LINUX.ORG.RU

Избранные сообщения namezys

Geli vs ZFS encryption

Форум — Security

Сабж. Сам в вопросе не разбираюсь.

Интересует:

  • Скорость (поддерживает ли ZFS мой aes-ni? geli — да)
  • Комфорт использования для шифрования всей системы
  • Безопасность? AES-XTS везде? Есть ил выбор? Где хранятся ключи?

UPD

В итоге в инсталлере выбрал Auto(ZFS) и поставил галочку Encrypt filesystems. Настроило GELI поверх всего, так что всё почти так же просто, как в опёнке.

 , ,

BruteForce
()

Очень сильно отличие производительности исполняемого файла в Linux (gcc) и Windows (mingw64)

Форум — Development

К вопросу о «кроссплатформенной» разработке.

Есть такой фрагмент кода (сильно порезанный кусок, можно ещё сильнее порезать, но на нём демонстрируется проблема):

// g++ -Ofast -ffast-math

#include <cstdio>
#include <cstdlib>
#include <cmath>

int main() {
    const int N = 1200;
    double* A;
    double* B;
    double C;
    int m;
    
    A = new double[N*N];
    B = new double[N]; 
    
    //srand(time(0));
    //srand( (unsigned)time( NULL ) );
    
    for (int i  = 0; i < N; i++) {
        for (int j =  0; j < N; j++) {
            A[N*i+j] = (double)rand() / ((double)10000);
        }
        B[i] = 0.0;
    }

    // Сильно порезанный фрагмент кода:    
    for (int k = 0; k < N-1; k++ )  {
        m = (k + 1);
        
        for (int i = k + 1; i < N; i++ )   {
            if ( fabs(A[N*(i) + (k)]) > fabs(A[N*(m-1) + k]) ) m = (i + 1);
        }
        B[k] = m;
        
        if ( (m + 1) != k ) B[N-1] = -B[N-1];
        
        C = A[N*(m-1) + k];
        A[N*(m-1) + k] = A[N*k + k];
        A[N*k + k] = C;
        
        if (C == 0) continue;
        
        for (int i = k + 1; i < N; i++ ) A[N*i + k] = -A[N*i + k]/C;
        
        for (int j = k + 1; j < N; j++ )  {
            C = A[N*(m-1)+ j];
            A[N*(m-1) + j] = A[N*k + j];
            A[N*k + j] = C;
            if ( C != 0 )  {
                // дольше всего выполняется этот блок цикла:
                for (int i = k + 1; i < N; i++ )  {
                    A[N*i + j] = A[N*i + j] + A[N*i + k]*C;
                }
            }    
        }
    }
    
    delete [] A;
    delete [] B; 
    
    return 0;
}

Суть проблемы в том, что собранный с одинаковыми опциями этот кусок выполняется на моём железе в Linux за 2.7 сек (gcc 4.8.4), а в Windows7 (mingw64 4.9.3, tdm-gcc 4.9.2) за 8.4 (т.е. разница ~3 раза). Ни на одном другом примере я такого проседания не наблюдал (разве что TDM-GCC генерит в некоторых случаях код заметно быстрее чем MinGW64, но не в этом случае). Понятно, что в этом блоке, который третий по вложенности цикл

for (int i = k + 1; i < N; i++ ) {
    A[N*i + j] = A[N*i + j] + A[N*i + k]*С;
}
не самое эффективное обращение к элементам, так как часто приходится прыгать между элементами, но что есть, то есть - такой алгоритм попался. Но даже если просто оставить прибавление действительного числа «С», то в Linux это ускорит выполнение на 0.5 сек (насколько ускорит в Windows не проверял).

Сталкивался ли кто с подобным поведением MinGW64, TDM-GCCd в плане сильного проседания производительности? Какие ещё ключи компилятора могут заметно ускорить выполнение этого фрагмента?

 ,

grem
()

ARM DynamicIQ

Форум — Linux-hardware

Новость вот: http://pcworld.com/article/3183150/mobile/arms-dynamiq-is-key-to-catching-up-...

Технология ARM DynamIQ позволит создавать вычислительные кластеры, состоящие из совершенно разных процессорных ядер

Компания ARM сегодня представила технологию DynamIQ. По словам самой ARM, DynamIQ — монументальный сдвиг в многоядерной архитектуре для отрасли. Также это основа будущих процессоров Cortex-A. Проще говоря, в ближайшем будущем эта технология станет столь же распространённой, сколь распространены однокристальные системы архитектуры ARM.

Если точнее и проще, DynamIQ — это развитие технологии big.LITTLE. Напомним, технология big.LITTLE, появившаяся в 2011 году, позволила разработчикам однокристальных систем создавать процессоры из нескольких кластеров. Часть из них могла состоять из энергоэффективных ядер (к примеру, Cortex-A53), а часть включать высокопроизводительные (к примеру, Cortex-A73).

