Ну кроме того "а где они софтину берут?" в принципе не так страшно

дак это, она еще 15 лет назад имела проблему на быстрых процах с делением на ноль же

да ладно, где до сих пор турбо?

в школе

там шаманство было, либо бинарно патчить, либо найти неподверженный вариант версии (вот как раз турбо vs bp vs чтотам)

Ну кроме того "а где они софтину берут?" в принципе не так страшно

а там вроде не надо. патчить надо было только бинари которые были собраны на старых процах. а если есть возможность пересборки то всё вроде ок. но я не понмю там историю всю

он тебе был сказан сразу же, с самого начала

Огонь. Скопировать содержимое mbuf/skb в буфер приложения - дешево, а сходить по фиксированному смещению - дорого

Огонь. Скопировать содержимое mbuf/skb в буфер приложения - дешево, а сходить по фиксированному смещению - дорого

лолщито?

схерали это дёшево

В паскале надо было или ставить борланд 7. Практически ничем не отличался. Или не подключать рантайм при компиляции - собственно там была проблема

если ты вдруг - у меня нюх телепатировать глупости! - считаешь, что DPDK копирует, то ты фатально заблуждаешься о принципе его работы

В паскале надо было или ставить борланд 7. Практически ничем не отличался. Или не подключать рантайм при компиляции - собственно там была проблема

не мог подумать, что и ЭТО надо помнить в 2017 !

и выкинул из головы давно

если ты вдруг - у меня нюх телепатировать глупости! - считаешь, что DPDK копирует, то ты фатально заблуждаешься о принципе его работы

Я не про dpdk, а обычные сокеты

Я не про dpdk, а обычные сокеты

ага-ага, например natd - давай посчитаем его производительность =)

контекст обсуждения забывать - плохо.

не мог подумать, что и ЭТО надо помнить в 2017 !

Сам удивился

и хождение по смезщению ! = l7 фильтрация.

Тоже верно. Не так дорого, как разбирать пакет, но тем не менее.

не тем неменее. мы в 2010 году на dgs3627 дропали utp на wire speed. конечно не процом. но первые 64 байта почти всегда доступны для анализа

а wirespeed там было ~30G

Давай вернёмся к DNS лучше. ? Я там вижу ещё одну проблему.

ага-ага, например natd - давай посчитаем его производительность =)

Потому что интерфейс - говно. Чем вариант ng_bpf + ng_tag плох?

не тем неменее. мы в 2010 году на dgs3627 дропали utp на wire speed. конечно не процом. но первые 64 байта почти всегда доступны для анализа

зачем витуху дропал, колись

нет, потому что копирование

Так вот какой смысл проверять флаг рекурсии в запросе, если клиент его поставит всегда?

нет, потому что копирование

А если у нас в ядре есть vm, которая умеет ходить по смещению и проверять байтики?

А теперь скажи, чем это поможет применительно к всегда установленному флагу RD.

зачем витуху дропал, колись

потому как тут не знаю как сделать u которая mu

μ - вот так.

молодец

возьми с полки пирожок :)

Слушай, а чего у тебя так бомбит от меня? Сказал, что не знаешь; я показал, что знаю. К чему тут эти пирожки и прочий детский сад?

не. я равнодушен.

потому как тут не знаю как сделать u которая mu

аа, я думал ты пвообще про udp писал. а так uTP

:)

вот надо было им придумывать такое название

аа, я думал ты пвообще про udp писал. а так uTP

Очередное подтверждение того, что мелкобуквенность - скверна, ибо вводит в заблуждение, значительно понижая понятность текста.

вот надо было им придумывать такое название

Логично же - micro transport protocol.

Roman, так вот, есть у тебя машина, где NSD держит зону example.org. Раз у тебя там ещё и Unbound стоит и ты озабочен тем, куда отправлять запросы - наверняка это шлюз. Так вот скажи мне, чем тебе тут вообще поможет л7-фильтр или хождение по смещению, если все прилетающие (или более 90%) запросов будут иметь установленный флаг RD? И чем это будет лучше stub-зоны в Unbound?

А если ещё скажешь, зачем придумывать себе сложности и героически их преодолевать вместо того, чтобы использовать стандартные средства - будет и вовсе чудесно.

А если у нас в ядре есть vm, которая умеет ходить по смещению и проверять байтики?

и как это решит аппаратную проблему?

потому как тут не знаю как сделать u которая mu

1) открываешь charmap.exe ...

Вендузятники ITT! Голактеко опасносте!

wine ставиь влом

и как это решит аппаратную проблему?

Какую именно?

Не подкинете манулчик по настройке Unbound ? Хочу заменить им Bind ...

wine ставиь влом

1) открываешь kcharselect ...

А если ещё скажешь, зачем придумывать себе сложности и героически их преодолевать вместо того, чтобы использовать стандартные средства - будет и вовсе чудесно.

