Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o
… více »Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.
Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.
Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).
Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.
Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).
Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.
Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.
Workshop o umělé inteligenci v Dartmouthu proběhl před 70 lety, od 18. června do 17. srpna 1956. Dvouměsíční soustředění 6–11 informatiků, iniciované Johnem McCarthym, položilo základy oboru umělé inteligence.
Po 9 týdnech vývoje od vydání Linuxu 7.1 oznámil Linus Torvalds vydání Linuxu 7.2. Podrobný přehled novinek a vylepšení na Linux Kernel Newbies nebo LWN.net: první a druhá polovina začleňovacího okna.
Pokud jsi si pronajal obycejnou 1U ziletku, tak virtualni vrstva navic bude poznat urcite. Nejaka rezie tam proste bude.Já v KVM pro CPU výkon naměřil overhead méně než 1 % a síť mi to vytíží gigabit. S přístupem na disky nevím.
Tak ono zalezi i na typu virtualizace, pokud se budem bavit o kontejnerech (LXC,OpenVZ...), tak tam je rezie velmi nizka, to znamena ze rozdil ve vykonu v podstate nepoznas. Co se napriklad KVM virtualizace tyce, tak tam uz je rezie o neco malo vetsi, ale opet pokud mas vhodny HW, tak si dovolim tvrdit ze ztrata vykonu bude drobna a dost mozna ji ani nezpozorujes.
Ohledne toho jadra, tak ano casto je mozne dosahnout lepsich vysledku pri uprave nekterych voleb jadra. Jde o to ze defaultni distribuce cilene na desktop maji jadro postelovane spis na odezvu a ne tolik na propoustnost atd (CONFIG_HZ). Nektere jadra maji moznost i nektere hodnoty menit pri bootu
https://blogs.oracle.com/fatbloke/entry/speeding_up_your_linux_guests
fyzický server LXC (kontejner) KVM (plná virtualizace)
procesor libovolný libovolný vyžaduje podporu VT-x/AMD-V, vhodné VT-d/IOMMU
režie sítě žádná minimální/žádná malá
režie disků žádná žádná malá, další FS
režie sdílení dat žádná žádná malá (síť či emulace)
sdílení USB/fyzických zařízení není potřeba bez režie malá režie
nároky na RAM žádné minimální (další init) malé (další jádro + init)
oddělený firewall a síť ne ano ano
výkon aplikací stejný stejný stejný
oddělení aplikací žádné/chroot, LSM nedokonalé, LSM HW (ale občas chyby v práci s ním)
snapshoty LVM či FS LVM či FS LVM či emulace disku
- klonování LVM či FS LVM či FS LVM či emulace disku
přesun bez výpadku velmi složitý složitý jednoduchý
jádro sdílené sdílené vlastní
- pro provoz libovolné 3.8+ 2.6.29+
jiný systém (Win, Mac) dual boot nelze lze
jiná architektura nelze nelze lze, ale pomalé
/proc/sys lze měnit i z kontejneru (je to připojeno RO, ale root to může přemountovat na RW) a mnoho informací z hostitele se dá v kontejneru číst. Něco z těch problémů bylo opraveno ve 3.18, ale ne vše. Pro poskytování VPS třetím stranám bych ho pořád nedoporučoval. To 3.8 uvádím právě proto, že do té doby to ani nebyl kontejner, ale trochu lepší chroot.
Tiskni
Sdílej: