde do kanclu a hrozne ho rozzuri, ze system jede dal, protoze si myslel, ze vyrazenim slave znemozni funkci projektu. Tak tedy jde do jine serverovny a trefi na master. Zabavi ho. Vypne ho, zlikliduje ho, zakaze firme poskytovat konektivitu takovemu projektu, nebo ho nejak jinak znedostupni. Ted ma takova sit radu slave serveru a jeden z nich se musi stat novym masterem.

    No a ja ted resim jakym zpusobem by si ta sit mela urcit, ktery ze slave bude novym masterem tak aby nenastala kolize, ze by si dva slave mysleli ze jsou master a pohadali se. Muzou se stat mastery, docasne oba, pokud se na takove siti stane to, ze diky ustrizene konektivite vzniknou takhle dve site neschopne spolu nijak komunikovat.

    Urcite by bylo dobre aby master byl schopen v pripade potreby se stat opet slave serverem, pokud se na siti vyskytne nejaky jiny "autoritativnejsi" master. Ovsem ktery z nich si tohle rekne?

    Dost spekuluji nad moznosti ridit takovou sit pomoci TXT zaznamu v DNS. To je ale zase uskali v tom, ze domena se da odstavit, takze by muselo byt domen vice a system by na zaklade nejakeho nejvyssiho ID v platnem (treba zasifrovanem) TXT zaznamu toto id nasel, zaznamy by setridil a autoritativni by byl pouze ten prvni zaznam, ktery by vlastne obsahoval zakladni rizeni pro takovou sit. Tak se da ridici master domena s TXT zaznamem snadno presmerovat pouhym zvysenim nejakeho zakodovaneho ID v ramci informace v TXT zaznamu.

    Mate nekdo nejake jine napady jak takovouto sit udelat "neznicitelnou" ?

    Odpovědi

    22.2.2013 00:00 Ariczek | skóre: 4
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    No a ja ted resim jakym zpusobem by si ta sit mela urcit, ktery ze slave bude novym masterem.

    Jsou na to algoritmy pro vyber vůdce. Zjednodušeně má každej node id a vybere se ten s nejnižším. Případně se poskládá podle nějakejch kritérií z nodů strom a za mastra se vybere kořen.

    22.2.2013 08:40 j
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    Tohle je napadnutelny, udelal bych to stejne jako se chovaj sitovky na koaxu. Jednoduse se po ztrate mastera pusti nejakej nahodnej counter a prvni kdo se dopocita se ohlasi jako master. Pak probiha nejaky potvrzovani ... a pokud nedobehne do nejaky doby, tak se to zopakne.

    Otazka je, zda neni lepsi mit cluster bez master serveru.
    22.2.2013 14:56 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?

    Pokud myslíš Ethernet, tak tam se používá CSMA/CD, žádní vůdcové. Prostě když je na lince ticho, tak vysílám. Pokud je zachytím kolizi, tak počkám náhodně dlouho a opakuji vysílání.

    Každý distribuovaný algoritmus je napadnutelný. Jediná obrana je být rychlejší/početnější než útočník.

