Ze zákopu.. (diskuse)

[Radovan]

To budou určitě ruští hackeři. Když můžou unášet ukrajinské děti do Německa, tak můžou z Německa útočit

[RealJ]

Rusti hackeri si precetli tady na abicku o diskless sendvicich a rozhodli se alese hacknout a ukrast konfiguraky...

[Want]

Proč by měli něco krást, když jsou jsou ty informace veřejné?

[RealJ]

protoze rusti hackeri pry ukradli i zdrojaky k debianu... ;)

[Aleš Kapica]

No pokud by k nim přibralili i Buřta, a všechno to šoupli do ťurmy někde na Sibiři, jdu do sklepa pro šáňo.

[RealJ]

kortikoidy jsou zlo stejne jako nedatacentrova wdc disky... wdc blue/red/green bylo peklo kterym jsem si prosel...

[Aleš Kapica]

Kdysi jsem učinil zajímavou zkušenost. Kamarádovy WD disky, po zapojení do řadiče na mé desce žhavily jako svině. U něj byly ok. Na druhou stranu moje Seagate disky se chovaly takhle zase u něj. Takže zřejmě na chování firmware HDD mívá vliv i kooperace s řadičem.

Starší rotační disky mám už jen v úložišti doma. 3,5 palcové jsou značky Seagate a 2,5 palcové Toshiba. Dvě Toshiby umřely hned ze startu, ale zbytek drží. Mám dlouhodobě v plánu reorganizaci, tak už to moc neřeším.

Pokud jde o SSD používám všude k naprosté spokojenosti Samsung EVO (850 a 860). Ale někdo prý měl s nimi potíže.

[_]

Je vidět, že seš zkušenej admin. Nikdo jinej by nepoužil odborné termíny jako "disky žhavili jako svině" Tak snad z toho zase nebyla ztráta dat jako u paní veterinářky.

[Want]

Nauč se gramatiku blbe, nebo alespoň copy-paste.

[_]

A co teda ten pojem znamema? A byla tam ztrata dat z duvodu neschopnyho admina jako u pani veterinarky?

[Aleš Kapica]

A, u paní veterinářky nebyla ztráta dat způsobena schopností či neschopností admina, ale její vlastní iniciativou.

B, disky žhavili jako svině – [Oni] žhavili. V originále je ale disky žhavily jako svině. Tedy [Ony/Ty] disky žhavily, takže měly asi problém. Ne že by je někdo pekl někde na roštum nebo jim přilepšoval autogenem.

[Radovan]

Shoda podmětu s přísudkem dneska nikomu nic neříká, je to žhavá novinka, jen dvě staletí co jí Dobrovský a spol. zavedli...

Ale profesionální žumpálistky dovedou stvořit i horší paskvily než je nějaká ta hrubka, například tohle:

https://www.seznamzpravy.cz/clanek/zahranicni-chatgpt-nora-nepravdive-obvinil-z-vrazdy-svych-deti-podal-stiznost-272334

Teda, povraždit potomstvo umělé idiocii, to je opravdu zvěrstvo

[Florian]

Svaty Otce Nebesky prosime o rychle uzdraveni Alese, protoze kdyz stune tak ma grafomanii a chrli blbosti do blogu. Dekujeme, amen.

[Aleš Kapica]

Nepyskuj Floriánku

[Florian]

..a jeste je i agresivni. Nemiluje lidi a anonymy by primo vrazdil...

[VoDo]

tywe na bolest v krku hned ty sracky ty ses fak jeliman

[Aleš Kapica]

Nepatřím k těm, co by moc často marodili. A takhle mě neskrouhlo ještě nikdy nic. Opravdu to není moc příjemné, když se ve tři ráno z ničeho nic vzbudíš tím, že se dusíš a nevíš čím to je. Obzvláště když víš co se může přihodit.

[_]

Antivaxer ubulínek brečí nad každou rýmičkou. Neměl bys spíš oslavovat jak tvůj organismus pomocí virózy posiluje? Nebo uber pivo a rum, ber vitamíny a občas vylez taky ven, abys nebyl furt na hromadě.

[Want]

Kámoš měl podobný problém, když začínal kovid. Skončil s vydlabanou hlavou ve špitále, kovid, nekovid, protože na CT zjistili nádor na sluchovodu. Během měsíce tak skončil ve stavu, který vedl k plnému invalidnímu důchodu. A to je mladší než já, anonymní blbečku.

[_]

Hruza, tak RIP.

[plostenka]

Pry se btrfs a mdraid nemaji kombinovat vubec. Ja mam experimentalne pul roku na jednom stroji btrfs pres 3 rotacni disky s 3-nasobnyma kopiema a zatim dobry, uvidime az jeden z nich umre, jestli to btrfs ustoji stejne jako by to ustal mdraid 5.

