Netflix v pátek 29. září odeslal poslední film na DVD (YouTube). Společnost dnes známá jako streamovací služba začala před 25 lety jako půjčovna filmů na DVD. Zákazník si DVD objednal na webových stránkách, odesláno mu ale bylo klasickou poštou. Po zhlédnutí jej vložil do obálky a poslal zpět.
Zero Day Initiative zveřejnila informace o 6 bezpečnostních chybách (1, 2, 3, 4, 5, 6) v MTA Exim. Nejvážnější z nich CVE-2023-42115 má CVSS 9.8. Na opravě chyb se pracuje.
Knihovna libvpx byla vydána ve verzi 1.13.1. Řešena je kritická bezpečnostní chyba CVE-2023-5217 (heap buffer overflow in vp8 encoding). Chyba je již opravena také v Chrome / Chromium 117.0.5938.132 a Firefoxu 118.0.1.
Balíček kmod s nástroji pro práci s linuxovými moduly byl vydán ve verzi 31. Nově umí modprobe zavést modul nacházející se v libovolném adresáři (# modprobe ./drivers/gpu/drm/i915/i915.ko).
Adventura Trüberbrook je na portále GOG.com zdarma, akce trvá do 2. října.
Sound Open Firmware, projekt Linux Foundation, open source audio DSP firmware a SDK, byl vydán ve verzi 2.7.0. Z novinek lze vypíchnout podporu platformy AMD Van Gogh.
Richard Stallman v den oslav 40. výročí GNU oznámil, že má rakovinu (YouTube).
DIY trackball Ploopy má novou variantu Adept, na rozdíl od předchozích používá 44mm kouli, má symetrický tvar a šest tlačítek, snímač zůstává PMW-3360, novinkou je použití Raspberry Pi Pico, na kterém běží firmware QMK s podporou grafické konfigurační aplikace VIA. Předobjednávky jsou otevřeny za ceny 80-105 CAD.
Probíhá Meta Connect 2023. Společnost Meta představuje své novinky v oblasti AI a virtuální, smíšené a rozšířené reality. Představeny byly nové chytré brýle Ray-Ban | Meta a headset Meta Quest 3.
Eben Upton oficiálně představil (YouTube) nové Raspberry Pi 5 (YouTube). Je více než 2x výkonnější než jeho předchůdce, model 4B.
man rc.conf
) všetky služby, ktoré nepotrebuješ a sú defaultne zapnuté (použi ps aux
), zruš zbytočné virtuálne terminály getty
(pozri man ttys
), 3 až 4 zvyčajne stačia. Aplikuj bezpečnostné opravy, pričom si prekompiluješ systém alebo aspoň jadro s parametrom -O
alebo -Os
(pozri man make.conf
, man gcc
). Skonfiguruj si vlastný kernel, nechaj len potrebné veci; premenná maxusers
by mala stačiť 32, pre apache rozhodne nepotrebuješ shared memory -- síce sa v manuále dočítaš, že apache bude bežať efektívnejšie s ňou, ale pri Tvojej konfigurácii oveľa viac získaš, ak ušetríš pár MB pamäte (neviem však, aký je vzťah mysql a php k shared memory). Použi voľbu NSWAPDEV
, ktorú nastavíš podľa toho, koľko odkladacích priestorov si vyrobil; v Tvojom prípade asi 1. K vyššie uvedeným článkom si ešte prečítaj dodatočné doplnenie, ak Ti ešte niečo bude chýbať, konzultuj Handbook. Tak si vybuduješ solídny základ.
Zázraky však očakávať nemôžeš. To železo je slabé. Nečakaj ani, že medzi dobre skonfigurovaným Linuxom a dobre skonfigurovaným FreeBSD budú nejaké priepastné rozdiely. Z vysokou pravdepodobnosťou tie rozdiely nebudú pozorovateľné inak ako dobre navrhnutým benchmarkom.
Použi apache2. Neinštaluj z portov, stiahni si najnovší a skompiluj si ho zo zdrojových kódov, je to bezbolestné. Urob si vlastný httpd.conf
; daj tam len skutočne potrebné moduly. Týmto spôsobom sa mi podarilo znížiť pamäťovú náročnosť apača na 1.7MB/proces, pričom pri defaultnej inštalácii je to viac ako 5MB/proces. Pre premenné ServerLimit
, MaxClients
, StartServers
, MinSpareServers
a MaxSpareServers
defaultné hodnoty skôr znižuj, ako zvyšuj; ja by som začal asi s týmito hodnotami: 16/16/2/2/4 v poradí, ako boli uvedené vyššie. Pre testovacie účely by to mohlo stačiť.
Podobne môžeš optimalizovať -- pozor, v Tvojom prípade optimalizovať na minimum použitej pamäte -- aj mysql a php; ako, to už ja neviem. Možno Ti poradia iní, ale najskôr sa budeš musieť obrátiť na na tieto témy špecializované mailing listy a/alebo portály. Spýtaj sa kolegov a kamarátov, či niekde namajú zabudnutú operačnú pamäť, ktorú by Ti mohli darovať/požičať; jej upgrade by bol v Tvojom prípade užitočný.
Case study
Na Pentiu 150MHz so 48MB RAM -- čo je v oboch parametroch 150% Tvojej konfigurácie -- prevádzkujem: Apache2 obsluhujúci 2 virtuálne domény, relatívne veľké ftp, ntp, qmail s niekoľkými kvázi konferenciami (sú to iba hromadné aliasy, preto kvázi), ssh. Zvyčajne je sú na tom počítači cez ssh prihlásený dvaja až piati používatelia, ktorí používajú screen, centericq, mutellu, mutt a učia sa programovať v C (samozrejmosti ako mc som vynechal). Na počítači je softvérový vinum mirror. Funguje to k úplnej spokojnosti. Samozrejme, pri downloade súborov cez sftp to narazí na pomalosť procesora, pri práci viacerých používateľov to občas swapuje, ale na druhje strane je počítač, ktorý by bol inak len do šrotu, výborne využitý a zastáva užitočnú robotu. A to sa mi páči.
Tiskni
Sdílej: