AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

zlib 1.4 - více bezpečnostních oprav

dnes 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 0

DigiCert: únik zákaznických údajů

dnes 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 0

O víkendu probíhá konference OpenAlt 2026

dnes 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 0

Qualcomm dodá technologii pro Starlink Mobile

dnes 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 0

Google rozšiřuje odměny za cloudové zranitelnosti

dnes 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 0

Motorola Signature 27 s oficiální podporou GrapheneOS

včera 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 0

Omarchy 4.5.0

včera 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 3

Vivaldi 8.3

včera 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Xen Hypervisor - XSA-523

5.11. 19:53 | Bezpečnostní upozornění

V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.

vencour | Komentářů: 2

mpv 0.42.0

5.11. 16:55 | Nová verze

Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

ʚĭɞ 🍉 | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 35, poslední včera 23:27

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / SAMBA: oplocks on/off a vliv na výkon

Štítky: arch, ATOM, hardware, Intel, klient, Linux, oplocks, rychlost, smb, výkon

Dotaz: SAMBA: oplocks on/off a vliv na výkon

16.4.2014 12:05 JanM | skóre: 28
SAMBA: oplocks on/off a vliv na výkon

Přečteno: 2067×

Odpovědět | Admin

Dobré poledne,

je běžné, že s oplocks = on (default) je rychlost přenosu cca 60 MB/s, zatímco s oplocks = off [1] to spadne až na 6-7 MB/s? (Server je Intel Atom D525, klient iCore, oba systémy Arch Linux.)

Jsou nějaké další možnosti, jak používat oplocks = off a trochu zlepšit rychlost? (Stačilo by 20 MB/s.)

[1] Jestli to dobře chápu, tak oplocks = off je bezpečnější při víceuživatelském přístup k souborům. Zvláště, používá-li se v smb.conf "force user". Ale to zpomalení... hrůza.

Řešení dotazu:

Nástroje: Začni sledovat (2) ?

Odpovědi

17.4.2014 08:38 bigBRAMBOR | skóre: 36
Rozbalit Rozbalit vše Re: SAMBA: oplocks on/off a vliv na výkon

musím se přiznat ze jsem uz dloooouho necitil nutnost pouziti oplocks = off, naposledy pred milionem let kdyz jsme jeste meli na sdílení ulozene DB foxky.

17.4.2014 12:46 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
Rozbalit Rozbalit vše Re: SAMBA: oplocks on/off a vliv na výkon

Jestli to dobře chápu, tak oplocks = off je bezpečnější při víceuživatelském přístup k souborům.

Opportunistic locking mechanism riesi konfliktne pristupy k suborom + co je dolezite umoznuje uchovavat stranky zo suborov lokalne. Podla man stranky prave tento mechanizmus uchovavania stranok zo suborov urychluje pracovanie so subormi o min 30%.

takze ano. Je bezne, ze bez oplocks rychlost rapidne klesne a nie, nie je to potrebne vypinat.

Ja som musel Opportunistic locking vypnut len raz a to preto, ze uctovna fy mala rozladenie lockovanie databazy na cifs zdielani. Vypinal som to len pre to konkretne zdielanie a musel poriesit "fake oplocks", aby to vobec fungovalo, nez opravili ich DB. V beznej prevadzke su oplocks nevyhnutne a o to viac ak ide o multiuzivatelske prostriedie.

(ps: ja mam vsetko tiez namapovane na jedneho usera na servri, takze s tym problem nebude)

17.4.2014 17:23 JanM | skóre: 28
Rozbalit Rozbalit vše Re: SAMBA: oplocks on/off a vliv na výkon

dík za info. databázi na tom nemám, tak nechám výchozí nastavení.

17.4.2014 19:29 pavele
Rozbalit Rozbalit vše Re: SAMBA: oplocks on/off a vliv na výkon

Opportunistic locking jsem osobně vypnul na všech PC, na které jsem se ve firmě dostal...

Ono to ve skutečnosti není jen o zamykání souborů.

PC si "zamkne" nějaký-soubor-50MB.doc a až provede všechny změny, přenese je najednou zpět na server. U sebe si udržuje celou cache souboru.

V případě vypnutí oplock se změny neudržují v cache PC, ale ihned se zapisují do nějaký-soubor-50MB.doc. Což zpomaluje zápis, ale v případě konfliktu s jiným uživatelem a špatně fungujícím uzamykáním je nižší pravděpodobnost porušení tohoto souboru.

Takže oplock by se měl vypnout u databázových souborů a možná u souborů.doc(xls) a dalších, kde je riziko vícenásobného současného zápisu. Dělá se to například zápisem do smb.conf přímo do daného sdílení:

veto oplock files = /*.ics/*.xls/*.doc/

A pokud k Samba serveru přistupují Windows i Linux klienti, tak vypnout kernel oplock zápisem do sekce [global]:

kernel oplocks = no

Pěkně popsáno zamykání souborů ve Windows je například zde.

Založit nové vlákno • Nahoru

Tiskni Sdílej: