- UANOG - uanog.one

ddos
by Vasiliy P. Melnik 17 Jul '15

17 Jul '15

Hi all Порекомендуйте кого-нибудь отбиться от ddos-а , сейчас на порту 6 гигабит udp флуда, отрубили мир - трафик упал, живем, но работа то стоит. Аудитория на 99% Украина

8 16

All-in-one on FreeNAS (ZFS) vs Hardware RAID.
by Aliv Cherevko 12 Jul '15

12 Jul '15

Привет, Возможно кто-то опытный поможет распутаться. Есть несколько серверов, на которых необходимо поднять много виртуальных машин. В качестве платформы используется XenServer. Один из серверов Dell R710 имеет на борту Dell PERC H700. На этом сервере на базе железного контролера строим RAID10 или RAID50 на 6 x 4TB дисках и на этот storage ставим, как сам Xen, так и все виртуальные машины. Все бы ничего, но есть еще второй сервер. Там есть Intel'овский SATA контроллер на "маме" и все. А хочется сделать рейд. Есть 2 варианта: 1. Купить достаточно дорогой железный контроллер с кэшем и BBU (батарея). В биосе контроллера настроить рейд и взлетать в варианте, похожем на вышеописанный с R710. 2. Сделать то, что называется all-in-one, а именно: - купить недорогой контролер на базе SAS2008 (типа IBM M1015 / Dell Perc H200 / LIS 9211-4i или 8i) - прошить его IT прошивкой от LSI 9211, чтобы он стал HBA вместо RAID - врубить в него винты для будущего рейда - на набортный контроллер Intel повесить небольшой винт, на котором поставить XenServer - на этом же небольшом винте на набортном контроллере поднять одну виртуальную машину, например, с FreeNAS - пробросить (pass-through) в эту виртуальноую машину прошитый IT прошивкой второй контроллер со всеми винтами - и на базе FreeNAS и ZFS сделать raid (уровень выбирать по вкусу) - расшарить этот storage, который сделан на FreeNAS в сетку (NFS) и самому же XenServer'у - на этом же XenServer'е поднять остальные виртуальные машины, используя этот storage на FreeNAS (ZFS) Собственно народ писяет кипятком в инете от этого второго варианта, особенно те, кто дома делают торентокачалки + виртуальные машины + шара в сеть. А я никак не могу разобраться с несколькими вопросами: 1. Народ утверждает, что такой софтовый рейд грузит процессор на 1.2-2%, при этом выдает скорости storage не менее 300-350MB/s. 2. Опять же народ утверждает, что при пропадании питания, несмотря на то, что в карточке такого рейда с прошивкой IT нет ни кеша, ни батареи, рейд не ломается, а выживает нормально. 3. Очевидно, что этот вариант дает большую гибкость, поскольку такой storage может быть доступен в сети не только этому серверу + этот вариант просто лучше, чем вообще иметь кучу винтов совсем вне рейда. 4. Этот вариант дешевле, чем дорогой железный рейд, а ничем особо не хуже. Если кто-то из опыта настраивал такой вариант, то вот вопросы: 1. Действительно ли на FreeNAS + ZFS получается классный performance по сравнению с, например, Dell PERC H600 / H700? 2. Очевидно, что нужен UPS и система мониторинга питания, которая корректно выключает сервера, но вот, если это все не сработает - таки можно потерять весь массив или не будет ничего страшного, кроме потери пары файлов? 3. Есть ли какая-то разница между различными контроллерами IBM M1015, Dell Perc H200, LIS 9211-4i/8i или пофиг какой брать? Разница именно с точки зрения performance. 4. Если все так круто с all-in-one - может тогда стоит сделать все диски отдельными и в R710, где Dell PERC H700? и пробросить их вместе с контроллером в виртуальную машину и там тоже делать рейд на FreeNAS? 5. Или все это фигня и надо покупать нормальный железный SAS рейд? Смысл этого письма в том, что во втором сервере сейчас вообще нет контроллера и хочется относительно быстро понять, что именно покупать и каким путем идти. Очевидно, что я могу все это перепробовать сам (включая покупку разных карт). Пока есть желание сэкономить время, насколько это возможно. Буду благодарен за комментарии. С уважением, Александр Черевко

6 17

Hetzner в msk-ix
by Max Tulyev 09 Jul '15

09 Jul '15

Добрый день! To whom it may concern. Кто-то проаннонсил Hetzner в msk-ix. Ребят, будьте осторожны.