Технология DynamIQ позволяет создавать кластеры, включающие совершенно разные процессорные ядра. То есть процессор может включать один, два или более кластеров, которые будут содержать определённое количество различных процессорных ядер. К примеру, один кластер будет включать два ядра Cortex-A73, пять ядер Cortex-A53 и ещё какое-нибудь дополнительное ядро Cortex-M0. Гибкость технологии позволит разработчикам создавать кластеры, которые будут наилучшим образом оптимизированы для тех или иных задач. Всего в один кластер могут входить восемь различных ядер. ARM называет этот подход «правильный процессор для правильных задач».

ARM отмечает преимущества такой технологии при создании решений для автомобильного сегмента, для работы с системами искусственного интеллекта и так далее. К примеру, ARM утверждает, что новая технология поспособствует повышению производительности вычислительных возможностей ИИ до 50 раз в ближайшие три-пять лет. Но на самом деле гибкость, которую обеспечивает DynamIQ, пригодится при практически любых задачах.

К сожалению, пока неизвестно, когда DynamIQ будет реализована в серийных однокристальных системах.

 ,

OyyO
()

Из чего сейчас модно делать роутеры?

Форум — Linux-hardware

Всем добра!

Хочу, наконец, поменять убогий дешванский SOHO TP-Link на крутой конструктор более универсальное решение.

В общем, хочу себе маленький бесшумный PC с очень низким энергопотреблением под эту задачу.

Я не сильно разбираюсь в сетевом оборудовании, но подозреваю, что нужны особые сетевые карты, которые не будут сильно грузить процессор обработкой пакетов.

Задачи: wi-fi ac на 5 устройств (максимально быстрая синхронизация файлов по воздуху), интернет 100 мегабит от провайдера, всякие owncloud и другие развлечения для красноглазых.

Изначально хотел себе собрать очень маленький Desktop и поручить ему работу роутера, но решил, что хочу сперва более специфичное устройство без вентилятора.

Поделитесь, пожалуйста, историями успехов или просто ссылками на материнский платы, сетевые карты, антенны.

 

aquadon
()

DDoS атака SYN флудом со спуффингом

Форум — General

Добрый день, сижу в всем известном OVH, арендую там сервер а Anti-DDos Pro, которым обещают 100% защищать от атак. Мало того, что фильтра их не видят обычный лоик, для чего пришлось писать скрипты и грамотно настроить NGINX, чтобы не ложили HTTP флудом, так еще и пролетает син флуд со спуфом, как нож по маслу.

Никаких атак ОВХ не замечает, все пропускает под 0. Сервер грузится до 100%, полностью все начинает висеть. Перепробовал все мануалы, что есть в интернете.. Настраивал син куки, iptables, ничего не помогает.

В один момент даже закрыл абсолютно все порты и подключения из вне к серверу, все равно ддос продолжался. Команда: netstat -apn | grep SYN | wc -l Выдавала стабильно число от 150 до 250. Так это еще человек досил только с 1го компьютера. По идее, если он пробивал закрытые порты, значит канал у него серьезнее? Хотя у меня машина с каналом 1гбит.

Что в таком случае делать? ОВХ поддержка молчит. Некоторые люди из-за этого и ушли с ОВХ. Но на сколько я знаю, нет такой проблемы, которую нельзя было бы решить?

Machine88
()

Подскажите хостинг для бекапов

Форум — Talks

Нужно бекапить 40-100Гб люкс-контейнера.

Предел цены: 500-1000 рублей в год

Нужно, чтобы можно было синкать только разницу.

Синхронизировать буду регулярно

 , , ,

derlafff
()

MAC OS X

Форум — Talks

Я не понимаю, как эта операционка оказывается под коммерческой лицензией, если она основана на опенсорсных компонентах.

Можно ли обсуждать её установку в подфоруме install?

Это вообще легально, устанавливать её на PC не покупая?

StrongDollar
()

Заменить автомагнитолу на какой-то девайс с Андроидом.

Форум — Mobile

Есть у меня машина, в ней есть примитивная магнитола на 2 din. Хочу вместо нее воткнуть девайс с андроидом, в котором были бы:

  • Инет
  • Навигация
  • Вывод изображения с задней камера (опционально)
  • Функции видеорегистрации (не уверен пока, что это реально полезно, но рассмотриваю такой вариант).

Кто-то себе делал что-то подобное? Как оно на практике? Куда выводить антены моб. связи и gps?

 ,

provaton
()

Мониторинг питания на десктопах уже работает?

Форум — Linux-hardware

Запустил sensors, смотрю - есть показатель нагрузки БП в ваттах, максимальный и текущий(комп десктоп, не ноут). Неужели линакс и правда так продвинулся и можно смотреть объективную нагрузку на блок питания, дабы не перегрузить его?

