abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:22 | Nová verze

    HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.

    Ladislav Hagara | Komentářů: 0
    včera 13:44 | Komunita

    Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Komunita

    Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.

    Ladislav Hagara | Komentářů: 1
    včera 13:00 | IT novinky

    Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.

    Ladislav Hagara | Komentářů: 0
    včera 02:55 | Bezpečnostní upozornění

    Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

    Ladislav Hagara | Komentářů: 3
    17.7. 16:55 | Zajímavý software

    pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.

    Ladislav Hagara | Komentářů: 0
    17.7. 16:00 | IT novinky

    Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.

    … více »
    Ladislav Hagara | Komentářů: 0
    17.7. 04:55 | Komunita

    Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)

    Ladislav Hagara | Komentářů: 7
    17.7. 00:22 | Zajímavý software

    Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 1
    16.7. 19:55 | Nová verze

    Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (17%)
     (30%)
     (4%)
     (6%)
     (2%)
     (15%)
     (24%)
    Celkem 2168 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Vytížení Apache na 100%

    13.11.2009 11:44 David
    Vytížení Apache na 100%
    Přečteno: 424×
    Prosím o radu. Provozuji server s CPU dual-core Xeon 2,2GHz, OS linux Debian Sarge. Mám následující problém. Vše funguje ok, systém zabírá cca 5% CPU, uživatelské požadavky navíc dalších 10% CPU, něco se stane, systémové požadavky skočí na 60% CPU, uživatelské doplní 40% do 100% vytížení CPU. Začalo to pár webovými stránkami, které měly ve zdrojovém kódu HTML/IFRAME infiltraci. Zavirované soubory jsou již nyní čisté, vše přeheslováno, nyní není na serveru žádný takový zavirovaný soubor. Ale apache cca 1x denně skočí na 100% vytížení CPU. Nikdo si s tím neví rady. :( po restartu apache se vše vrací do normálních kolejí. V době, kdy byly na serveru zavirované soubory, padal apache každou hodinu 2x. Vždy po navštívení zavirované stránky uživatelem.

    Děkuji

    D.

    Odpovědi

    Heřmi avatar 13.11.2009 12:22 Heřmi | skóre: 10
    Rozbalit Rozbalit vše Re: Vytížení Apache na 100%
    videl bych to, ze jsi neco prehledl co rikaj logy a co top kolik si veme pri te 100vce apache?
    13.11.2009 14:51 David
    Rozbalit Rozbalit vše Re: Vytížení Apache na 100%
    z logu (server-status) je zřejmé, že veškeré stránky, které je schopný apache v dané chvíli zpracovávat najednou zabírají od 10 do 20%. Po restartu apache opet zabiraji do 1%. Zpracovávané webové stránky jsou pokaždé jiné. Těžko tedy zvolit viníka. pokud spustím server-status z konzole, po pár vteřinách se ukončí, protože nemá dostatek prostředků. Přes webové rozhraní udělám jednorázový výpis momentálně zpracovávaných procesů apachem. Např. zpracovávání obrázku o velikosti 100Kb bere 27%CPU.
    13.11.2009 12:58 Lubos Kopecky | skóre: 32
    Rozbalit Rozbalit vše Re: Vytížení Apache na 100%
    mam podobny problem na jednom serveru, jen to bylo na Etch a po presunu jinam to ted bezi na Lenny - jakym nastrojem byly ty soubory detekovany, ze jsou infiltrovany? jinak u mne se to projevuje tak,ze se spusti hrozne moc procesu apache a zaplni se gigo pameti i dvougigovej swap a system prestane skoro reagovat. Zabitim apache se to v mem pripade vyresi na nespecifikovane casove obdobi (pamet padne nekam ke 400M a swap se vyprazdni).
    13.11.2009 15:00 David
    Rozbalit Rozbalit vše Re: Vytížení Apache na 100%
    Problém se objevil ještě před upgradem na Apache/2.2.3 (Debian) PHP/5.2.0-8+etch15 Server. Po upgradu pořád stejné. Teď se chystám na Lennyho ale dle zkušeností některých, kteří již tento krok provedli jsem trochu opatrnější. To, že jsou soubory infikované jsem zjistil od zákazníka, který mě sdělil, že všechny jeho stránky, od kterých měl přístupy uložené v Totalu jsou zavirované. Modifikace ve všech index.php a html, vložený HTML/IFRAME. Antivir bohužel HTML/IFRAME infiltraci nedetekuje. Procházel jsem stránky jednotlivě a našel jsem modifikaci v kódu, kde se skrze iframe vkladal script z nejaké domény z číny. Potom jsem věděl, co mám hledat. Poté ještě modifikace v .htaccessu, které jsem také odstranil. Pokaždé, kdy návštěvník zabrousí na zavirovanou stránku, tak se mi apache vytížil na 100%. Ale už nyní nemůžu žádnou infiltraci najít. Zkoušel jsem snad vše.
    13.11.2009 15:05 David
    Rozbalit Rozbalit vše Re: Vytížení Apache na 100%
    Omlouvám se, jedná se o Debian Etch. Uvedl jsem špatný název.
    Heřmi avatar 13.11.2009 13:28 Heřmi | skóre: 10
    Rozbalit Rozbalit vše Re: Vytížení Apache na 100%
    napadlo me zkusit update jestli tam nebude nejaka chybka v samotnem balicku
    13.11.2009 15:03 David
    Rozbalit Rozbalit vše Re: Vytížení Apache na 100%
    Jj, to mě taky napadlo. Ale to už musím přejít na Lennyho. Divné je, že před uvedeným problémem se cca 2 měsíce neupgradoval apache. ani distribuce a problém nenastával. Ten problém se prostě objevil nezávazně na aktualizacích.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.