теоретически можно

правктически - как повезет

ну так как случай уже в стадии мамочка, что ж за пиздец, дождитесь релиза 11.1 поставьте рядышком, поднимите что надо и смигрируйте данные

обновлялся примерно так же, нормально всё прошло, долго только

если нужен аптайм, то конечно рядом на новой версии поднять с jailом, чтобы потом проблем не было

а насколько долго?

а насколько долго?

Штатно через промежуточные релизы

9-10-11

ну так как случай уже в стадии мамочка, что ж за пиздец, дождитесь релиза 11.1 поставьте рядышком, поднимите что надо и смигрируйте данные

Только 11-S, только хардкор

А zfs внутри vm имеет смысл?)

если vm не монополизируется одним приложением

чтобы гранулярно управлять снимками и вот этим всем

ну, если на 9-ку без больших проблем получится, то потом проще будет, просто покудова раньше этим не занимался, то очкую немножко

поставь в виртуалку тот же 8 релиз и накати

Блин, точно, пятница же

время патчить KDE на FreeBSD. 5-ка уже патчится. https://www.olevole.ru/snapshot1.png Но сплошные патчи на патче, ибо Skylake, которого в основном древе еще нет, HD Graphics 530

отсюда: https://github.com/freebsd/freebsd-ports-kde.git https://github.com/FreeBSDDesktop/freebsd-base-graphics.git

но все работает)

можно втыкать в KDE5 и пить пиво теперь

всем привет! большая тусовка однако )

ого, 210 человек

Комрады! Посоветуйте, есть где-нибудь готовое или полуготовое решение для связки Squid + LightSquid - чтобы трафик ограничивать по объему по юзерам ? может кто находил-писал ?

Комрады! Посоветуйте, есть где-нибудь готовое или полуготовое решение для связки Squid + LightSquid - чтобы трафик ограничивать по объему по юзерам ? может кто находил-писал ?

www.lissyara.su

на форуме полторы топика, в статьях тоже пусто...

ну видимо придется что-то из этого переписывать: https://www.opennet.ru/tips/1797_squid_proxy_limit_statistic.shtml https://habrahabr.ru/sandbox/100231/

Комрады! Посоветуйте, есть где-нибудь готовое или полуготовое решение для связки Squid + LightSquid - чтобы трафик ограничивать по объему по юзерам ? может кто находил-писал ?

у лисяры внимательней смотри там все есть по сквиду и лайт сквид отдельно прикрутишь

надеюсь, речь не про SAMS...

https://twitter.com/ocochardlabbe/status/883358019911901184

Я вот кстати незнаю насчет шифрованных разделов. Допустим, есть злой хостер который отдает виртуальные машины клиентам. Клиенты в виртуалке используют криптование диска (по фразе на загрузке). Вот интересно, если злой хостер сделает суспенд виртуалки, из этого спящего говнеца можно ли поиметь информацию? С одной стороны, в состоянии суспенда диск для ОС открытый. С другой стороны, шифрование идет на лету и успешность от атаки тут только в возможности поиметь из оперативки или еще каких-то структур ключ для дешифровки

Я думаю, единственный способ уберечь данные, так это отдавать их на удаленную виртуалку уже в шифованном виде.

Я так через pefs гонял.

Я так через pefs гонял.

Не слыхал о таком, посмотрю. Я тут еще подумал, что такой же эффект получится, если ggated будет отдавать диск, который с клиентской стороны проходит через GELI

Хм... а я чего то тут вот задумался, а это у UFS такие уставки неудачные? https://pastebin.com/sBjsmDBp Просто затарился тут флешками и решил погонять тесты, fio, ufs создавалась newfs без ключей, dos дефолтно был или потом newfs_msdos (сравнимые цифры)

Хм... а я чего то тут вот задумался, а это у UFS такие уставки неудачные? https://pastebin.com/sBjsmDBp Просто затарился тут флешками и решил погонять тесты, fio, ufs создавалась newfs без ключей, dos дефолтно был или потом newfs_msdos (сравнимые цифры)

Для FAT (MSDOS) нереально большие цифры, читается явно из кеша, а не с флешки. Похоже на то, что для UFS кэш отключается, а для FAT - нет.

@fandrey прежде чем гонять бенчмарки, рекомендую прочитать http://www.brendangregg.com/activebenchmarking.html

Гонял уже кто новые амд?

Говорят они не гонятся

Гонял != гнал. Я вот тоже статью прочитал и задумался

Под poudriere взять ченить восьмиядерное

недорогой 8 ядреник

хотя что там с п оддержкой софта пока не понятно, активно фирмари патчат на предмет багов

во всяком случае, у амд всегда были косяки с xen, но хен уже не нужен

С фирмварей вообще не понятно даже как её прошивать

Коллеги, подскажите. Во фре 8.х была фича с супер вилан ом.