2 1

НБУ дозволив фрілансерам працювати з іноземними замовниками без договорів
by Alexander V Soroka 09 Jul '15

09 Jul '15

Привет ! НБУ дозволив фрілансерам працювати з іноземними замовниками без договорів http://www.epravda.com.ua/news/2015/07/8/549743/ -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

4 3

memtest-6.1: test 13, "hammer test" - а память то хм :(
by Paul Arakelyan 08 Jul '15

08 Jul '15

Начала глючить память, купил новую "по акции". И уже дня 3 мучаю всякими тестами "всё, что попадается" (скоро, надеюсь, окончание :)). Стояло 3 планки по 8ГБ, DDR3-1600CL11 в виде DDR3-1200CL9 - т.е. "чуток помедленнее, чем может" и без разницы в 3-х канальном режиме (интел наверно сами не знают, в сокет 1366 становится 48ГБ, в спеках - 24ГБ, тогда как раз цены провалились - 511грн/16ГБ набор). Просто всякие тесты - не так, чтобы что-то выявили, но вот попался memtest-6.1 (нужно UEFI включать) - и ... беда-печаль. Экспериментально пришел к идее только этот тест и выбирать - за 3+ часа 4 прогона 8ГБ планки (зависит от скорости, я ж и DDR3-800 пробовал с задержками как у 1600). Тест состоит в том, что при обращении к одним ячейкам - изменяется содержимое других. Итого: 1 планка - ошибок сотни/прогон, что я только не делал с таймингами (напряжение 1,35В/1.5В) 2 планка - единицы/прогон, адреса повторяются. 3 планка - 1 ошибка на 4 теста. планки 2 и 3 в соседних слотах (одноканальный режим, по идее) - 1 ошибка. Пахали с 2011г Из запасов выколупал пару 4ГБ планок(16 чипов, возраст у них) - нету ошибок. Из тех же запасов достал ещё пару модулей по 8ГБ (из той же партии, вначале стояли все 48ГБ, потом "распарил") - первый уже почти прошел 4 теста - 0 ошибок. Приехали, деградация :( - только не понятно от чего. -- Best regards, Paul Arakelyan.

1 0

Мифы и реалии о "производственной мощщи"...
by Alexander V Soroka 07 Jul '15

07 Jul '15

Привет ! напочитать. http://hvylya.net/analytics/economics/nayomnyiy-rabotnik-rabochiy-klass-i-b… https://www.facebook.com/yuri.biriukov/posts/1621105041491640 http://censor.net.ua/blogs/651/jopy_i_raby_dve_storony_odnoyi_medali -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

7 27

Лиукс как "огромная дыра"?
by Alexander V Soroka 03 Jul '15

03 Jul '15

Привет ! К писателям под Линукс и Админам вопрос. Вот ниже три куска из одной переписки. Хочется комментариев от "практических специалистов". кусок 1............... ... Есть такая таблица- GDT - которая и распределяет все привелегии. Линуховоды считают что она дана богом. Как есть. А обычные системщики знают, что эта таблица создается необычной для линуха програмкой. Необычной в том смысле, что она на ассемблере. И создается она когда нет никаких пользоваттелей и рутов. Сам процессор ее и создает. Если внимательно почитать тот код с wasm.ru то там как раз и показано, что проц может создать сам себе таблицу GDT, назначить себе права и делать все что угодно. Только после этого можно лезть читать секторы и биосы. Непонимание этого момента приводит вот к таким результатам. ................................ Кусок 2.................... ... Как известно в процессоре каждый сегментный регистр имеет скрытые или теневые (shadow parts) части в которых в защищенном режиме кэшируется дескриптор сегмента, для программиста они невидимы. В защищенном режиме эти части обновляются всякий раз когда в сегментный регистр загружается новое значение, в реальном же режиме обновляются только поля базового адреса сегмента. Если в защищенном режиме создать сегмент с лимитом в 4Гб и загрузить в сегментный регистр такой селектор, после чего переключиться в реальный режим, и, не следуя рекомендациям интел, оставить предел равным 4Гб – значение лимита сегмента сохранится позволяя использовать 32-битные смещения. Алгоритм перехода в нереальный режим: Создать дескриптор с базой равной 0 Установить предел сегмента в 4Гб Переключиться в защищенный режим Загрузить селектор сегмента в какой-либо сегментный регистр Переключиться в реальный режим После этих действий можно в реальном режиме использовать конструкции типа: мov ax,word ptr fs:[edx ........................................... Кусок 3................. ... Когда ядро запускает процесс, оно контролирует его полностью. Шаг влево-шаг вправо- побег , расстрел на меcте. Поэтому делают по другому. Этот процесс должен породить дочерний- его система уже не контролирует, только знает о нем и контролировать его должен родитель. А дочерний процесс порождает внучатый- про него уже и система не знает ничего. После этого дочерний должен убить папу, убиться сам, и остается внучок- демон, про который система не знает и не контролирует- вот он уже может делать что хочет. Даже весь линух можно прибить, а он останется в памяти работать. пока питание есть. .................. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

