оптимизация пересылки данных по сети в Linux

Хорошая статья. Хотя я в очередной раз опечалился, что два русских специалиста, работающие в Москве, в паре остановок от меня, не написали ни одного слова по русски. Во все инете я не нашел ни одной русской буквы от Алексея Кузнецова про его же пакет iproute2.
Хотя по английски моментально нашел вполне отличную документацию от автора.
Мы на обочине. :(

http://cr.yp.to/syncookies.html

Читайте в конце. В разделе monsters. Это про этого человека?

I invited Kuznetsov to either retract or defend his claims. He refused to do so. I'm sure he's aware by now that his claims are false, and that any attempted defense will be promptly ripped to shreds; but he's still not admitting his errors. It's unfortunate that he doesn't have more respect for the truth.

Прикольно. И что можно от такого "гуру" ожидать?

У меня как-то больше доверия к г-ну Бернштейну, потому как
его программы у меня работают и работают неплохо.
А в статье ИМХО кроме прописных истин с помесью отсебятины ничерта нет.

These people also have the annoying habit of crediting their bogus claims to other people, such as me [D.J.Bernstain]

Тоже правильно.

Маленький комментарий знающего человека ;)

> I invited Kuznetsov to either retract or defend his claims. He refused to do so.

Я думаю что DJB здесь не точен. Кузнецов просто проигнорировал его притязания.
Представьте себе, что рабочий-передовик, пусть даже очень известный вдруг
вызывает генерального директора на словесную дуэль, поскольку считает, что директор не прав.
Результат вы представляете наверно...

> У меня как-то больше доверия к г-ну Бернштейну, потому как
> его программы у меня работают и работают неплохо.

Аналогично. Очень доволен его программами, но как человека я его ненавижу.
Если Бернсштейн явно неправ, он никогда в этом не признается. А если тысяча
человек на пальцах покажет ему, что он неправ, он возможно через N-месяцев
исправится, но при этом найдет кучу "виноватых", из-за которых он сделал исправление.
Спорить с ним абсолютно бесполезное занятие. Думаю, что Кузнецов отлично это знает.

Погодите - погодите.. Но синкуки-то есть, а насколько я понял речь идет о том, что Кузнецов утверждал, что введение синкуков нарушает тсп протокол. Потом еще известная вещь, в ядре баги в реализации ентих самых синкуков находили. И кто прав?

Они есть, но в линуксе не включены по-умолчанию. Ну а Кузнецов имел неосторожность сказать,
что ничего эти синкуки принципиально не меняют и в общем случае только мешают.
Из-за этого и начался сыр-бор и потасовка.

to Avel: у меня имеется русский оригинал статьи, просто изначально она писалась по заказу builder.com и я не уверен что мы можем его публиковать без их разрешения.

Насчет Алексея Кузнацова и упоминанниях о синкуках и тд - ну... 
они не имеют отношения к теме первой статьи, я только хочу отметить, что человек, написавший реализацию TCP для ядра линукса (практически полностью переписав ее от 2.2) понимает устройство протокола и связанные с этим проблемы наверное не хуже доцента университета, основные работы которого связаны с криптографией, и, как хобби, написанием user-space программ.

насчет содержания статьи - естественно, ничего принципиально нового она не говорит (особенно первая часть, последующие будут содержать информацию практически неизвестную большинству пользователей). Цель статьи - научить людей правильно пользоваться доступным, то есть,
писать более правильные программы.

Alex Tormasov, tor (at) sw.ru

PS я сам доцент МФТИ, так что наезды насчет academic science vs engineering можно опустить.

Эх, а жаль!
Все же по-русски для многих (и для меня тоже) как-то привычнее и удобнее :)

А ты представляешь, скольким людям удобнее на китайском читать! Это жи проста ужас! ДАвайте срочно все тогда на китайском писать, люди же страдают!

I think I was the first to point out that TCP servers can use cookies without any changes to the TCP protocol. (c) bernstain.

eto elita!

2 Alex Tormasov: можно не писать стек tcp/ip для Линукс, и тем не менее прекрасно разбираться в протоколе. Кроме того, нет программы, которую нельзя было бы улучшить. Хотя syncookie действительно не очень изящное решение с точки зрения реализации протокола. Хотя идея замечательная. А насчет статьи - мне тоже жаль, что нет русского варианта.

Написав на английском, не учитывая того, что от тебя хочет заказчик, ты сделаешь статью доступной почти всему миру (кроме русских, которые не умеют/не хотят читать по-английски). Написав на русском, ты сделаешь ее доступной только тем русским, которые не умеют/не хотят читать по-английски. Вы действительно на обочине. Обидели, блин, национальну гордость. А статья очень по теме. Ждем следующих частей.

Прочитаем и по аглицки, и даже переведём и выложим. А автор просто принципиально не пишет на русском - ему наверное, за нас - ламеров стыдно :)
Не стыдитесь, Алексей - мы, типа, хорошие :)


Мм-дя,... вот только подумал, а нахрен мне её переводить, :) если мне это не нужно? Ради принципа, чтоли? Вроде и не спец по тысыпы :D....

2anonymous (*) (2002-03-14 06:44:19.0)

"Маленький комментарий знающего человека ;)"

Знающий аноним? Забавно. Собственно в какой области?
Лично знаком с DJB? Кузнецовым?
Это я по поводу вот этого:
"Аналогично. Очень доволен его программами, но как человека я его ненавижу. "
Все-таки нужно лично знать человека, чтобы так к нему относится.

"Если Бернсштейн явно неправ, он никогда в этом не признается. А если тысяча
человек на пальцах покажет ему, что он неправ, он возможно через N-месяцев
исправится, но при этом найдет кучу "виноватых", из-за которых он сделал исправление. "

А нельзя ли поточнее? Я сейчас в гугле нашел около 10 (больше не осилил) тредов с его участием
(А именно: gcc, postfix, qmail) и ни в одном он не наезжает, а вполне наоборот, приводит вполне убедительные аргументы (в одном из тредов
на пару с Linus'om T., который тоже был убедителен, но очень многословен)

"Ну а Кузнецов имел неосторожность сказать,
что ничего эти синкуки принципиально не меняют и в общем случае только мешают.
Из-за этого и начался сыр-бор и потасовка.
"
Так мальчик все-таки был. Из этого я делаю вполне очевидный вывод:
- Кузнецов криво реализовал SYN cookies и в линуксе таки да, их
использование только мешает.

А как по-поводу "These people also have the annoying habit of crediting their bogus claims to other people, such as me ".
Это было?

> Знающий аноним? Забавно. Собственно в какой области?

Угу, а что конкретно тебя позабавило? Аноним или знающий ;)

> Все-таки нужно лично знать человека, чтобы так к нему относится.

Не согласен. Ты Джугашвили aka Сталина как воспринимаешь? Я тоже лично знаком не был ;-(

> А нельзя ли поточнее? Я сейчас в гугле нашел около 10 (больше не осилил) тредов с его участием

Ох-ох... В этом надо жить и вариться. Гугел тут не поможет...

> А именно: gcc, postfix, qmail

Видишь-ли, ты не назвал и 5% возможных ml с его участием... а потому см. выше.

> Так мальчик все-таки был. Из этого я делаю вполне очевидный вывод:

мальчики часто делают поспешные выводы ;)

какая разница лиш бы не на китайском ))) а то еще его учить )

>to Avel: у меня имеется русский оригинал статьи, просто изначально она
>писалась по заказу builder.com и я не уверен что мы можем его
>публиковать без их разрешения.
именно это я и констатировал. попробуй американцу запретить публикацию на родном языке!
>А ты представляешь, скольким людям удобнее на китайском читать! Это жи
>проста ужас!
>ДАвайте срочно все тогда на китайском писать, люди же страдают!
green, а ведь ты знаешь, что неправ. причем насколько я знаю, ты имеешь отношение к другому аналогичному примеру. Кто пишет рейзер? китайцы? тогда почему я должен гордиться происхождением первой журналируемой фс под линукс, если вы там как офшорные рабы, даже языка _родного_ лишены.
вот с banshee я общаюсь по русски, а вас, как будто и нет?

to anonymous (*) (2002-03-15 02:01:11.0)
и чему ты радуешься? своему знанию английского?
а ты думал, почему тот же путин говорит с шредером через переводчика?
или ты думаешь, что я не смог прочитать статью?