    23.2.2013 14:37 rubicon
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    Ten algoritmus není až tak jednoduše popsatelný slovy "počká náhodně dlouho". Svého času, v době koaxiálního Ethernetu, se s tím hodně bojovalo (=existovaly alternativní algoritmy z hlediska soupeření o nosnou), protože Truncated Binary Exponential Backoff u CSMA/CD preferoval stanice, které vysílaly nejvíce. Jmenovalo se to Starvation/Capture Effect.
    xkucf03 avatar 23.2.2013 16:59 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    Jediná obrana je být rychlejší/početnější než útočník.
    Každý člen clusteru by měl mít soukromý a veřejný klíč podepsaný certifikační autoritou (nebo by každý uzel měl veřejné klíče všech ostatních), aby šlo rozlišit legitimní členy clusteru od útočníků. Z napadených členů se sice dá ten klíč ukrást, ale dá se do dost znesnadnit a proti jednodušším útokům a pokusům o zahlcení nebo převzetí moci to poslouží.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    23.2.2013 20:08 Bill Gates
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    Toto je rekl bych vcelku sikovne resitelne pomoci certifikatu a klicu v OpenVPN, ktera je pro takovou sit rekl bych nejspise nezbytnosti nebo prinejmensim velmi uzitecna komponenta takove site. Interni komunikace mezi nody by nefungovala jinak nez pres interni VPN adresy (zpravidla 10.0.0.0/8).
    xkucf03 avatar 23.2.2013 22:03 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    Tady by byla vhodnější nějaká P2P virtuální síť – nebo tohle už OpenVPN umí?
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    24.2.2013 07:22 Bill Gates
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    Pokud jde o autentifikaci pomoci klicu a certifikatu, sifrovani, p2p, spojeni klient-server a klient-server-klient tak ano, ja openvpn takhle pouzivam a dokonce ji pouzivam tak, ze kazdy z node je zaroven VPN serverem pro ostatni i klientem vsech ostatnich. Je mozno takto optimalizovat datove cesty z hlediska rychlosti a stability (poslat data rychleji pres jiny node se stabilnejsi datovou cestou a obejit tak problemoveho poskytovatele pripojeni jinudy). Neni to vhodne pokud je serveru v clusteru moc, pak spojeni kazdeho s kazdym je narocne a nastupuje opet jisty druh optimalizace.

    Mozna by bylo dobre krome openvpn mit i jinou sit jako alternativu (napriklad tor), ktera muze najit cestu jinudy i v pripade, ze openvpn datovou cestu najit nemuze.
    23.2.2013 20:44 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?

    S autoritou se ale jaksi vytrácí požadovaná decentralizace. A bez autority se musí uzly domluvit, komu věřit a komu ne, tedy opět stejný problém.

    Jistě že autentizace asymetrickou kryptografií je dobrý nápad a se správně zvoleným časováním distribuovaného algoritmu dokáže výrazně znesnadnit útok, ale čistě teoreticky je to vždy jen o prostředcích, které je útočník schopen vynaložit.

    xkucf03 avatar 23.2.2013 22:02 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    S autoritou se ale jaksi vytrácí požadovaná decentralizace. A bez autority se musí uzly domluvit, komu věřit a komu ne, tedy opět stejný problém.
    CA v tomto kontextu znamená bezpečně uložený pár klíčů u provozovatele – tyhle klíče jsou offline a použijí se jen při přidávání nového uzlu nebo při zneplatnění nějakého starého. Ano, je to jedno centrum, ale provozovatel je taky jen jeden. (případně by jich mohlo být víc a aby se mohl nový člen připojit do clusteru, musel by mít podpisy od všech provozovatelů – nebo třeba od tří z pěti atd.)
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    25.2.2013 00:18 citanus
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    linux ha, geocluster, pacemeaker, arbitrator

    http://en.wikipedia.org/wiki/Quorum_(distributed_computing)

    http://lists.linux-ha.org/pipermail/linux-ha/2011-December/044485.html
    xxxs avatar 23.2.2013 10:42 xxxs | skóre: 17 | blog: vetvicky
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    mozno podla poslednej synchronizacie. najaktualnejsi s poslednou dokoncenou aktualizaciou prevezme mastera. ak su znacky rovnake, tak nasleduje nejaky ciselnik. ocislujes podla toho, ake je pravdepodobnost prichodu vrchneho ideologa s policajtom v zavese, na danom mieste.
    23.2.2013 20:12 Bill Gates
    Rozbalit Rozbalit vše Re: Jak ridit sitovy cluster?
    Zde by byla nejspise nutna presna casova synchronizace mezi nody clusteru. Mozna by to bylo obtiznejsi udrzet v pripade nestabilni site. Umi si NTP nejak poradit s ne uplne pruchozimi sitemi? Treba nestabilni cas odezev v dusledku vypadku, ktere ale OpenVPN dokazala preklenout, nebo ruznorodeho vytizeni na siti...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.