abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:44 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal Zprávu o stavu kybernetické bezpečnosti ČR za rok 2024 (pdf). V loňském roce NÚKIB evidoval dosud nejvíce kybernetických bezpečnostních incidentů s celkovým počtem 268. Oproti roku 2023 se však jedná pouze o drobný nárůst a závažnost dopadů evidovaných incidentů klesá již třetím rokem v řadě. V minulém roce NÚKIB evidoval pouze jeden velmi významný incident a významných incidentů bylo zaznamenáno 18, což oproti roku 2023 představuje pokles o více než polovinu.

    Ladislav Hagara | Komentářů: 0
    dnes 13:55 | Komunita

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie). Servo mimo jiné nově zvládne animované obrázky APNG a WebP.

    Ladislav Hagara | Komentářů: 0
    dnes 13:11 | IT novinky

    Na chytré telefony a počítačové tablety v Rusku bude od začátku příštího měsíce povinné předinstalovávat státem podporovanou komunikační aplikaci MAX, která konkuruje aplikaci WhatsApp americké společnosti Meta Platforms. Oznámila to dnes ruská vláda. Ta by podle kritiků mohla aplikaci MAX používat ke sledování uživatelů. Ruská státní média obvinění ze špehování pomocí aplikace MAX popírají. Tvrdí, že MAX má méně oprávnění k přístupu k údajům o uživatelích než konkurenční aplikace WhatsApp a Telegram.

    Ladislav Hagara | Komentářů: 20
    dnes 04:22 | IT novinky

    Společnost PINE64 stojící za telefony PinePhone nebo notebooky Pinebook publikovala na svém blogu srpnový souhrn novinek. Kvůli nedostatečnému zájmu byla ukončena výroba telefonů PinePhone Pro.

    Ladislav Hagara | Komentářů: 1
    včera 22:22 | Nová verze

    Po pěti měsících vývoje byla vydána nová verze 0.15.1 programovacího jazyka Zig (GitHub, Wikipedie). Verze 0.15.0 byla přeskočena. Přispělo 162 vývojářů. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 21:55 | Komunita

    Před sedmi lety společnost Valve představila fork projektu Wine s názvem Proton umožňující v Linuxu přímo ze Steamu hrát počítačové hry do té doby běžící pouze ve Windows. Aktuální přehled podporovaných her na stránkách ProtonDB

    Ladislav Hagara | Komentářů: 0
    včera 14:55 | IT novinky

    Společnost DuckDuckGo rozšířila svůj AI chat Duck.ai o GPT-5 mini (𝕏). Duck.ai umožňuje anonymní přístup bez vytváření účtů k několika modelům umělé inteligence. Aktuálně k GPT-4o mini, GPT-5 mini, Llama 4 Scout, Claude Haiku 3.5 a Mistral Small 3.

    Ladislav Hagara | Komentářů: 5
    včera 12:44 | Bezpečnostní upozornění

    Marek Tóth v příspěvku DOM-based Extension Clickjacking: Data ve správcích hesel v ohrožení na svém blogu popsal novou clickjacking techniku s několika variantami útoků a otestoval ji proti 11 správcům hesel. Výsledkem bylo nalezení několika 0-day zranitelností, které mohly ovlivnit uložená data desítek milionů uživatelů. Jedno kliknutí kdekoliv na webové stránce kontrolované útočníkem umožňovalo ukrást uživatelská data ze

    … více »
    Ladislav Hagara | Komentářů: 1
    20.8. 21:11 | IT novinky

    Na dnešní akci Made by Google 2025 (YouTube) byly představeny telefony Pixel 10 s novým čipem Google Tensor G5 a novými AI funkcemi, hodinky Pixel Watch 4 a sluchátka Pixel Buds 2a.

    Ladislav Hagara | Komentářů: 25
    20.8. 14:11 | Nová verze

    The Document Foundation oznámila vydání nové major verze 25.8 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs) a také na Youtube a PeerTube.

    Ladislav Hagara | Komentářů: 17
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (75%)
     (10%)
     (4%)
     (4%)
     (6%)
     (0%)
    Celkem 48 hlasů
     Komentářů: 6, poslední včera 13:35
    Rozcestník

    Dotaz: Pomalé zavádění TC filtrů

    9.9.2019 19:51 TessiCZ
    Pomalé zavádění TC filtrů
    Přečteno: 323×
    Zdravím Vás a prosím o radu. Mám skript který zavádí TC filtry, třídy a ht.

    Celý script má cca 19300 řádků. Jeho zavedení trvá cca 35s

    Server na kterém je to zaváděno je HP pProliant DL 360G8 s 4 x 4096 MB ram, 2x E5-2620, Smart Array P420i s RAID 1 2x300 GB distro je Debian 9, kernel 4.9.0-9-amd64, iproute2/stable,now 4.9.0-1+deb9u1 amd64

    Na serveru neběží nic jiného než shaping a NAT

    Na předchozím stroji, obyč domácí PC s Core I5 a SATA 2TB HDD, 8GB ram celé zavedení trvalo cca 5s

    Nenapadá někoho kde by mohl být problém v tak dlouhém zavádění?