 

darkenshvein
()

Винт переходит в read-only

Форум — Linux-hardware

По какой-то причине винт внезапно переходит в read-only. Помогает лишь перезагрузка, и проверки винта, которую система предлагает при загрузке. Такое происходит и в lubuntu, linux mint kde, archlinux, так что похоже на проблему железа.

Вот результаты проверки с помощью smart. Вроде бы рапортует, что винт жив, здоров. Что и странно. Есть какие-то предположения?

smartctl 5.43 2012-06-30 r3573 [x86_64-linux-3.8.0-25-generic] (local build)
Copyright (C) 2002-12 by Bruce Allen, http://smartmontools.sourceforge.net

=== START OF INFORMATION SECTION ===
Model Family:     SAMSUNG SpinPoint F3
Device Model:     SAMSUNG HD103SJ
Serial Number:    S246J90B336265
LU WWN Device Id: 5 0024e9 204dad088
Firmware Version: 1AJ10001
User Capacity:    1.000.204.886.016 bytes [1,00 TB]
Sector Size:      512 bytes logical/physical
Device is:        In smartctl database [for details use: -P show]
ATA Version is:   8
ATA Standard is:  ATA-8-ACS revision 6
Local Time is:    Sat Jul  6 12:47:21 2013 EEST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status:  (0x00)	Offline data collection activity
					was never started.
					Auto Offline Data Collection: Disabled.
Self-test execution status:      (   0)	The previous self-test routine completed
					without error or no self-test has ever 
					been run.
Total time to complete Offline 
data collection: 		( 9540) seconds.
Offline data collection
capabilities: 			 (0x5b) SMART execute Offline immediate.
					Auto Offline data collection on/off support.
					Suspend Offline collection upon new
					command.
					Offline surface scan supported.
					Self-test supported.
					No Conveyance Self-test supported.
					Selective Self-test supported.
SMART capabilities:            (0x0003)	Saves SMART data before entering
					power-saving mode.
					Supports SMART auto save timer.
Error logging capability:        (0x01)	Error logging supported.
					General Purpose Logging supported.
Short self-test routine 
recommended polling time: 	 (   2) minutes.
Extended self-test routine
recommended polling time: 	 ( 159) minutes.
SCT capabilities: 	       (0x003f)	SCT Status supported.
					SCT Error Recovery Control supported.
					SCT Feature Control supported.
					SCT Data Table supported.

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  1 Raw_Read_Error_Rate     0x002f   100   100   051    Pre-fail  Always       -       134
  2 Throughput_Performance  0x0026   055   055   000    Old_age   Always       -       8825
  3 Spin_Up_Time            0x0023   071   069   025    Pre-fail  Always       -       9038
  4 Start_Stop_Count        0x0032   100   100   000    Old_age   Always       -       775
  5 Reallocated_Sector_Ct   0x0033   252   252   010    Pre-fail  Always       -       0
  7 Seek_Error_Rate         0x002e   252   252   051    Old_age   Always       -       0
  8 Seek_Time_Performance   0x0024   252   252   015    Old_age   Offline      -       0
  9 Power_On_Hours          0x0032   100   100   000    Old_age   Always       -       10284
 10 Spin_Retry_Count        0x0032   252   252   051    Old_age   Always       -       0
 11 Calibration_Retry_Count 0x0032   252   252   000    Old_age   Always       -       0
 12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       774
191 G-Sense_Error_Rate      0x0022   100   100   000    Old_age   Always       -       10
192 Power-Off_Retract_Count 0x0022   252   252   000    Old_age   Always       -       0
194 Temperature_Celsius     0x0002   064   058   000    Old_age   Always       -       35 (Min/Max 6/42)
195 Hardware_ECC_Recovered  0x003a   100   100   000    Old_age   Always       -       0
196 Reallocated_Event_Count 0x0032   252   252   000    Old_age   Always       -       0
197 Current_Pending_Sector  0x0032   100   100   000    Old_age   Always       -       1
198 Offline_Uncorrectable   0x0030   252   252   000    Old_age   Offline      -       0
199 UDMA_CRC_Error_Count    0x0036   200   200   000    Old_age   Always       -       0
200 Multi_Zone_Error_Rate   0x002a   100   100   000    Old_age   Always       -       38
223 Load_Retry_Count        0x0032   252   252   000    Old_age   Always       -       0
225 Load_Cycle_Count        0x0032   100   100   000    Old_age   Always       -       780

SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
Num  Test_Description    Status                  Remaining  LifeTime(hours)  LBA_of_first_error
# 1  Extended offline    Completed without error       00%     10284         -
# 2  Short offline       Completed without error       00%     10281         -

Note: selective self-test log revision number (0) not 1 implies that no selective self-test has ever been run
SMART Selective self-test log data structure revision number 0
Note: revision number not 1 implies that no selective self-test has ever been run
 SPAN  MIN_LBA  MAX_LBA  CURRENT_TEST_STATUS
    1        0        0  Completed [00% left] (0-65535)
    2        0        0  Not_testing
    3        0        0  Not_testing
    4        0        0  Not_testing
    5        0        0  Not_testing
Selective self-test flags (0x0):
  After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.


frozenix
()

основная теорема алгебры

Форум — Talks

Итак, великое страдание первокурсников закончилось (а может быть только началось :) Ибо теперь доказательство сабжа можно провести чисто алгебраически без помощи всякой теории функций. Доказательство влезает на один разворот книги формата A5.

Для Ъ: основная теорема алгберы утверждает что у любого полинома существует корень из области комплексных чисел.

раньше доказательство не давали на первом курсе в пределах материала линейки, ибо оно как бы выходило за пределы познания студента данного курса. Но зато теперь можно грузить их в полном объеме :-)

 , первокурсник

dikiy
()

Qt + Mac OS

Форум — Development

Как собрать Qt проект для Mac OS со статической линковкой библиотек?

В крайнем случае, как создать установщик, что бы установить эти билиотеки?

imirrori
()

Arch Linux + OSX 10.8.3

Галерея — Скриншоты

Наконец-то мне удалось запустить полностью рабочую OSX с работающим звуком, интернет-соединением, возможностью проброса pci- и usb-устройств. Вся проблема оказалась в двух небольших патчах для ядерного модуля kvm (спасибо разработчику драйвера virtio-net для OSX, Филу Джордану (Phil Jordan) - он мне подсказал решение данной проблемы). «My best guess is the interrupt polarity issue that is mentioned here: http://www.contrib.andrew.cmu.edu/~somlo/OSXKVM/#sec_2 »

>>> Просмотр (1920x1080, 1164 Kb)

 , , ,

MasterSplinter777
()

kubuntu 64bit видит 3.5 гб из 4 гб.

Форум — General

kubuntu 64bit видит 3.5 гб из 4 гб. Команда

lspci -v | less
Показала.

Memory at e0000000 (32-bit, prefetchable) [size=256M]

Драйвер видео проприетарный. Видимо это отнимает встроенная видюха. Остальных устройств отнимающих больше не замечено, есть по мелочи, но там кб (то есть нигде больше буквы M нету). Куда делись ещё 256 мб?

 ,

krosss
()

12309 наоборот, или ускоряем месу с помощью dd

Форум — Talks

http://www.youtube.com/watch?v=Mkr2ark-CfA
Короче забавное видео как простое dd if=/dev/sdb of=/dev/null bs=32k в фоне укоряет шестеренки на 40%, lightsmark тоже ускоряет с 230 до 320.

 , , , ,

Novell-ch
()

Ищу телефон, который хорошо поддерживается Linux (в частности, синхронизация контактов и сообщений)

Форум — Linux-hardware

В связи с печальной кончиной моего Samsung C3050 хочу найти достойного преемника.

SUBJ. Требования:

  • Поддержка в Linux (синхронизация контактов, сообщений, заметок, календаря, по возможности - ещё и файлов);
  • Поддержка 'чёрного списка'.
  • Наличие хардварной клавы (классической 3x4, не qwerty)
  • Размер экрана не должен быть огромным - я не ищу нанопланшет
  • Сенсор нежелателен, предпочитаю телефоны с более-менее защищенным экраном
  • Надёжность - не хочу, чтобы телефон сдох от первого падения со стола (никто не застрахован, но всё-же многие современные модели слишком хрупкие)
  • Бюджет - не более 200$
  • Несколько будильников с разными мелодиями.
  • Поддержка собственных WAV/MP3 на звонок и на входящее сообщение.
  • Форм-фактор - очень желателен слайдер, моноблок рассмотрю, если других вариантов не будет. Жабки не катят.
  • Интерфейс не должен быть слишком тормознутым, и время отклика дисплея должно быть комфортным.

Мне пофиг на:

  • Наличие Bluetooth/WiFi - дата-кабель меня вполне устроит.
  • Возможность проигрывания аудио/видео/FM. Я не беру себе плеер или радио-приемник.
  • Поддержку карт памяти. Главное, чтобы была возможность залить свои две мелодии на звонки и сообщения. На внутреннюю память или на SD-карточку - значения не имеет.
  • Поддержку сторонних приложений (Java SE, и т.д.)
  • Наличие браузера и поддержки интернета вообще.
  • Наличие камеры.
  • Разрешение экрана. 128×160 и 65k цветов меня устраивало.

Просто хочу найти себе хорошую звонилку с зайчатками органайзера, без ненужных наворотов по возможности.

cast Eddy_Em

Chaser_Andrey
()