A vedome provozovat stroj, ktery ma naruseny zdroj/kabely/kontakty do te miry, ze staci mirne drcnuti a cely se to sype, je ... zvlastni pristup.

[xkucf03]

A čemu to vadí? Pokud to znamená nějaký jiný problém, než že nevyužiješ plně potenciálu Btrfs (což jako validní argument beru), tak bych to považoval za vážnou chybu. MD RAID nebo LVM nad ním prostě poskytuje blokové zařízení a jakýkoli FS má nad ním být schopný fungovat.

[plostenka]

Rozhodne nejsem btrfs evangelist, ale pry se muze stat, ze btrfs i RAID 5/6 nezavisle na sobe duplicitni/kontrolni bloky rozhazou tak, ze nakonec skonci na jednom fyzickem disku.

[Aleš Kapica]

Ja mam experimentalne pul roku na jednom stroji btrfs pres 3 rotacni disky s 3-nasobnyma kopiema a zatim dobry, uvidime az jeden z nich umre, jestli to btrfs ustoji stejne jako by to ustal mdraid 5.

Lépe než mdraid 5 ti to ustojí i Btrfs v raid 1 módu.

U Btrfs bys měl mít multidevice minimálně počet kopií + 1 disk, právě pro případ, že jeden umře. Protože takhle, když ti jeden z těch tří disků umře se ti Btrfs přepne do readonly a nedovolí rw remount, dokud nebude mít k dispozici zas 3 disky.

Pro tři disky bohatě stačí Btrfs v raid1 s jednou kopií, protože když jeden ten disk chcípne, obnoví chybějící bloky na ty dva co zbydou. A když ten chcíplý disk vyměníš, uděláš rebalance a jedeš bez ztráty kytičky furt pryč.

U Btrfs teoreticky platí, že čím více disků máš, tím lépe. Jenže prakticky to přináší nežádoucí komplikace, pokud jich máš víc, než kolik zvládne jeden řadič.

Vím o čem mluvím, protože takové pole mám. 3 řadiče a 12 disků. Pozůstatek z dob, kdy maximální kapacita jednoho HDD byla 2TB. Mám v plánu upgrade a budou to max. 4 velké HDD v řadiči na desce. Otázkou je, zda-li v takovém případě není lepší použít ZFS a menší NVME disky jako keš. I když asi ne, protože na ty soubory stejně lezu náhodně a mockrát se k nim nevracím.

[xkucf03]

MD raid, LVM a nad tím souborový systém Je zastaralé řešení

A co používáš v případě, kdy je ten disk navíc potřeba i šifrovat?

[Aleš Kapica]

A nějaký rozumný důvod proč bych ho měl šifrovat bys po ruce neměl?

Je-li takový stroj napadený, je to šifrování na úrovni blokového zařízení k prdu, protože probíhá na nižší vrstvě. Smysl by to mělo možná tak u nějakého notebooku s citlivými daty, ale na domácím úložišti?

[xkucf03]

A nějaký rozumný důvod proč bych ho měl šifrovat bys po ruce neměl?

1) krádež – ta hrozí prakticky všude

2) reklamace disku

[Aleš Kapica]

Ad 1, A co bys chtěl ukrást? Dej vědět a klidně ti to nasdílím. Sdílení dat je totiž důležitou prevencí před jejich definiticní ztrátou. Já tedy v posmrtný život, či pobyt na nebesích nevěřím, ale kdyby snad náhodou, tak by mě po celou věčnost sralo ať už v pekle nebo na nebi, kdyby mnou pracně shromážděná data přišla vniveč.

Ad 2, Nereklamuji. A když, tak dříve nežli na tom disku nějaká smysluplná data jsou. A pokud mi nějaký disk doslouží, tak většinou projde i mechanickou destrukcí, pokud není recyklovatelný.

[Aleš Kapica]

Ale abys neřekl.

Šifruji rovnou to blokové zařízení a používám dekapitované hlavičky.

[xkucf03]

To je jedna z možností, ale nevýhodou je, že se data šifrují dvakrát (v případě zrcadlení) a více to zatěžuje CPU.

Tady by se hodilo, aby šifrovat uměl přímo FS…

[Aleš Kapica]

Ehm, nechci to do toho kecat, ale nemáš pravdu.

U Btrfs se šifrují se pouze ukládané bloky dat a to pouze jednou, protože se pak už jenom čtou. Vícekrát se šifrují leda když používáš více šifrovaných blokových zařízení. Ovšem to už je jiná pohádka – pro paranoidní blázny. Já osobně vyhodnotil, že v praxi šifrování žádný smysl nemá, protože slabým článkem je stejně ten, kdo s těmi daty pracuje.