    Díky

    Příklad skriptu:
    tc qdisc del dev eth0 ingress 2> /dev/null
    tc qdisc add dev eth0 ingress 
    tc filter add dev eth0 parent ffff: protocol ip prio 1 u32 match u32  0 0 flowid 1:0 action mirred  egress redirect dev ifb0
    tc qdisc del dev ifb0 root 2> /dev/null
    tc qdisc add dev ifb0 handle 1: root htb default 3
    tc class add dev ifb0 parent 1:0 classid 1:1 htb rate 10000Mbit
    tc class add dev ifb0 parent 1:1 classid 1:2 htb rate 5000Mbit
    tc class add dev ifb0 parent 1:1 classid 1:3 htb rate 2000Mbit
    tc class add dev ifb0 parent 1:2 classid 1:99  htb rate 1bps cburst 1
    
    tc qdisc del dev eth0 root 2> /dev/null
    tc qdisc add dev eth0 handle 1: root htb default 3
    tc class add dev eth0 parent 1:0 classid 1:1 htb rate 10000Mbit
    tc class add dev eth0 parent 1:1 classid 1:2 htb rate 5000Mbit
    tc class add dev eth0 parent 1:1 classid 1:3 htb rate 2000Mbit
    tc class add dev eth0 parent 1:2 classid 1:99  htb rate 1bps cburst 1
    
    tc filter add dev ifb0 parent 1:0 prio 2 protocol ip u32
    tc filter add dev ifb0 parent 1:0 prio 2 handle 2: protocol ip u32 divisor 256
    tc filter add dev eth0 parent 1:0 prio 2 protocol ip u32
    tc filter add dev eth0 parent 1:0 prio 2 handle 2: protocol ip u32 divisor 256
    tc filter add dev eth0 parent 1:0 prio 2 handle 100: protocol ip u32 divisor 256
    tc filter add dev ifb0 parent 1:0 prio 2 handle 100: protocol ip u32 divisor 256
    tc filter add dev eth0 protocol ip parent 1:0 prio 2 u32 ht 2:0: match ip dst 10.20.0.0/16 hashkey mask 0x0000ff00 at 16 link 100:
    tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 ht 2:0: match ip src 10.20.0.0/16 hashkey mask 0x0000ff00 at 12 link 100:
    tc filter add dev eth0 parent 1:0 prio 2 handle 101: protocol ip u32 divisor 256
    tc filter add dev ifb0 parent 1:0 prio 2 handle 101: protocol ip u32 divisor 256
    
    .
    .
    .
    .
    tc filter add dev eth0 parent 1:0 prio 2 handle 1ff: protocol ip u32 divisor 256
    tc filter add dev ifb0 parent 1:0 prio 2 handle 1ff: protocol ip u32 divisor 256
    tc filter add dev eth0 protocol ip parent 1:0 prio 2 u32 ht 2:ff: match ip dst 10.20.0.0/16 hashkey mask 0x0000ff00 at 16 link 1ff:
    tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32 ht 2:ff: match ip src 10.20.0.0/16 hashkey mask 0x0000ff00 at 12 link 1ff:
    tc filter add dev eth0 protocol ip parent 1:0 prio 2 u32 ht 800:: match ip dst 10.20.0.0/16 hashkey mask 0x000000ff at 16 link 2:
    tc filter add dev ifb0 protocol ip parent 1:0 prio 2 u32  match ip dst 10.20.0.0/16 flowid 1:3
    
    tc class add dev eth0 parent 1:2 classid 1:391 htb rate 1kbit ceil 100Mbit
    tc class add dev eth0 parent 1:3 classid 1:2391 htb rate 1kbit ceil 100Mbit
    tc class add dev ifb0 parent 1:2 classid 1:391 htb rate 1kbit ceil 100Mbit
    tc filter add dev eth0 protocol ip parent 1:0 prio 4 u32 ht 10a:6a match ip src 10.20.0.0/16 flowid 1:99
    tc filter add dev eth0 protocol ip parent 1:0 prio 5 u32 ht 10a:6a match ip dst 10.20.106.10/32 flowid 1:391
    tc filter add dev ifb0 protocol ip parent 1:0 prio 5 u32 ht 10a:6a match ip src 10.20.106.10/32 flowid 1:391
    
    tc class add dev eth0 parent 1:2 classid 1:397 htb rate 1kbit ceil 200Mbit
    tc class add dev eth0 parent 1:3 classid 1:2397 htb rate 1kbit ceil 200Mbit
    tc class add dev ifb0 parent 1:2 classid 1:397 htb rate 1kbit ceil 200Mbit
    tc filter add dev eth0 protocol ip parent 1:0 prio 4 u32 ht 178:6a match ip src 10.20.0.0/16 flowid 1:99
    tc filter add dev eth0 protocol ip parent 1:0 prio 5 u32 ht 178:6a match ip dst 10.20.106.120/32 flowid 1:397
    tc filter add dev ifb0 protocol ip parent 1:0 prio 5 u32 ht 178:6a match ip src 10.20.106.120/32 flowid 1:397

    Řešení dotazu:


    Odpovědi

    Řešení 1× (Käyttäjä 11133)
    9.9.2019 22:46 P
    Rozbalit Rozbalit vše Re: Pomalé zavádění TC filtrů
    Tc batch mode

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.