Ну льется на твой днс, допустим, 10mpps со всего мира

Не подкинете манулчик по настройке Unbound ? Хочу заменить им Bind ...

А чем тебя уже выполненная настройка в базовой системе не устраивает?

Ну льется на твой днс, допустим, 10mpps со всего мира

Отлично, что дальше?

Я имею ввиду как заводить зоны и тп. Не разобрался ... у меня свой dyndns сервер , хочу bind на unbound сменить. Толковых примеров не нашёл

Чем бинд не угодил?

Я имею ввиду как заводить зоны и тп. Не разобрался ... у меня свой dyndns сервер , хочу bind на unbound сменить. Толковых примеров не нашёл

Эх, второй вечер тут идёт обсуждение DNS, а ты так и не увидел, что для твоей задачи выполнить замену bind на unbound невозможно...

Это же не Джаббер , тут охуеть историю читать))

То есть доменные зоны только bind умеет держать и powerdns?

Что значит "держать"?

Ну собственные нс сервера надо держать ( у меня кластер из более чем 100 серверов ), + GeoIP, сложная система в целом

А, т.е. авторитетным сервером быть?

То есть чтобы для России домен 1 адрес имел , для другой страны резольвился другой и так далее. Для cdn делалось

Как ты вообще смотрел на Unbound, если там сразу написано: Unbound is a validating, recursive, and caching DNS resolver. https://www.unbound.net/ Нет слова authoritative.

Я тебя понял , спасибо.

А совместно использовать можно Bind и unbound на одном сервере ? То есть чтобы unbound обрабатывал запросы клиентов , а не bind . А второй в свою очередь просто является NS серверами для доменов

Я не могу придумать ни одной причины, по которой бы это было невозможно.

я могу

религиозное отвращение к бинду

Ну, я о технических говорил.

ERROR: S client not available

Отлично, что дальше?

95% этого трафика - мусор, имеющий вполне четкую сигнатуру в payload. Как будем отбиваться?

Это не та задача, о которой шла речь изначально.

Это же не Джаббер , тут охуеть историю читать))

шо?..

И в динамические зоны оно тоже не умеет.

Что именно?

шо?..

С jabber не знаком чтоли?

Это жара конечно. В конфе freebsd@ было цивильнее , чем тут... увы.

С jabber не знаком чтоли?

я личное впечатление хочу услышать

Это жара конечно. В конфе freebsd@ было цивильнее , чем тут... увы.

Ммм... Примеры будут?

я личное впечатление хочу услышать

Чатлоги и тп, тут же ебанешься читать историю, особенно в чате где куча спама

Дайте плюсомёт я вам покажу конфу.

Чатлоги и тп, тут же ебанешься читать историю, особенно в чате где куча спама

что такое "ебанешься читать" ?

Ммм... Примеры будут?

Какой тебя пример интересует ?

Чатлоги и тп, тут же ебанешься читать историю, особенно в чате где куча спама

1. Спам мы удаляем. 2. Чем логи отличаются? Буквы в словах задом наперёд?

а то звучит как от секретутки "ничего не работает! - что именно не работает? - всё!"

Какой тебя пример интересует ?

Пример того, что "цивильнее".

а мне про логи

Там можно было получить толковый ответ на вопрос , а не кучу хуеты.

Где один другого школьником называет , второй первого старпером)

Там можно было получить толковый ответ на вопрос , а не кучу хуеты.

А ты здесь получил "кучу хуеты" на какой-то из своих вопросов?

А ты здесь получил "кучу хуеты" на какой-то из своих вопросов?

А нет ?

Смотрю ты тут за главного )

А нет ?

Не знаю, ты мне скажи.

мы это, хотим услышать развернутую мысль, есличо

Смотрю ты тут за главного )

Нет, у главного звезда синяя.

а ты то "ебануться", то вопросом на вопрос

Эх, второй вечер тут идёт обсуждение DNS, а ты так и не увидел, что для твоей задачи выполнить замену bind на unbound невозможно...

Собственно , ты думаешь я читаю тут все это ??? Или полезу искать что писали тут два дня назад , или три ? Это же пздц, друг. Это не форум.

а в жаббере читал, штоль?

а в жаббере читал, штоль?

Пиздец не поверишь , читал, там же не было столько говна сколько тут

Собственно , ты думаешь я читаю тут все это ??? Или полезу искать что писали тут два дня назад , или три ? Это же пздц, друг. Это не форум.

Ты не удосужился даже прочесть первую строчку из описания Unbound на главной страницы, из которой следует, что он не умеет "держать зоны" по определению, и имеешь наглость спрашивать, можно ли им заменить bind. Позиция "дайте мне всё готовое" чаще всего не работает.

Все по делу и все адекватно. Без подъебосов и тому подобное.