Dotaz: swap oddiel ŠIFROVANIE

[Azrael]

Inštaloval som systém.

Pri inštalácii som zvolil ZFS filesystém a šifrovanie disku cez Geli. Ale pri možnosti zašifrovať SWAP som vybral NO a nie som si istý, či som urobil dobre. Bál som sa, že keď zašifrujem swap, tak pôjde výkon prudko dole. Myslíte, že som urobil dobre? Alebo mám zašifrovať aj swap? Má dešifrovanie swapu veľkú réžiu? A keď mám 32GB operačnej pamate, má vôbec zmysel používať SWAP? Nemal by som ho úplne zrušiť?

---

---

Odpovědi

[Max]

Pokud jsi zvolil GELI, tak to znamená, že používáš FreeBSD? Jde o to, že ZFS nějakou dobu umí nativní šifrování, netřeba to v dnešní době řešit přes GELI.
Pokud jde o swap, tak pokud stavíš storage, ale i vesměs cokoli jiného, měl by jsi to stavět tak, aby swap nebyl potřeba. Pak i padá důvod řešit nějaký performance impact.
Já třeba provozuji ZFS storage a swap nemám a mít nechci, je to zbytečné a navíc problémové.
Zdar Max

[luky]

Freebsd neumelo (nevim, zda omezeni porad existuje) presouvat stranky pameti bez swapu, takze pokud nejakej HW ma omezeni na sirku adres, s kterou umi pracovat (bezne to maji treba USB controlery), tak v pripade, ze je tento rozsah vycerpan, neni mozne ho uvolnit, coz muze vest k propadu vykonu (omezene mnozstvi paralelnich operaci) ci nemoznosti dany HW pouzit.

[X]

Pouzivas swap nebo ne?

[Вherzet]

Keď všetko šifruješ, tak aj swap. Ojedinele tam môžeš mať úlomky nešifrovaných dát. A ak sa nepoužíva, voľba šifrovanie nezožerie nič naviac.

[Andrej]

Nemá smysl používat swap.

Bohužel FreeBSD mělo kdysi nějaké omezení v tom smyslu, že swap musel být „oddíl“ a nemohl být (flexibilní a dynamicky alokovatelný) ZVOL, jak by člověk u moderního systému očekával. Možná je tam ten problém dodnes.

Ať tak nebo tak, swap prostě v dnešní době nemá smysl. Neexistuje žádná situace, ve které by pomáhal. Když proces vlivem chyby sežere paměť, je třeba proces (včas) zabít, mít rozumně nastavené kvóty atd. Pokud naopak opravdu potřebuju paměť, koupím si paměť; swap to nezachrání.

Swap škodí, protože v kombinaci s rychlým SSD může docela dlouho skrývat problém s nějakým procesem — místo aby byl proces (ideálně automacky) zabitý — a celou tu dobu ničit SSD. Po týdnu pak uživatel zjistí ve SMART datech, že třetina TBW je „spotřebovaná“ — jejda, kampak to zmizelo??? Zkrátka, swapu je dobré se vyhnout.

[Jendа]

Swap se hodí, když mají lidi spuštěnou hromadu matlab/jupyter/pluto notebooků od kterých odešli. Může se to odswapovat a paměť použít k něčemu lepšímu.

A pak samozřejmě na hibernaci.