В 9.х и 10.х ее убрали навсегда?

Механизм ip unumberred

Что конкретно убрали?

https://tools.ietf.org/html/rfc3069

Странная бага на 9.1 и 9.2 Вместо route add -host хх.хх.хх.хх -iface em1.1234 добавляется route add -host хх.хх.хх.хх -iface em1.12 Кто то сталкивался с такой багой?

17 декабря 2013 - 17:13 Сообщение #27 Звание: Студент Группа: Активный участник Сообщений: 250 Регистрация: 24 июня 06 Город: Севастополь Похоже в 9.2 поломали такой вариант ip unnumbered root@freebsdtest:~ # ifconfig re2 inet 192.168.1.1/24 root@freebsdtest:~ # route delete 192.168.1.0/24 route: writing to routing socket: Address already in use delete net 192.168.1.0 fib 0: gateway uses the same route

Извините за спам

https://www.freebsd.org/

Production: 11.0, 10.3

переходите на рабочие ветки

Вы уверены, что там этот механизм работает?

я почти уверен что нет

но в 9-ке то уж почти 100% никто не будет вспоминать или чинить

но в 9-ке то уж почти 100% никто не будет вспоминать или чинить

Тут я согласен, но просто нужно правильно сформулировать PR. Я увы, маловероятно что смогу это сделать. Хотел просто уточнить, может быть починили.

а цель-то какова?

Да простая цель, сервер с супервиланом )

ERROR: S client not available

что такое "супервилан"?

Как-то к Freebsd более привык, но придется на debian или убунту делать.

что такое "супервилан"?

https://tools.ietf.org/html/rfc3069

что такое "супервилан"?

это у длинка так ip unnumbered называется

надо в -net@ писать, я думаю

http://alexandr.sysoev.ru/node/134

не оно ?

https://lists.freebsd.org/pipermail/freebsd-stable/2016-June/084778.html

не оно?

не оно ?

ng, фуфу

не оно ?

Оно, ну там нетграф и очень замудрено.

наоборот, просто

создается виртуальный "ethernet" интерфейс, на него вешается куча вланов

не оно?

Кажись оно, спасибо

точнее, не вланов, а нод ng_vlan,

ifconfig re1.2888 create ifconfig re1.2888 re1.2888: flags=8842<BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=3<RXCSUM,TXCSUM> ether 00:0f:9f:c5:d8:d8 nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL> media: Ethernet autoselect (100baseTX <full-duplex>) status: active vlan: 2888 vlanpcp: 0 parent interface: re1 groups: vlan route add 1.1.1.1/32 -iface re1.2888 add net 1.1.1.1: gateway re1.2888 fib 0 netstat -nr|grep 1.1.1.1 1.1.1.1/32 00:0f:9f:c5:d8:d8 US re1.2888 uname -mrs FreeBSD 11.0-RELEASE-p5 amd64 вот только что

Хм... а я чего то тут вот задумался, а это у UFS такие уставки неудачные? https://pastebin.com/sBjsmDBp Просто затарился тут флешками и решил погонять тесты, fio, ufs создавалась newfs без ключей, dos дефолтно был или потом newfs_msdos (сравнимые цифры)

А то все поди спали, а тут пока бодрые, а никто не натыкался, почему такая разница, это fio врёт или попугаи не той системы :)

А то все поди спали, а тут пока бодрые, а никто не натыкался, почему такая разница, это fio врёт или попугаи не той системы :)

s/или/и/ ;)

ну а всё таки, а чего оно так? может кто мерил чем и как более достоверно, оно в общем то не то чтоб зачем то нужно, но уже даже как то интересно

начать с постановки задачи. у UFS (кстати, какие установки softupdate? какой размер блока/фрага? async/atime?) довольно много чего есть крутить.

и, из данных явно следует что в случае msdosfs мерялась latency кэша ?

просто по дефолту newfs и newfw_msdos на раздел флешки (у доса, такие же показатели с фабричной разбивкой)

я в принципе просто купил пару SD карточек, и хотел померять, какая вдруг из них пошустрее, ну и на всякий решил и в UFS прогнать и тут такое

я в принципе просто купил пару SD карточек, и хотел померять, какая вдруг из них пошустрее, ну и на всякий решил и в UFS прогнать и тут такое

newfs *вообще* без опчий? там же софтапдейта не будет!

ну да, скорее всего с ним, чтож это он паразит так тормозит?

так тогда ж *любой* запрос — синхронный. мало того что на каждый чих ждать завершения, так ещё и write amplification карту убивать будет

newfs -U

ну и noatime тогда уж выставить

ну так в общем то и хочется чтоб она на этом тесте показала себя в самом поганом режиме, дальше то оно в телефон один фик пойдёт жить, ну и в недоарм, там нагрузок то почти никаких и не будет