abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 19:33 | Bezpečnostní upozornění

    Vládní CERT upozorňuje (𝕏) na zranitelnost ve WordPress Core: CVE-2026-63030 s přezdívkou wp2shell. Zranitelnost typu vzdálené spuštění kódu (RCE) bez nutnosti autentizace umožňuje útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch. Ke zneužití není vyžadován platný uživatelský účet ani interakce uživatele. Úspěšné zneužití může vést ke kompletnímu kompromitování webové stránky a souvisejících dat. Zranitelnost postihuje verze WordPress 6.9.0 až 6.9.4 a 7.0.0 až 7.0.1.

    Ladislav Hagara | Komentářů: 0
    dnes 18:11 | IT novinky

    Evropská komise (EK) vyměřila čínskému internetovému prodejci AliExpress pokutu 550 milionů eur (13,3 miliardy korun) za porušení povinností vyplývajících z nařízení o digitálních službách (DSA). Platforma podle EK řádně neposuzovala a neomezovala rizika související s prodejem nelegálních, nebezpečných nebo padělaných výrobků na svém internetovém tržišti. Komise zároveň firmě nařídila přijmout nápravná opatření. Podle AliExpressu je pokuta nepřiměřená.

    Ladislav Hagara | Komentářů: 4
    dnes 12:22 | Nová verze

    Ruffle, tj. open source emulátor Flash Playeru napsaný v Rustu, byl vydán ve verzi 0.4.0. Ke stažení je také na Flathubu. Přímo ve webovém prohlížeči lze vyzkoušet online dema nebo vlastní swf soubory.

    Ladislav Hagara | Komentářů: 5
    18.7. 14:22 | Nová verze

    HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.

    Ladislav Hagara | Komentářů: 0
    18.7. 13:44 | Komunita

    Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.

    Ladislav Hagara | Komentářů: 2
    18.7. 13:22 | Komunita

    Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.

    Ladislav Hagara | Komentářů: 1
    18.7. 13:00 | IT novinky

    Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.

    Ladislav Hagara | Komentářů: 2
    18.7. 02:55 | Bezpečnostní upozornění

    Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

    Ladislav Hagara | Komentářů: 3
    17.7. 16:55 | Zajímavý software

    pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.

    Ladislav Hagara | Komentářů: 0
    17.7. 16:00 | IT novinky

    Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.

    … více »
    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2184 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník
    Štítky: není přiřazen žádný štítek


    Dotaz: MSSQL profilování

    17.2.2021 09:23 Jan Kratochvíl | skóre: 13
    MSSQL profilování
    Přečteno: 4379×
    Zdravím všechny,

    potřeboval bych poradit jak najít na MSSQL (2016 SP2) úzké místo, respektive asi nějaké blokování/zámky. Mám dost složitou proceduru, která provádí fakturaci v ERP (z objednávky vytvoří fakturu, má hromadu validací, atd.) Normálně běží od 0-0.5s což mi vyhovuje, ale občas trvá její běh násobně více (i 20s). Protože v systému pracuje mnoho uživatelů, podezřívám nějaké blokování/zamykání tabulek.

    Otázka je, zdali někdo neporadí, jak to pomocí XE Profileru odhalit? Co jsem koukal do různých tutoriálů, tak se to zaměřuje na long running queries, ale to v zásadě už vím. Potřebuji zjistit stav celého toho serveru v momentě dlouhého běhu. Neví někdo jakým směrem se vydat?

    Díky Honza

    Odpovědi

    21.2.2021 12:04 Dominika_myerp_cz
    Rozbalit Rozbalit vše Re: MSSQL profilování
    Prověřit Deadlocky

    Use Master
    SELECT
    xed.value('@timestamp', 'datetime') as Creation_Date,
    xed.query('.') AS Extend_Event
    FROM (
    SELECT CAST([target_data] AS XML) AS Target_Data
    FROM sys.dm_xe_session_targets AS xt
    INNER JOIN sys.dm_xe_sessions AS xs
    ON xs.address = xt.event_session_address
    WHERE xs.name = N'system_health'
    AND xt.target_name = N'ring_buffer'
    ) AS XML_Data
    CROSS APPLY Target_Data.nodes('RingBufferTarget/event[@name="xml_deadlock_report"]') AS XEventData(xed)
    ORDER BY Creation_Date DESC

    Zvednout Max degree of parallelism
    https://docs.microsoft.com/fr-FR/sql/database-engine/configure-windows/configure-the-max-degree-of-parallelism-server-configuration-option?view=sql-server-ver15

    Vypnout Boost SQL Server Priority
    Nechat na serveru zapnutý režim výkonu procesoru a nepodtaktovávat
    2.3.2021 18:04 j
    Rozbalit Rozbalit vše Re: MSSQL profilování
    Chovani je zavisly (dost) na tom, jak mas nastavenou databazi, trebas read committed snapshot. Jen pozor na to, ze nez neco zacnes menit, je treba si vzdy uvedomit dusledky a ne s kazdou aplikaci to lze. Tohle samo o sobe pomerne efektivne umi zabranit deadlockum.

    Velmi zjednodusene to funguje tak, ze pro transakci vytvori snapshot stavajicich dat, a tudiz dalsi query do stejnych dat neceka. Na druhou stranu to pak pochopitelne vraci starou verzi dat i v okamziku, kdyz je prave menis.

    Taky je dobry pouzivat hinty (rowlock/nolock...) opet treba vedet, co to znamena a obnasi.

    Potom taky spravny strukturovani transakci.

    To ze zjistis, ze se ti useri navzajem blokujou ti nijak zvlast nepomuze. Bydefault SQLko lock dava na page, takze ses schopen znepristupnit hromadu zaznamu i jedinym query.

    20s je jeste naprosta pohoda. A klidne se ti muzes stat, ze vysledkem tvyho zkoumani bude zjisteni, ze bez zasadni zmeny struktury databaze s tim nic neudelas.

    Jinak samotna akce je IMO spis vec na tema "kdyz je cas" ne? Jestli fakturu udelas ted nebo za hodinu je asi uplne jedno. Takze mozna je resenim i to, proste jen doklad omarkovat "k fakturaci" a vyfakturovat to nekde pres noc.

    ---

    Dete s tim guuglem dopice!

    15.7.2021 16:25 UL
    Rozbalit Rozbalit vše Re: MSSQL profilování
    Jako prvni krok doporucuju First Aid Kit on Brenta Ozara. https://www.brentozar.com/first-aid/

    CLovek dostane prvni nahled na to, kde muze byt problem. Umi to doporucit indexy, najde to nejake nesrovnalosti v konfiguraci, umi to identifikovat dlouho bezici dotazy atd. Moc dobry nastroj.

    Ohledne identifikace problemovych dotazu, ze jednou bezi 0.5s a jednou 20s. Setkal jsem se s tim taky. Jednou 3s jdenou 3 minuty. Je dost mozne, ze ta procedura ma pro urcite parametry neoptimalni exekucni plan (parametr sniffing). Tam muzes skusit pridat do procedury "WITH RECOMPILE" ci nejak potunit indexy. S identifikaci dotazu muze pomoci i Query store. Zkus ho zapnout, par dni sbirat data a pak se podivat na to co to hodi. Hledej dotazy s nejvetsi variabilitou.

    Pokud je ta procedura od dodavatele a ne in-house, reklamoval bych u dodavatele. Je velka pravdepodobnost, ze se s tim uz setkal a mozna vi jak to vyresit.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.