- UANOG - uanog.one

Spamhaus
by Taras Heychenko 30 Jul '15

30 Jul '15

Hi! Идиоты из subj внесли в свою базу com.ua. Я им написал, что я думаю по этому поводу, но я не уверен, что они на это как-то прореагируют. Я им не пользуюсь, поэтому не знаю, как там выполняется проверка по домену при получении почты. Но если его кто использует, и проверяет домены по wildcard, то почта из com.ua к вам больше не ходит (пока что по крайней мере). -- tasic

5 6

какие гигабитные мыльницы сейчас модно домой ставить?
by Igor Grabin 29 Jul '15

29 Jul '15

Утро доброе, шось "в лоп" не ищется. при том, что врядли я первый с таким вопросом. квартира. восемь клиентских верёвок, на вводе - 100 мегабит интернета. так как по хате хватает всякого hi-tech'а, то напрашивается мыльница "100 мегабит wan, 8x1G lan". но шось я не вижу в продаже таких мыльниц. знатоки ничего не присоветуют? mbr, -- Igor "CacoDem0n" Grabin

9 24

СМС аггрегаторы с возможностью получения статуса доставки конкретной смски
by Vladimir Sharun 25 Jul '15

25 Jul '15

Всем привет :) Подскажите качественного СМС аггрегатора (надо слать десяткитыщ смс в месяц), чтобы там было не фиолетово на доставки и чтобы можно было видеть статус доставки смс более-менее онлайн. Спасибо.

5 7

ddos
by Vasiliy P. Melnik 17 Jul '15

17 Jul '15

Hi all Порекомендуйте кого-нибудь отбиться от ddos-а , сейчас на порту 6 гигабит udp флуда, отрубили мир - трафик упал, живем, но работа то стоит. Аудитория на 99% Украина

8 16

All-in-one on FreeNAS (ZFS) vs Hardware RAID.
by Aliv Cherevko 12 Jul '15

12 Jul '15

Привет, Возможно кто-то опытный поможет распутаться. Есть несколько серверов, на которых необходимо поднять много виртуальных машин. В качестве платформы используется XenServer. Один из серверов Dell R710 имеет на борту Dell PERC H700. На этом сервере на базе железного контролера строим RAID10 или RAID50 на 6 x 4TB дисках и на этот storage ставим, как сам Xen, так и все виртуальные машины. Все бы ничего, но есть еще второй сервер. Там есть Intel'овский SATA контроллер на "маме" и все. А хочется сделать рейд. Есть 2 варианта: 1. Купить достаточно дорогой железный контроллер с кэшем и BBU (батарея). В биосе контроллера настроить рейд и взлетать в варианте, похожем на вышеописанный с R710. 2. Сделать то, что называется all-in-one, а именно: - купить недорогой контролер на базе SAS2008 (типа IBM M1015 / Dell Perc H200 / LIS 9211-4i или 8i) - прошить его IT прошивкой от LSI 9211, чтобы он стал HBA вместо RAID - врубить в него винты для будущего рейда - на набортный контроллер Intel повесить небольшой винт, на котором поставить XenServer - на этом же небольшом винте на набортном контроллере поднять одну виртуальную машину, например, с FreeNAS - пробросить (pass-through) в эту виртуальноую машину прошитый IT прошивкой второй контроллер со всеми винтами - и на базе FreeNAS и ZFS сделать raid (уровень выбирать по вкусу) - расшарить этот storage, который сделан на FreeNAS в сетку (NFS) и самому же XenServer'у - на этом же XenServer'е поднять остальные виртуальные машины, используя этот storage на FreeNAS (ZFS) Собственно народ писяет кипятком в инете от этого второго варианта, особенно те, кто дома делают торентокачалки + виртуальные машины + шара в сеть. А я никак не могу разобраться с несколькими вопросами: 1. Народ утверждает, что такой софтовый рейд грузит процессор на 1.2-2%, при этом выдает скорости storage не менее 300-350MB/s. 2. Опять же народ утверждает, что при пропадании питания, несмотря на то, что в карточке такого рейда с прошивкой IT нет ни кеша, ни батареи, рейд не ломается, а выживает нормально. 3. Очевидно, что этот вариант дает большую гибкость, поскольку такой storage может быть доступен в сети не только этому серверу + этот вариант просто лучше, чем вообще иметь кучу винтов совсем вне рейда. 4. Этот вариант дешевле, чем дорогой железный рейд, а ничем особо не хуже. Если кто-то из опыта настраивал такой вариант, то вот вопросы: 1. Действительно ли на FreeNAS + ZFS получается классный performance по сравнению с, например, Dell PERC H600 / H700? 2. Очевидно, что нужен UPS и система мониторинга питания, которая корректно выключает сервера, но вот, если это все не сработает - таки можно потерять весь массив или не будет ничего страшного, кроме потери пары файлов? 3. Есть ли какая-то разница между различными контроллерами IBM M1015, Dell Perc H200, LIS 9211-4i/8i или пофиг какой брать? Разница именно с точки зрения performance. 4. Если все так круто с all-in-one - может тогда стоит сделать все диски отдельными и в R710, где Dell PERC H700? и пробросить их вместе с контроллером в виртуальную машину и там тоже делать рейд на FreeNAS? 5. Или все это фигня и надо покупать нормальный железный SAS рейд? Смысл этого письма в том, что во втором сервере сейчас вообще нет контроллера и хочется относительно быстро понять, что именно покупать и каким путем идти. Очевидно, что я могу все это перепробовать сам (включая покупку разных карт). Пока есть желание сэкономить время, насколько это возможно. Буду благодарен за комментарии. С уважением, Александр Черевко

6 17

Hetzner в msk-ix
by Max Tulyev 09 Jul '15

09 Jul '15

Добрый день! To whom it may concern. Кто-то проаннонсил Hetzner в msk-ix. Ребят, будьте осторожны.

2 1

НБУ дозволив фрілансерам працювати з іноземними замовниками без договорів
by Alexander V Soroka 09 Jul '15

09 Jul '15

Привет ! НБУ дозволив фрілансерам працювати з іноземними замовниками без договорів http://www.epravda.com.ua/news/2015/07/8/549743/ -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

4 3

memtest-6.1: test 13, "hammer test" - а память то хм :(
by Paul Arakelyan 08 Jul '15

08 Jul '15

Начала глючить память, купил новую "по акции". И уже дня 3 мучаю всякими тестами "всё, что попадается" (скоро, надеюсь, окончание :)). Стояло 3 планки по 8ГБ, DDR3-1600CL11 в виде DDR3-1200CL9 - т.е. "чуток помедленнее, чем может" и без разницы в 3-х канальном режиме (интел наверно сами не знают, в сокет 1366 становится 48ГБ, в спеках - 24ГБ, тогда как раз цены провалились - 511грн/16ГБ набор). Просто всякие тесты - не так, чтобы что-то выявили, но вот попался memtest-6.1 (нужно UEFI включать) - и ... беда-печаль. Экспериментально пришел к идее только этот тест и выбирать - за 3+ часа 4 прогона 8ГБ планки (зависит от скорости, я ж и DDR3-800 пробовал с задержками как у 1600). Тест состоит в том, что при обращении к одним ячейкам - изменяется содержимое других. Итого: 1 планка - ошибок сотни/прогон, что я только не делал с таймингами (напряжение 1,35В/1.5В) 2 планка - единицы/прогон, адреса повторяются. 3 планка - 1 ошибка на 4 теста. планки 2 и 3 в соседних слотах (одноканальный режим, по идее) - 1 ошибка. Пахали с 2011г Из запасов выколупал пару 4ГБ планок(16 чипов, возраст у них) - нету ошибок. Из тех же запасов достал ещё пару модулей по 8ГБ (из той же партии, вначале стояли все 48ГБ, потом "распарил") - первый уже почти прошел 4 теста - 0 ошибок. Приехали, деградация :( - только не понятно от чего. -- Best regards, Paul Arakelyan.

1 0

Мифы и реалии о "производственной мощщи"...
by Alexander V Soroka 07 Jul '15

07 Jul '15

Привет ! напочитать. http://hvylya.net/analytics/economics/nayomnyiy-rabotnik-rabochiy-klass-i-b… https://www.facebook.com/yuri.biriukov/posts/1621105041491640 http://censor.net.ua/blogs/651/jopy_i_raby_dve_storony_odnoyi_medali -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

7 27

Лиукс как "огромная дыра"?
by Alexander V Soroka 03 Jul '15

03 Jul '15

Привет ! К писателям под Линукс и Админам вопрос. Вот ниже три куска из одной переписки. Хочется комментариев от "практических специалистов". кусок 1............... ... Есть такая таблица- GDT - которая и распределяет все привелегии. Линуховоды считают что она дана богом. Как есть. А обычные системщики знают, что эта таблица создается необычной для линуха програмкой. Необычной в том смысле, что она на ассемблере. И создается она когда нет никаких пользоваттелей и рутов. Сам процессор ее и создает. Если внимательно почитать тот код с wasm.ru то там как раз и показано, что проц может создать сам себе таблицу GDT, назначить себе права и делать все что угодно. Только после этого можно лезть читать секторы и биосы. Непонимание этого момента приводит вот к таким результатам. ................................ Кусок 2.................... ... Как известно в процессоре каждый сегментный регистр имеет скрытые или теневые (shadow parts) части в которых в защищенном режиме кэшируется дескриптор сегмента, для программиста они невидимы. В защищенном режиме эти части обновляются всякий раз когда в сегментный регистр загружается новое значение, в реальном же режиме обновляются только поля базового адреса сегмента. Если в защищенном режиме создать сегмент с лимитом в 4Гб и загрузить в сегментный регистр такой селектор, после чего переключиться в реальный режим, и, не следуя рекомендациям интел, оставить предел равным 4Гб – значение лимита сегмента сохранится позволяя использовать 32-битные смещения. Алгоритм перехода в нереальный режим: Создать дескриптор с базой равной 0 Установить предел сегмента в 4Гб Переключиться в защищенный режим Загрузить селектор сегмента в какой-либо сегментный регистр Переключиться в реальный режим После этих действий можно в реальном режиме использовать конструкции типа: мov ax,word ptr fs:[edx ........................................... Кусок 3................. ... Когда ядро запускает процесс, оно контролирует его полностью. Шаг влево-шаг вправо- побег , расстрел на меcте. Поэтому делают по другому. Этот процесс должен породить дочерний- его система уже не контролирует, только знает о нем и контролировать его должен родитель. А дочерний процесс порождает внучатый- про него уже и система не знает ничего. После этого дочерний должен убить папу, убиться сам, и остается внучок- демон, про который система не знает и не контролирует- вот он уже может делать что хочет. Даже весь линух можно прибить, а он останется в памяти работать. пока питание есть. .................. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

7 11