Конкретно позабавило именно словосочетание "знающий аноним".
Третий раз и по слогам надо повторять?
А при чем здесь Сталин? Я во многом с ним не согласен, но ненависти не питаю. Потытка увести дискуссию в оффтопик?

"Ох-ох... В этом надо жить и вариться. Гугел тут не поможет... "
А ты сварился? Что-то я не понял, при чем тут варка.

"Видишь-ли, ты не назвал и 5% возможных ml с его участием... а потому см. выше. "

Я назвал ml, где он предстает с позиции профессионала. Мне нет никакого дела до его прочих убеждений и способностей.

"мальчики часто делают поспешные выводы ;)"

Это ты сказал, просто чтобы что-нибудь сказать? Возражения
по существу есть? Или опять Сталина вспоминать будем?

> Конкретно позабавило именно словосочетание "знающий аноним".

Тогда открываю секрет. Истинные знания всегда анонимны. Все остальное балаган и реклама ;)

> А при чем здесь Сталин? Я во многом с ним не согласен, но ненависти не питаю.

Тогда ой ;-(

> Я назвал ml, где он предстает с позиции профессионала.

А ты хоть представляешь, в каких областях он является профессионалом?
В первую очередь это наверное криптография, которую ты никак вообще не упомянул...
MTA он начал заниматься от безысходности. Postfix был в зачаточном состоянии,
sendmail каждые три недели появлялся на багтреке...

>>to Avel: у меня имеется русский оригинал статьи, просто изначально она >>писалась по заказу builder.com и я не уверен что мы можем его > >публиковать без их разрешения. >именно это я и констатировал. попробуй американцу запретить >публикацию на родном языке!

гм, здесь какое то непонимание. Мне никто не запрещал публикацию на родном языке, просто когда писалась статья, я передал по договору права на ее публикацию, и вне зависимости от языка, я не могу без их разрешения ничего печатать. И если бы американец сдал им же статью, то без их разрешения ее заново печатать нельзя.

И, как мне кажется, все это имеет слабое отношение к проблемам "национальной городости великороссов". Статьи на аналогичные темы мне наши сайты не пытались заказывать (наверное, никому они не интересны ;-).

tor@

"Тогда открываю секрет. Истинные знания всегда анонимны. Все остальное балаган и реклама ;) "

Угу. Только анонимы чаще не знания демонстрируют, а наезжают на всех подряд.

"В первую очередь это наверное криптография, которую ты никак вообще не упомянул... "

Я не понял, криптография относится к TCP/IP? Зачем ее упоминать?
В gcc-bugs он как раз описывал глюки gcc при компиляции его криптографических программ. Но при чем здесь это? Или если он специалист по криптографии, то в TCP/IP он автоматически полный лох?
Оригинально.

"MTA он начал заниматься от безысходности".
Ну и что? Что плохого-то?

Я вообще не понимаю причину такой .. даже не ненависти, а такого стремления дискредитировать djb.
Hint: Можно еще обвинить его в жидомасонском заговоре против простого русского парня(повод - фамилия).
Все, что угодно. Сталин, Берия, Гитлер. Даже факт, что он занимается
криптографией был приведен в ему упрек.
Была приведена ссылка на страницу, где было сказано, что Кузнецов
приписывает свои ложные убеждения по поводу TCP SYN cookie djb.
Сразу поднялась вонь: djb - говнюк, и нихрена не знает. Затем, все-таки, было признано, что Кузнецов таки такие заявы делал, но
"чисто случайно". Это типа, как человек, претендующий на знания
в математике, скажет, что 2x2 в общем случае 4, но иногда 5.

>гм, здесь какое то непонимание.
да нет. все понятно и претензии-то отнюдь не личного характера.

