настучать по шапке... оно ж на каждую конфигурацию найдётся недовольная морда. одному pgsql нужен, другому mysql, третьего не устраивает что оно слишком много ненужного тянет

хотя flavors тут должны решать

тем более оно вроде даже одновременно может разные https://answers.launchpad.net/powerdns/+faq/1229

так пишите pr, нытьё в пустоту ничего не улучшит

злой ты, а как же почятится :)

попячиться ?

завтра попятница

11!!!!!!1111!

https://pastebin.com/8STEcVLF вот один из примеров когда портмастер не может автоматически согласиться

Даже если вручную нажать [y] то начинают вылазить ncurses диалоги как будто не передано BATCH="YES". Добавление -m BATCH="YES" поведения не меняет.

Кажется победил. Сейчас прогоню вот так: portmaster —no-confirm -a -G -m "BATCH=YES" +IGNORE это видимо остатки того что я лочил. Поснимал.

https://2018.asiabsdcon.org/program.html.en

опять очередная статья "tuning for routing and firewall"

блин, нужно тупо сделать скрипт на sh, в который передавать параметры 10mb, 100mb, 1G, 10G, 40G, 100G

и в зависимости от этих параметров выставлять sysctl

у лучше, этот скрипт загнать в bsdinstall и bsdconfig

"founder of FreeNAS and BSD Router Project"

сегодня я узнал что есть BSD Router Project, который пилится с 2011 года

тут линуксоводы написали, что pkg чем-то плох, а чем именно, пока не говорят. Какие с ним могут быть трудности?

трудности за шекой у линуксоводов

блин, нужно тупо сделать скрипт на sh, в который передавать параметры 10mb, 100mb, 1G, 10G, 40G, 100G

сложно, нужна одна кнопка - сделать заебись

сегодня я узнал что есть BSD Router Project, который пилится с 2011 года

я думал оно сдохло

да задолбало оно, если честно

тот же tcpdump думает, что у нас до сих пор 10-ти мегабитная сеть

а что у вас показывает openssl speed -evp sha1 sha256 и что за cpu?

OpenSSL 1.0.2n-freebsd 7 Dec 2017 built on: date not available options:bn(64,64) rc4(16x,int) des(idx,cisc,16,int) aes(partial) idea(int) blowfish(idx) compiler: clang The 'numbers' are in 1000s of bytes per second processed. type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes sha1 68282.90k 215512.47k 495408.38k 746379.61k 871042.55k sha256 61029.72k 154556.12k 295087.19k 373118.98k 404023.14k

CPU: Intel(R) Core(TM) i5-4430 CPU @ 3.00GHz

The 'numbers' are in 1000s of bytes per second processed. type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes sha1 23378.31k 80073.33k 219611.22k 375189.66k 471123.55k sha256 39178.68k 92793.04k 165561.52k 206148.73k 223862.74k i3-3110M CPU @ 2.40GHz

кстати прикол

если поставить openssl из портов - цифры будут совсем другие

type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes sha256 11205.40k 41323.52k 132432.47k 297503.74k 468385.79k

* %dadv на днях закончил удалённую миграцию одного микрохостинга (6 миллионов файлов на одном терабайтном диске, четыре jail) с однодисковой UFS на двух-дисковый загрузочный graid+ZFS из двух zpool <%dadv> говорят, система сильно ускорилась

* %dadv на днях закончил удалённую миграцию одного микрохостинга (6 миллионов файлов на одном терабайтном диске, четыре jail) с однодисковой UFS на двух-дисковый загрузочный graid+ZFS из двух zpool <%dadv> говорят, система сильно ускорилась

удивительный факт

а что у вас показывает openssl speed -evp sha1 sha256 и что за cpu?

https://pastebin.com/YtGbm1Ze

тут линуксоводы написали, что pkg чем-то плох, а чем именно, пока не говорят. Какие с ним могут быть трудности?

Ну, мне не нравится, что когда посылаешь список пакетов на инсталл, и хотя бы один из них не существует, то оставшиеся не устанавливаются

приходится ставить по-пакетно

https://pastebin.com/YtGbm1Ze

о, супер! мне как раз не хватало райзена.

https://pastebin.com/YtGbm1Ze

а можно цифры с aes-128-ctr на нем же?

Это часто вы так бомбит?

а можно цифры с aes-128-ctr на нем же?

Только он а) разогнан до 3.5 и б) там около 0.3 lavg на тачке который я не могу снизить сейчас https://pastebin.com/VgDDWgMB

Только он а) разогнан до 3.5 и б) там около 0.3 lavg на тачке который я не могу снизить сейчас https://pastebin.com/VgDDWgMB

хрена себе

Кстати там у меня g_eli аппаратно шифрует все диски. Довольно удобно, после добавления aesni_load="YES" в лоудер сразу эти процессы сваливаются в днище top-а

Кстати там у меня g_eli аппаратно шифрует все диски. Довольно удобно, после добавления aesni_load="YES" в лоудер сразу эти процессы сваливаются в днище top-а

ну с такими цифрами не удивительно

а сколько показывает aes-128-xts ?

как посмотреть пакеты установленные за последние несколько дней?

блин, нужно тупо сделать скрипт на sh, в который передавать параметры 10mb, 100mb, 1G, 10G, 40G, 100G

да таких скриптов нужен вагон и тележка, там с памятью та же байда вроде, а если копнуть то поди везде, хотя это не только BSDшная фишка, в линуксах так же не покрутишь не поедет

я думал оно сдохло

кто то "думает" а кто то тупа пашет

Кстати там у меня g_eli аппаратно шифрует все диски. Довольно удобно, после добавления aesni_load="YES" в лоудер сразу эти процессы сваливаются в днище top-а

А как же, теперьча же злосное ЦРУ и вот это всё :)

если бы еще openssl поддерживал aesni, было бы вообще замечательно

кто то "думает" а кто то тупа пашет

ты про openwrt?

Слушайте, а как на фряхе 8.2 amd64 можно провернуть финт с окнами TCP как на navalny.com?

Слушайте, а как на фряхе 8.2 amd64 можно провернуть финт с окнами TCP как на navalny.com?

https://github.com/NullHypothesis/brdgrd

вот это надо портануть на divert

Слушайте, а как на фряхе 8.2 amd64 можно провернуть финт с окнами TCP как на navalny.com?

ыыы, так вот они как сделали?

ыыы, так вот они как сделали?

угу.

ыыы, так вот они как сделали?

Я хочу свои подсудные сайты вывести из блокировки

а сколько показывает aes-128-xts ?

https://pastebin.com/FQq6Lu46

Слушайте, а как на фряхе 8.2 amd64 можно провернуть финт с окнами TCP как на navalny.com?

забавно, я как раз собирался стереть виртуалку с 8.3

забавно, я как раз собирался стереть виртуалку с 8.3

Да я тоже собираюсь, но вот блин пока так.

если бы еще openssl поддерживал aesni, было бы вообще замечательно

https://www.openssl.org/docs/man1.0.2/crypto/OPENSSL_ia32cap.html

https://www.openssl.org/docs/man1.0.2/crypto/OPENSSL_ia32cap.html

ты код его видел ?

чего бы он видел, он ж не программист

src/crypto/openssl/crypto/aes/asm

там сплош перловские скрипты, которые для определенной платформы генерируют код

но так как у нас в базе перл выкинули еще лет 10 назад

то у нас один файлик на Си для всех платформ

поэтому, opennssl из портов, собранный вручную, "рвет" базовый, иногда на порядки

рвет в кавычках - то есть не рвет?

на некоторых тестах быстрее на порядок

Вот ещё один пример почему база должна умереть

Вот ещё один пример почему база должна умереть

совсем?

А смысл "не совсем"?

то есть остаться только ядро, toolchain да порты?

Ненене

но я не представляю себе openssl в пакетах

Toolchain - первое чего не должно остаться

Только ядро и порты

типа openssl-sse2, типа openssl-sse4.1, openssl-sse4.2, openssl-avx, openssl-fma

я давно предлагал компромиссный вариант по базе и пакетам

типа openssl-sse2, типа openssl-sse4.1, openssl-sse4.2, openssl-avx, openssl-fma

А почему нет?

остается база == "то, что разрабатывается на freebsd.org" и это один пакет

Только ядро и порты

ну конечно это решит проблему pkgbase: нет base - нет pkgbase

а весь контриб в пакеты

А почему нет?

ну тогда пакетный менеджер должен быть умным. и ставить пакеты под определенную платформу

а то у нас все, что выше i686, идет как платформа K8

Во-первых, не обязательно

Он может ставить по умолчанию пессимистичный вариант, и поддерживать замену на любой более крутой

Кажется этого (когда зависимость может удовлетворить любой пакет из набора) нет

по пессимистичному варианту у нас для платформы amd64 собираются бинарники с ключиком SSE2

А что до архитектур - для арм кажись что-то уже используется

а куда мне смотреть? https://pastebin.com/ZznhKPLC

Только ядро и порты

ну минимальный мир всё равно останется, начиная с init-а и rc.d - ведь так?

например, в sse4 появились функции копирования и сравнения строк

ну минимальный мир всё равно останется, начиная с init-а и rc.d - ведь так?

Нет

Для любого минимального мира нужны нативные утилиты, а значит тулчейн, а его быть не должно. Нужен только bootstrap который устанавливает пакеты

После чего выкидывается

так это же линукс получается

Для любого минимального мира нужны нативные утилиты, а значит тулчейн, а его быть не должно. Нужен только bootstrap который устанавливает пакеты

ок, интересно. а это только мысль или что-то большее?