Posts

od dłuższego czasu Jim Gettys na swoim blogu omawia dosyć dokładnie problemy jakie powoduje dokładanie różnego rodzaju buforów, kolejek i mechanizmów odkładających w czasie odrzucanie pakietów. polecam jego artykuły wszystkim (czytane oczywiście od początku a nie od końca :) ), którzy wychodzą z założenia, że ogromne bufory są najlepszym rozwiązaniem każdego problemu, a pojawienie się dropów na interfejsach automatycznie oznacza że ‘coś jest źle’. w większości dzisiaj obserwowanych wypadków nie oznacza, a czemu - odsyłam do artykułów jeśli do tej pory uważacie inaczej. ...

zaczęło się niewinnie - mój służbowy W510 zaczął nieco wolno działać. że zwykle dzieje się na nim dużo, postanowiłem dojść w czym rzecz - Windows 7 x64 zainstalowany pięknie, procesy działają pieknie, 8GB RAMu używane zwykle do połowy, w szczycie do 3/4 - wszystko OK. w czym rzecz? Lenovo wkłada do tych laptopów dyski SSD w różnych pojemnościach - ja używam 128GB wersji. jest to dysk Samsunga, konkretnie MMCRE28G8MXP-OVBL1. wszystko byłoby fajnie, ale w ramach sprzedaży tej części przez kanał Lenovo, dysk używa firmware nie wspierającego funkcji TRIM. załamałem swego czasu ręce i dałem sobie spokój, ale dzisiejsze pomiary w CrystalDiskMarku pokazały, że wydajność dysku w zapisie spadła do 45MB/s dla zapisów sekwencyjnych i 12MB/s dla zapisów losowych. stąd czas usypiania oraz wszelkiego rodzaju operacji na dużych blokach danych nieco spadł - do poziomu zwykłych dysków SATA (tak, tak, wiem że siłą SSD jest opóźnienie operacji a zatem ilość operacji I/O, ale niesmak pozostaje :) ). ...

eksperyment pokazał że się da, efekty były jednak dosyć skromne :) w ciągu całego 9’ego, odsiewając boty z Uniwersytetu w Pensylwanii (pozdrawiamy!) oraz Chin (bardzo ciekawe zapytania) mieliśmy 20 unikalnych odwiedzających i 1145 osobnych wizyt. w nocy po Finale pojawiło się łącznie 80 unikalnych odwiedzających i licznik wizyt skoczył do ponad 4500. widać informacja o IPv6 była słabo rozpropagowana, lub wielbiciele IPv6 znajdowali się w ciągu dnia z daleka od Internetu :) ...

dostawanie się do zdalnych Windowsów przez Remote Desktop jest w momencie pracy na konsoli lub na łączu które nie oferuje radości posiadania jakiejkolwiek przepustowości po prostu męką. tak się złożyło, że parę takich maszyn stoi w różnych miejscach - i fajnie byłoby mieć do nich zdalny dostęp. na pomoc przychodzi cygwin (jest jeszcze VanDyke’owy V-Shell, ale troszkę drogi do zastosowań niebiznesowych), który pozwala zastosować prawdziwe OpenSSH i wszelkie korzyści z tym związane (SCP/etc). ...

jak co roku zespół inżynierów Cisco opiekuje się kwestiami związanymi z zabezpieczeniem dostępu sieciowego dla całej infrastruktury Wielkiej Orkiestry Świątecznej Pomocy. w tym roku postanowiliśmy eksperymentalnie uruchomić również dostęp po IPv6 - niestety nie udało się przenieść całości rozwiązania na IPv6 (w przyszłym roku powinno to być już możliwe), ale wszyscy dysponujący dostępem do IPv6 mogą oglądać strony Orkiestry za pomocą adresu ipv6.wosp.org.pl. całość jak widać poniżej pracuje na reverse proxy realizowanym na Apache, FreeBSD i serwerze MCS Cisco :) ...

zbliża się koniec roku - wszystkich którzy wykorzystują (jak ja) FreeBSD wszędzie tam gdzie potrzebna jest niezawodność, wydajność, bezpieczeństwo i skalowalność, sugeruję udać się na stronę fundacji i wesprzeć kolejne projekty swoimi pieniędzmi. http://www.freebsdfoundation.org/donate/

CONFidence 2010 właśnie się kończy, w imprezie znacząco nazwanej ‘game over’. miałem przyjemność uczestniczyć i nawet opowiedzieć o bezpieczeństwie IPv6 (prezentacja znajduje się w dziale prezentacje). małe podsumowanie sesji na których byłem:

dawno dawno temu, zabawa z BGP (samo nieco ironiczne tłumaczenie tego akronimu jako Bardzo Groźny Protokół zdaje się zdradzać w którą stronę podąża ten akapit) była zdecydowanie zarezerwowana dla wtajemniczonych tego świata, którzy nieco jak Lemowski Trurl i Klapaucjusz naśmiewali się z niewiedzy, ale z drugiej strony sami tą wiedzą się nie dzielili. potem zmieniło się wiele, opary w jaskiniach wiedzy nieco się rozrzedziły, pojawiły się kursy, certyfikacje, elitarne a potem masowe kursy - i nagle BGP ma w domu każda gospodyni domowa, gdyż bez niego nie wrzuci sobie via bluetooth nowego kontaktu do komórki. ...

na najbliższej edycji konferencji CONFidence, która odywać się będzie wyjątkowo w Pradze, opowiem troszkę ale ze szczegółami o bezpieczeństwie i niebezpieczeństwie związanym z tym jak obecnie IPv6 wdraża się w sieciach i co to dla nas, przeciętnych zjadaczy chleba, oznacza. będzie to swoją drogą również podsumowanie doświadczeń z paru konferencji na których uruchamialiśmy IPv6. do zobaczenia w Pradze!

zauważyłem dzisiaj na niebezpieczniku genialny artykuł o tym jak straż miejska dba dzielnie o bezpieczeństwo nas wszystkich rozstawiając fotoradary tam gdzie można łatwo zarobić, a nie tam gdzie kierowca widząc tego typu sprzęt - po prostu zwolni. polecam przejrzenie wszystkich filmów z serii straż biznesowo-miejska - szczególnie cenne są zarówno zachowania samych strażników jak i ich tłumaczenia, komentarze i groźby. rewelacyjny jest również strażnik miejski o mniej więcej mojej posturze, który przyjmuje zgłoszenie o parkowaniu przez swojego “kierowcę” na trawniku, a także kreatywne zabawy w ukrywanie fotoradarów pod plandekami. przyznam się szczerze, że moje dotychczasowe obserwacje pracy strażników miejskich (w paru różnych miastach) skłaniały mnie do przekonania, że jest to formacja zupełnie niepotrzebna (chyba że celem jej stworzenia było po prostu ukrycie bezrobocia) - filmy są dowodem na to, że mają się najwyraźniej czego wstydzić. tylko dlaczego wstydzą się za nasze pieniądze? nie lepiej byłoby dofinansować Policję i dać sobie spokój z prowizorką? ...