>Мне никто не запрещал публикацию на родном языке, просто когда писалась
>статья, я передал по договору права на ее публикацию, и вне зависимости
>от языка, я не могу без их разрешения ничего печатать.

тоже понятно.

> И если бы американец сдал им же статью, то без их разрешения ее заново
> печатать нельзя.

я видел множество материалов от разработчиков на французском от французов и на немецком от немцев. От Кузнецова поисковик не дал ни одной ссылки на русском. Вот и вся констатация.


>И, как мне кажется, все это имеет слабое отношение к проблемам
>"национальной городости великороссов". Статьи на аналогичные темы мне
>наши сайты не пытались заказывать (наверное, никому они не интересны
>;-).
это имеет отношение не к "гордости", а к преспективам. Здесь их, получается, нет...

> Я не понял, криптография относится к TCP/IP? Зачем ее упоминать?

Это главное его кредо. Все остальное - сопутствующие товары, типа презервативов ;)

> В gcc-bugs он как раз описывал глюки gcc при компиляции его криптографических программ.

Он педант. Если его гавно пахнет не так, как он запланировал, то берегитесь все...

> Я вообще не понимаю причину такой .. даже не ненависти, а такого стремления дискредитировать djb

А что в том странного? У каждого му* есть свои зае*. Это уже де-факто стандарт ;)

> Сразу поднялась вонь: djb - говнюк, и нихрена не знает.

Он не просто гавнюк. Он гавнюк с Большой буквы. Что с того? Есть миллионы гавнюков с маленькой буквы,
и никто про них не сожалеет...

На самом деле он просто дерьмо собачье... Чмошный самодур и просто хуй в стакане.
Однако на этой чмошной планете не нашлось ни кого, кто смог бы сделать лучше ;-(((
Это трагедия, о которой нужно кричать, а не петь дифферамбы ебанутому профессору Бернсшейну!
Просто очередному тупому жиду! Ты правильно заметил этот момент.

"На самом деле он просто дерьмо собачье... Чмошный самодур и просто хуй в стакане.
Однако на этой чмошной планете не нашлось ни кого, кто смог бы сделать лучше ;-(((
Это трагедия, о которой нужно кричать, а не петь дифферамбы ебанутому профессору Бернсшейну!
Просто очередному тупому жиду! Ты правильно заметил этот момент. "

ОК. Все ясно, в морг.

Хе-хе. Боюсь, что до ясности тебе как до луны пешком. Ты даже не понял об чем речь ;)
Так, увидел пару знакомых слов.

Слушай, а ты часом не Кузнецов (или соавтор)? Тогда ну тебя на фиг.

Без Кузнецова линукс в качестве роутера сегодня использовать было бы нельзя! Те вещи, которые он сделал, вывели Linux на недостижимую высоту по сравнению даже с коммерческими вещами. Потенциал этих изменений не все спецы еще оценили и реализовали.

Так что я лучше буду согласен со 100% утверждениями Кузнецова, зная что некоторые из них могут оказаться ошибочными и субъективными, чем буду пытаться составить собственное мнение опираясь на независимые источники. Вот такой вот уровень уважения к этом человеку.

"чем буду пытаться составить собственное мнение опираясь на независимые источники"

Поздравляю. В верном направлении идете, товарищ!
Как завещал великий Ле... то-есть Кузнецов, TCP/IP стек
в линуксе будет качественным!
А свое мнение - правда, к чему оно? Так же проще, главное - вовремя лизнуть.

Нимень хао! (это я к тому что тут про китайский упомянули ;-) по поводу языка - один мой знакомый живёт ныне в Швеции - там ВООБЩЕ вс учебники в вузах - на английском. по поводу djb: каждый, кто раз сталкивался с его продукцией, знает, что это ОЧЕНЬ своеобразный человек. Хотя это не даёт права называть его разными последними словами, многие с ним пересекавшиеся решили после этого ему не перечить, а просто не замечать его. Если Вы хотите мне возразить, для начала попробуйте понять смысл /var/qmail и потом попытаться переубедить djb пеерместить ЭТО куда-нибудь в более удобоваримое место типа /usr/local.по поводу статьи - она оставляет ощущение одной вводной из большого цикла.

2mumpster:

Так оно и есть, его dns это вообще за гранью.
Статья неплохая, но скорее из раздела "для начинающих".
Меня лично очень удивила реакция одного местного деятеля - "djb говно и этим все сказано"
Если этот пост был от Кузнецова, то по чел_овечески это понятно,
ведь проще всего смешать оппонента с грязью и на все аргументы отвечать свысока, типа "ну куда ты лезешь?", не замечая при этом
бревна у себя в глазу. Короче, "вы в говне, а я в белом фраке".
Но типы вроде anonymous (*) (2002-03-18 14:18:20.0) вызывают у меня
только брезгливость, авторитет для них все, аргументы - ничто.

И как я понял, этой точки зрения в среде линуксоидов: "Линус - бог, как Он сказал, так и будет", а что именно, и насколько это соответствует действительности - неважно.
Меня такие посты веселят, но если принимать их всерьез - становится грустно.

допонление:
хотел сказать "этой точки зрения в среде линуксоидов (и не только) придерживаются многие"

Если человек заработал авторитет - к его мнению прислушиваются гораздо сильнее. Это нормально. Господин Кузнецов действительно сделал громадный вклад. Tcp/ip стек, это основа всех основ. К сожалению мы только сейчас готовимся использовать iproute2 напрямую для конфигурации сети в инитскриптах. Кроме того у меня лично проявились серьезные баги в iproute2 под ядром 2.2.20 Возможно проблема в патчах, возможно я чего то не понял, но NAT у меня так и не пошел. Все остальное, вроде, нормально. Опять таки я читал, что в 2.4.x уже не кузнецовский имплемент. Теперь получается, что опять он тут. В общем много недосказанного и непонятного. И это печалит. :(

2Avel: "Авторитет трудно заработать, еще труднее удержать, но очень просто потерять" (c) не помню кто. Да я ни в коем случае не против того, что к Кузнецову прислушиваются внимательнее, заслуженно же. Но! Нельзя принимать на веру все, что он говорит, чем тут гордился один аноним. Я против слепой веры в авторитеты, я за факты. А большинство агитирующих за линукс как раз наоборот. "Линус не может лажать, он же Линус, великий и ужасный. Все, что он говорит - априори истина. А в винде не может быть положительных моментов, она же винда, мастдай, потому как БГ - гадина" Так и сдесь. Кузнецов написал раутер (или что он там написал), значит он авторитет, и его слова - истина. А djb не писал раутера, и вообще криптографией занимается, явно антинародный тип. Соответственно, даже если Кузнецов лажанулся (причем крупно, если учесть, что он tcp/ip стек писал), а djb об этом упомянул, то неправ именно djb, потому как он еврей и вообще говно. Вам не странно?

2Avel:
"Авторитет трудно заработать, еще труднее удержать, но очень просто потерять" (c) не помню кто.
Да я ни в коем случае не против того, что к Кузнецову прислушиваются внимательнее, заслуженно же. Но! Нельзя принимать на веру все, что он говорит, чем тут гордился один аноним.
Я против слепой веры в авторитеты, я за факты.
А большинство агитирующих за линукс как раз наоборот.
"Линус не может лажать, он же Линус, великий и ужасный. Все, что он
говорит - априори истина. А в винде не может быть положительных моментов, она же винда, мастдай, потому как БГ - гадина"
Так и сдесь. Кузнецов написал раутер (или что он там написал), значит он авторитет, и его слова - истина. А djb не писал раутера, и вообще криптографией занимается, явно антинародный тип.
Соответственно, даже если Кузнецов лажанулся (причем крупно, если учесть, что он tcp/ip стек писал), а djb об этом упомянул, то
неправ именно djb, потому как он еврей и вообще говно.
Вам не странно?

Не знаю куда базар идёт... ИМХО - просто к автору одна прет-я, по Русски не пишет ... "Никто не заказал"... Когда "закажут" :) поздно будет... А кто заказывает локализации всего линуха? Кому за это бабки плотят у нас? За "так" и спасибо слабо уже...

