https://www.opennet.ru/openforum/vsluhforumID3/120402.html В пакетном фильтре ipfw устранены две уязвимости в коде разбора опций TCP, вызванные некорректной проверкой данных в обрабатываемых сетевых пакетах. Первая уязвимость (CVE-2019-5614) при обработке определённым образом оформленных TCP-пакетов может привести к доступу к памяти вне выделенного буфера mbuf, а вторая (CVE-2019-15874) к обращению к уже освобождённым областям памяти (use-after-free)...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52783<br> https://www.opennet.ru/openforum/vsluhforumID3/120402.html#126 Wed, 29 Apr 2020 13:29:44 GMT &gt;&gt; но пройти мимо просто так не смог, правда?:) <br>&gt; Да я же практиццки дружжски ;] <br>&gt;&gt; окей. вот тебе задача: хранить много файлов и раздавать их по http.<br>&gt; Если несколько терабайт (куда регулярно пишут rsync'и) и раздавать по гигабиту -- <br>&gt; с таким у меня на ftp.linux.kiev.ua справлялся двуствольный оптерон (до того <br>&gt; одноствольный, а ранее вообще duron, но тогда и канал был соточка). <br>&gt; Из софта -- альт 2.4, xfs, nginx.<br><br>"В частности, не пихать любимые инструменты вообще везде." (С) во всей красе, чо. <br>а так то да, 2Гбита в бондинге, минимум что у меня есть. Процы, хз, что было. хеоны 2603 v2-4, и 2 дерьмосервера с E5606. прям даже не знаю почему ты модели/сокеты начал упоминать. они там вообще примерно ни на фига не влияют.<br><br>&gt;&gt; расскажи чем "любимые инструменты" (на фоне какого-нибудь <br>&gt;&gt; Божественного Альтлинакс) не подходят.<br>&gt; Гм, перечитал #71 -- зачем-то zfs, а тем более загрузчик на дисках <br>&gt; с данными -- это же неудобства на ровном месте при обновлении <br>&gt; дисков.<br>&gt; Кроме DoM и уж всяк https://www.opennet.ru/openforum/vsluhforumID3/120402.html#125 Wed, 29 Apr 2020 11:09:46 GMT &gt; но пройти мимо просто так не смог, правда?:) <br><br>Да я же практиццки дружжски ;]<br><br>&gt; окей. вот тебе задача: хранить много файлов и раздавать их по http.<br><br>Если несколько терабайт (куда регулярно пишут rsync'и) и раздавать по гигабиту -- с таким у меня на ftp.linux.kiev.ua справлялся двуствольный оптерон (до того одноствольный, а ранее вообще duron, но тогда и канал был соточка). Из софта -- альт 2.4, xfs, nginx.<br> <br>&gt; расскажи чем "любимые инструменты" (на фоне какого-нибудь<br>&gt; Божественного Альтлинакс) не подходят.<br><br>Гм, перечитал #71 -- зачем-то zfs, а тем более загрузчик на дисках с данными -- это же неудобства на ровном месте при обновлении дисков.<br><br>Кроме DoM и уж всяко лучше даже неплохих USB-флэшек (если это не UAS с настоящим SSD внутри) порой колхозил небольшие SSD, например, в 2,5" держатель вместо DVD-ROM (такие бывают, ссылку быстро не соображу).<br><br>До того обычно выделял два дискоместа и под систему делал зеркало.<br> https://www.opennet.ru/openforum/vsluhforumID3/120402.html#124 Wed, 29 Apr 2020 11:01:16 GMT &gt;&gt;&gt; "Надо же так себе проблемы на пятую точку умудряться находить".<br>&gt;&gt; какими будут твои конструктивные предложения ?<br>&gt; Сам стараюсь сочетать задачи и инструменты подходящим образом.<br>&gt; В частности, не пихать любимые инструменты вообще везде.<br>&gt; Вам что-либо предлагать, не зная ситуации, не стану.<br><br>но пройти мимо просто так не смог, правда?:)<br>окей. вот тебе задача: хранить много файлов и раздавать их по http. расскажи чем "любимые инструменты" (на фоне какого-нибудь Божественного Альтлинакс) не подходят. <br> https://www.opennet.ru/openforum/vsluhforumID3/120402.html#123 Wed, 29 Apr 2020 10:27:22 GMT &gt;&gt; "Надо же так себе проблемы на пятую точку умудряться находить".<br>&gt; какими будут твои конструктивные предложения ?<br><br>Сам стараюсь сочетать задачи и инструменты подходящим образом.<br>В частности, не пихать любимые инструменты вообще везде.<br>Вам что-либо предлагать, не зная ситуации, не стану.<br> https://www.opennet.ru/openforum/vsluhforumID3/120402.html#122 Wed, 29 Apr 2020 10:23:10 GMT &gt; "Надо же так себе проблемы на пятую точку умудряться находить".<br><br>какими будут твои, конструктивные, предложения ?<br> https://www.opennet.ru/openforum/vsluhforumID3/120402.html#121 Wed, 29 Apr 2020 10:22:36 GMT &gt;[оверквотинг удален]<br>&gt; ничего не говорил.<br>&gt; SU рулит, а вот журналирование и правда какая то лажа в случае <br>&gt; сбоев.<br>&gt; Поотключал везде - пусть уж лучше оно долго проверяется чем иметь подземные <br>&gt; стуки.<br>&gt; У меня дома данные на UFS хранятся, особых проблем не заметил.<br>&gt; Было один раз поймано что данные повреждаются в конкретно одном файле, но <br>&gt; я так и не понял почему: или потому что раздел был <br>&gt; забит под 100% или потому что снизу геом или ещё по <br>&gt; какой то причине.<br><br>ну, если иметь отдельный девайс для бута то и пофиг что там будет, ufs или zfs. Пересетапить даже с 0 ОС без проблем, не трогая данные. Но в моем случае это слишком жирно - забивать 1(а лучше 2) "дырки" сервера под бутовые диски. всякие DOM/usb флешки, конечно, вар-т. Но лучше нет. <br> https://www.opennet.ru/openforum/vsluhforumID3/120402.html#120 Wed, 29 Apr 2020 10:22:28 GMT "Надо же так себе проблемы на пятую точку умудряться находить".<br> https://www.opennet.ru/openforum/vsluhforumID3/120402.html#119 Wed, 29 Apr 2020 10:18:58 GMT &gt;&gt; сейчас вот любовно, по 1 хосту, обновляю до r360004 (вот на <br>&gt;&gt; нем решил заморозиться пока что) :-) <br>&gt; ...из жизни крупных коша^Wбездельников... :-) <br>&gt; (не, реально, местами сочувствую, но Вы ж помните тот анекдот про летать <br>&gt; и выпендриваться) <br><br>так а сказать-то ты чего хотел? я пытался понять, но не смог.<br> https://www.opennet.ru/openforum/vsluhforumID3/120402.html#118 Sat, 25 Apr 2020 08:33:03 GMT &gt; раздел был забит под 100%<br><br>Вы же в курсе, что такая ФС в общем случае не может быть быстрой?<br>Где-то после 90--95% наступает резкое падение производительности.<br>Думаю, исключение -- линейная архивная запись на чистую ФС.<br>