[xkucf03]

Nerozumím – když šifruješ rovnou blokové zařízení a Btrfs používá víc blokových zařízení (pro zrcadlení, ukládání více kopií dat), tak se musí stejná data zašifrovat víckrát (při čtení to není takový problém, tam je stačí přečíst a dešifrovat jednou). Ale vychází mi z toho, že minimálně zápis to musí zpomalovat (na CPU).

Ad paranoia – kdyby mi někdo ukradl notebook nebo dokonce stolní počítač, tak nechci, aby se hrabal v mých datech – ani pracovních, ani soukromých.

Co má být zveřejněno, to už zveřejněno je. Pak mám různé rozpracované věci, které jednou veřejné být mají, ale zatím nejsou hotové, takže ani veřejné. Tam by něčeho možná škoda byla, ale spíš škoda, že to nebylo dokončeno než škoda, že nebyla zveřejněna nedokončená verze (tam dost pochybuji, že by to k něčemu bylo).

Pak jsou věci jako třeba rodinné fotky – ale tam je asi lepší dát konkrétním lidem obálku s heslem k záloze… určitě to není něco, co by mělo jít na veřejnost nebo se šířit mezi náhodnými zloději.

[Aleš Kapica]

To máš sice pravdu, ale to zpomalení je marginální.

Opravdu si nedokážu představit, že by se někdo chtěl co dostat ke tvým datům zrovna tím, že by ti kradl počítač. To na něm syslíš klíč k tajemství vesmíru? Podle mne jsou prakticky veškerá data bez kontextu bezcenná. A pokud ti někdo štípne notebook, tak ho střelí za pár šupů o dál někomu, kdo veškerá tvá data přemázne ani nemrkneš.

Pak mám různé rozpracované věci, které jednou veřejné být mají, ale zatím nejsou hotové, takže ani veřejné.

To já taky a právě proto silně pochybuji, že by se našel blázen, který by tu práci chtěl udělat za mne.

A rodinné fotky? Tak to mohu jen politovat tvou bezmeznou naivitu. Všude se totiž válí tuny rodinných fotek. Většina je stejně na jedno brdo a pokud nemají popis, kdo je kdo a kde a kdy to je, je to jen nezajímavá datová makulatura. Ty obličeje zůstanou bezejmenné, stejně jako na fotkách starých alb, když zemřeli ti, co by k těm tvářím mohli přidat jména.

[RealJ]

Alesi, vychazis z kontextu sveho kumbalu. Spousta lidi ma na discich citliva data, at jsou to seznamy zakazniku a domluvene ceny nebo ucetnictvi nebo klidne vyplatni pasky... jsou to data bez kontextu ale pro spoustu utocniku maji cenu. Pokud se bavime o tom ze ti nejaky cmoud ukradne notas nekde ve vlaku tak ho ty data nebudou zajimat, pokud se bavime o tom ze mas nejakou zajimavou funkci v nejake vetsi firme tak se ty data kradou na zakazku. Ad spomaleni - marginalni pro 1 nebo 2 disky, u 10ti disku to jiz poznas. Ad fotky - vsechny me fotky maji identifikovane obliceje, mista, udalosti a jejich hodnota je pro me vetsi nez jakykoliv hw co mam.

[Aleš Kapica]

No jo. Já zapomněl Žako, že ty seš úplný Fanda Mrázek.

[RealJ]

Furt lepsi nez zit v iluzi ze sifrovani disku nema smysl… slovami klasika: to nedelas dobre, Alesi…

[Want]

Na komika teda moc vtipný nejsi. A poměr cena/výkon ti taky moc neříká.

[RealJ]

Jj, vykon tvych reseni by si zaslouzil nobelovku. Skoda, ze te nikdo na ni nenominoval.

[Want]

Na to jsem moc malý darebák.

[Aleš Kapica]

Ale jeden důvod, proč ty data šifrovat bych přeci jen pro tebe našel. A to je virtální disk v rámci AWS, atp.

[plostenka]

Mit snapshoty/CoW/subvolumy muzes chtit i na notasu.

[plostenka]

Aaa, patri na Kapicu #21

[plostenka]

No dopice... to je dneska den.

[Aleš Kapica]

Když řekneš Aaa, tak byl měl argumentovat i Bééé.

[_]

Nauc se gramatiku blbe nebo aspon copypaste!

[Aleš Kapica]

Tak copy-paste už jsi zvládl, takže ještě ten mozek zapojit a uvést Béé, pokud ovšem existuje.