А-да и фиг с этим. Опять-таки, ИМХО, (не в отношении Кузнецова - я его совсем не знаю.. писал както безответное письмо :) давно) чем автор дольше сидит ж..пой на своих исходниках, чем больше их путает, чем меньше он выдаёт инфы - тем хуже ему, сгниёт нафиг... :) А без него итак сделают, рано или поздно...

to mumpster (*) (2002-03-18 17:23:38.0)

> многие с ним пересекавшиеся решили после этого ему не перечить, а просто не замечать его.
Дык так оно и происходит. Ему не перечат, т.к. это _бесполезно_, но иногда просто необходимо
выругаться, чтоб не взорваться совсем ;) Я тот аноним, который обругал djb. У меня на серверах
на 80% его софт... Нет, конечно это был не Кузнецов. Вы вообще видели что-либо
по-русски от Кузнецова? ;)

> для начала попробуйте понять смысл /var/qmail
Ну это гнилой пример. Говорит о том, что ты никуя не знаешь. djb уже давно осознал эту
ошибку и сейчас он лишь вяло оправдывается, что тогда, мол, по-другому нельзя было.
Но оправдания эти очень вялые и спорные, и он сам не настаивает уже.
/var/qmail сейчас имеет другой смысл. Он стал как бы вехой в истории. Это было
первое знакомство широкой публики с маразмами проф. Бернстшейна ;)

Сейчас таким уже трудно удивить, и когда он демонстрирует /etc как хранилище логов или
последний хит сезона - /package на рутовой партиции, то это уже мало кого шокирует ;)

to anonymous (*) (2002-03-18 18:16:06.0)
> Меня лично очень удивила реакция одного местного деятеля - "djb говно и этим все сказано"

Да боже мой... дикаря с необитаемого острова можно удивить зажигалкой, не говоря уже про
мобильный телефон. Мысль, думаю, понятна. Все люди делятся на три основных категории:
Те, кто влияет на происходящее; те, кто присматривается к происходящему
и те, кто удивляется происходящему. Найди себя сам ;)

Меня удивить фанатизмом линухоидов? Может я неточно выразился, но ты меня понял, не прикидывайся.

fix: у тебя люди деленятся на "говнюк" и "правильный пацан", что ты и доказал в своих постах. Нет, пардон, на "мелкий говнюк" и "большой говнюк". А себя ты как классифицируешь?
И повторяя так ненавистного тебе djb, ты не признаешь очевидных фактов и всех обливаешь дерьмом.
(То, что так делает djb - это твой ничем пока не подтвержденный гон).

P.S. Ты уже дописал продолжение статей?

гм, поскольку дискусся перешла на личности я на всякий случай оправдаюсь заранее - я не пишу под анонимом тут (то бишь подписываю свои посты), и крайне сомневаюсь что Алексей Кузнецов тут чтото писал или будет писать. Делом занимаемся, а не... ;-).

Насчет продолжения - дописаны еще 2 статьи, следующая из них наверное на этой неделе появится на билдере, последнюю вот сижу перевожу. Думаю, что их содержание менее очевидно чем первой (там, честно говоря, ничего нет такого что не было бы в man и чего не следовало бы из базовых учебников по ОС), и они будут интересны не только начинающим, особенно про defer accept и quickack.

tor (at) crec.mipt.ru

> "мелкий говнюк" и "большой говнюк". А себя ты как классифицируешь?

Эх, ничего ты не понял, господин "едва-уловимый-запах-самого-мелкого-говнюка" ;)

2 anonymous:
> можно не писать стек tcp/ip для Линукс, и тем не менее
> прекрасно разбираться в протоколе.
ага. можно водить такси и прекрасно разбираться в деятельности правительства ;-)
увы, нельзя не смотря в исходники нескольких систем разбираться в tcp/ip.
нельзя, не поймав несколько крешей от пакетов пришедших от виндов составить
мнение по поводу их реализации стека.

я получил разрешение разместить русский оригинал на вебе. В ближайшее время он появится на www.sw.ru (линк я опубликую), а то после прочтения перевода на linux.net я сам не понял что написано :-).

tor (at) crec.mipt.ru