7 11

scsi 68
by Vasiliy P. Melnik 02 Jul '15

02 Jul '15

Hi all. Хочу выбросить винты скайзевые, точно есть пара читанов ув320, я так понял по 32 гига, есть какие-то квантумы - в общем штук пять каких-то точно есть. Если кому надо - заберите

1 0

ENOG 10, call for presentation
by Svetlana Tkachenko 02 Jul '15

02 Jul '15

Добрый день! 13-14 октября в Одессе пройдет десятая конференция ENOG. Форум проводится два раза в год, в Украине конференция проходила дважды: в 2012 году в Одессе и в 2013 году в Киеве. Начата подготовка к конференции. Основные направления дискуссий указаны ниже. Программный комитет объявляет о начале приема докдадов. Хотите, чтобы RIPE услышал голос Украины, приезжайте и участвуйте. Уважаемые коллеги! Мы объявляем прием докладов для выступления на региональной конференции ENOG 10 / RIPE NCC, которая пройдет в Одессе, 13-14 октября 2015 г. http://www.enog.org/ru/meropriiatii/enog-10/opd/ Для приоритетного рассмотрения предложений, доклады должны быть поданы не позднее 20 августа 2015 г. По сложившейся традиции главными темами ENOG являются пиринг, передовые практики, сетевое взаимодействие, а также сотрудничество между интернет-провайдерами (ISP). Интересны доклады о проблемах, инструментах, опыте и наработанных результатах в следующих областях: * Тенденции развития Интернета - Новые технологии и приложения, развитие интернет-экосистемы - Анализ развития Интернета и предсказания на эту тему * Вопросы координации, регулирования и управления Интернетом - Законодательство, относящееся к Интернету и его влияние; модель многостороннего участия, трудности и возможности - Общественные инициативы и проекты в области управления Интернетом, а также координация, исследование и внедрение новых технологий * Пиринг и точки обмена интернет-трафиком - Коммерческие, технические и социальные аспекты пиринга и сетевого взаимодействия * Работа сети и безопасность - Опыт работы и передовая практика, тенденции обеспечения безопасности и технологии, обзоры угроз * Ключевые интернет-технологии - Опыт внедрения, тенденции и статистика IPv6 и DNSSEC * Предоставление контента - Технология, архитектура и бизнес-модели Если вы хотите предложить свой доклад для включения в программу ENOG 10, пожалуйста, предоставьте тезисы доклада и черновой вариант презентации с помощью онлайн системы: http://www.enog.org/meetings/enog-10/submit-a-topic Если Вы можете порекомендовать интересный доклад и докладчика, пришлите свое предложение в Программный комитет по адресу: pc(a)enog.org. Присылайте предложения на английском или русском языках. Презентации могут быть сделаны также на английском или русском - мы обеспеченим синхронный перевод. Коммерческие или маркетинговые презентации не принимаются. Пожалуйста, ознакомьтесь с правилами подачи докладов: http://www.enog.org/ru/meropriiatii/enog-10/opd/pravila/ С уважением, Сергей Мясоедов по поручению программного комитета ENOG -- Svetlana Tkachenko

1 0

теперь про РЭБ...
by Alexander V Soroka 02 Jul '15

02 Jul '15

Привет ! http://obozrevatel.com/crime/80397-rossiya-otpravila-novyij-vid-vojsk-na-do… -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

1 0