::R@keta >> Generation Web Vol.2>>

Lidumil Všehomír » Jdu si sem ublinknout jeden poznatek o NVMe. Just if someone cares...

Předně bych chtěl říct, že NVMe používáme na linuxu (aktuálně ubuntu) pro datové clustery. V jednom clusteru je 90x serverů s 960GB NVMe. Polovina je mezi sebou navzájem propojená 2x10GbE, druhá polovina taktéž. Mezi těmito polovinami dochází k mirroringu dat přes 4x40GbE.

V této konfiguraci nám to běží několik měsíců. Co se týče velkých souborů (VPS), je vše relativně v pořádku. Pokud ovšem dojde na malé (webhosting / mailservery), je patrná poměrně velká chybovost (není den, kdy by se neztratil ani jeden soubor - z aktuálně desítek milionů). Původně jsme tuto chybovost dávali za vinu řešení pro datový cluster (BeeGFS). Po delší analýze i od jeho výrobce jsme společně dospěli, že za tím bude velmi pravděpodobně stát disková technologie, která je přes všechno stále ve škatulce bleeding edge, a na kterou vychází patch skoro v každém novém stable jádře.

A tak se dostáváme do bleeding edge kleští na jedné straně NVMe, na druhé straně nové jádro, které přináší další dětské nemoci. Do toho nasraní zákazníci a bezmocní technici ....

Jaké máte vy zkušenosti s NVMe? Vím, že tu proběhly nějaké benchmarky, ale spíš mě zajímá nějaké dlouhodobější užívání.

uri » eQ^ (18:08:57): tam dej nejaky pomaly fofrniky, radiator by mel jit beztak dopredu, at nesaje horkej vzduch od grafiky ')

eQ^ » uri (16:45:09): ja furt premejslim nad vodnikem, sere me tam ta díra nahoře, je hrozne nevzhledna

uri » eQ^ (15:53:04): I find the lack of RGB distrubing

eQ^ » taky sem si udelal dneska mensi diskoteku.. menil sem desku a disky..

Lidumil Všehomír » binnmode (18:10:54): jj stálo by za to aby nám to otestoval tenhle týpek http://theuserisdrunk.com/ :) Mj. už dva roky se slibuje nový web ale pořád nic ... nicméně slibem neurazíš :)

Binn » Registrace na wedos po par panacich je dost velka bojovka. Pokud tam chteji tel cislo ve formatu +420MEZERAcislo, tak by tam tu statni predvolbu nemuseli chtit nebo alespon bez mezery. Tohle jsem videl poprvy a pripadne mi to jako velka ux debilita

Lidumil Všehomír » ... něco málo k testování ssd disků https://www.seagate.com/tech-insights/lies-damn-lies-and-ssd-benchmark-master-ti/

V DC máme nové mašiny s NVMe SSD m.2 diskama ... clusterujeme je přes BeeGFS a nedávno jsme potřebovali zjistit reálnou propustnost, abychom mohli rozdělovat zákazníkům v cloudu nějak rozumně systémové prostředky. Primárně záleží nejen na velikosti použitých bloků, ale i na iodepth (fio tool), a předně na přístupu (sekvenční a random).

eQ^ » uri (6:00:53): vsak to je jen test zejo ) ja vim ze smysluplnejsi je 4k

Lord_Palda » uri (6:02:10): NoScript jsem používal na FF, primárně používám Vivaldi. Pak jak se nainstaloval FF57 a NS přestal šlapat, než se po pár dnech objevila verze 10, tak jsem zkusil UM. A už se k NS nevrátil ani na FF, byť UM chybí některé drobnosti (myslím ochrana před proklikem a ještě něco udajne). NS10 totiž se na mojem FF ani pořádně už nespustil a nemohl jsem whitelistovat

uri » Lord_Palda (11:04:49): ja pouzivam uz roky noscript, tohle vypada trochu elegantneji, lemme check a dik ')

uri » eQ^ (11:34:48): sekvencni udaje jsou ovsem uplne k hovnu ')) mel sem rozpocet plan na Raid 0 ale zjistil sem, ze to nema zadnej realnej dopad, tak sem se na to vysral ')

Lidumil Všehomír » Lord_Palda (11:04:49): zrovna včera jsem si uMatrix nainstaloval a můžu jen souhlasit.

Lord_Palda » uMatrix - granulární blokace elementů na webu je boží. Člověk se i diví, kam všude se hlásí internetové bankovnictví a jak najednou je větší klid.

pfblockerNG je taky boží nástroj.

eQ^ » jinak NVMe je fakt bomba :D

eQ^ » geek0n (12:10:33): jo, taky musim vymenit grafiku :D

geek0n » ledky bez komentare, jinak nom nom:) chvili to potrva, ale budu muset taky pritlacit na grafiku, podcenil jsem to.

uri » sem si koupil a postavil novej pocitac... i7-8700k, 16GB RAM, GTX 1080 Ti, 500GB SSD M.2

inb4 diskoteka... jednak se da vypnout a druhak akorat zavist 'P

muh nu pc

Lord_Palda » helvete (13:39:54): Znovu mne to přimělo k myšlence celou wi-fi hodit do VLAN bez přístupu kamkoliv a do LAN / WAN se tunelovat OpenVPN.

Jenom chromecast mi tu myšlenku velmi kazí :-/

helvete » We discovered serious weaknesses in WPA2, a protocol that secures all modern protected Wi-Fi networks. An attacker within range of a victim can exploit these weaknesses using key reinstallation attacks (KRACKs). Concretely, attackers can use this novel attack technique to read information that was previously assumed to be safely encrypted. This can be abused to steal sensitive information such as credit card numbers, passwords, chat messages, emails, photos, and so on. The attack works against all modern protected Wi-Fi networks. Depending on the network configuration, it is also possible to inject and manipulate data. For example, an attacker might be able to inject ransomware or other malware into websites.
https://www.krackattacks.com/