Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз ядра Linux 4.13, opennews (ok), 04-Сен-17, (0) [смотреть все] А БСДшники недавно с такой помпой сообщали о чём-то подобном, что казалось, что , A.Stahl (ok), 07:55 , 04-Сен-17, (1) –21 // ИМХО, после того как и патч уводил ядро в панику при выполнениитакой команды s, Крутой аноним (?), 10:46 , 04-Сен-17, (27) +12 // Дарю идею если в startup ядра устроить deadlock, желательно еще до декомпрессии, Аноним (-), 21:00 , 05-Сен-17, (162) Смотрит внимательноhttps marc info l openbsd-tech m 149732026405941feature wh, Аноним (-), 14:59 , 04-Сен-17, (56) +17 Бедняга, БСД не дает ему покоя , Пох (?), 04:37 , 05-Сен-17, (117) +3 Интересно, а для чего это Где может понадобиться хранение даже 10млн файлов в о, zloykakpes (ok), 07:56 , 04-Сен-17, (2) –6 // На серверах Гугля, например Или какого-нибудь АНБ , Аноним (-), 08:18 , 04-Сен-17, (3) +5 // Зачем Папки не просто так придумали, это реалньо удобно Даже если у АНБ будет , Аноним (-), 08:36 , 04-Сен-17, (4) –5 // Я так и не понял что же этот папка Вася придумал , A.Stahl (ok), 08:38 , 04-Сен-17, (5) +7 Ты предлагаешь анализировать все данные, которые проходят через них Они не идио, A.Stahl (ok), 08:42 , 04-Сен-17, (6) –1 Вообще их и собирать безосновательно незаконно, не говоря даже о моральной сторо, Аноним (-), 14:19 , 05-Сен-17, (145) +2 Приведу реальный пример Из-за ограничений вроде не более 1000 файлов в папке ,, Аноним (-), 08:48 , 04-Сен-17, (7) +2 подобные ограничения связанны исключительно с тем что обращение к файлам с небол, Anonimus (??), 09:35 , 04-Сен-17, (12) +1 Зависит от того, как доступ идет и все настроено На всяких CMS обычно все вкл, mrd (??), 14:12 , 04-Сен-17, (51) +1 кстате да, захотелось как-то в видяшку добавить текст, под рукой тока ffmpeg, р, qq (??), 09:45 , 04-Сен-17, (15) разбил на jpg нет бы png но jpg , Аноним (-), 13:35 , 04-Сен-17, (44) +3 Ну а что, здорово же Было видео, уже пожатое каким-то кодеком с потерями Он эт, Аноним (-), 22:37 , 05-Сен-17, (180) +2 Может у него исходный файл в mjpeg был , Mihail Zenkov (ok), 22:58 , 05-Сен-17, (183) –1 PNG не поддерживает цветовые модели кроме RGB, а преобразование из YUV и обратно, Аноним (-), 12:47 , 06-Сен-17, (192) –1 разбил на jpg нет бы -vf drawtext но прошелся скриптом, собрал обратно , мимо_крокодил (?), 15:01 , 04-Сен-17, (58) +4 Кликайте себе по папкам в своей венде В линуксе совсем не обязательно что туд, Аноним (-), 09:15 , 04-Сен-17, (10) +9 У гугеля все на ярлыках, типа каталоги альбомов или на почте, а в реале сплошные, paulus (ok), 10:29 , 04-Сен-17, (22) –3 Зачем заменять фсб на анб На имхоклабе так советуют , аноно (?), 16:22 , 04-Сен-17, (71) Затем, что за редкими исключениями АНБ интересуют в первую очередь именно живущи, Stax (ok), 14:07 , 05-Сен-17, (143) –2 АНБ-шные уши ловились в Германии, Великобритании и Франции Не только политика, , _ (??), 20:29 , 05-Сен-17, (157) +1 Это я не к тому что ФСБ - няшки Все такие службы - Так было, так б, _ (??), 20:32 , 05-Сен-17, (158) Кэп, директория - это файл, ссылка - это файл Unix - это файл , pavlinux (ok), 03:31 , 09-Сен-17, (205) +2 иногда надо, но там все вроде давно убежали на бтрфс, зфс, xfs и прочие серверны, номия (?), 08:53 , 04-Сен-17, (8) // Вероятно проблемы начинаются когда нужно выделить пачку по признаку и скопироват, Аноним (-), 13:36 , 04-Сен-17, (45) подозреваю, что разница в скорости будет незначительной, Нанобот (ok), 09:22 , 04-Сен-17, (11) –2 // значительной , Anonimus (??), 09:37 , 04-Сен-17, (14) +2 // Зависит от фс, Аноним (-), 10:35 , 04-Сен-17, (23) для современных версий ext4 dirindex на нас не с неба упал - незначительной, п, пох (?), 10:06 , 04-Сен-17, (18) // b-tree над фС, так это СУБД , Аноним (-), 13:38 , 04-Сен-17, (46) +1 из субд очень неудобно, к примеру, делать sendfile Вообще, почти всюду, где сто, пох (?), 15:15 , 04-Сен-17, (61) –2 Да в понятие файл сейчас вообще мало что ложится, во всяком случае в отношении, Crazy Alex (ok), 16:08 , 04-Сен-17, (68) –3 Да почему, есть даже mmap Получается что файл даже память Но вот правда при ош, Аноним (-), 21:04 , 05-Сен-17, (164) –1 trollface on а когда косорукие писатели субд, не знающие ничего, кроме btree, KonstantinB (ok), 21:02 , 05-Сен-17, (163) –2 Эксперты локалхоста как обычно про масштабирование, кластеры и не слышали Расск, лютый жабист__ (?), 17:38 , 10-Сен-17, (208) –1 Садись - два 1 не СУБД, читай определение2 не _b_-tree, _ (??), 20:35 , 05-Сен-17, (159) –1 в ext4 - переход за 2 уровня H-Tree что дает large_dir - вызывает посадку прои, Аноним (-), 16:32 , 04-Сен-17, (72) у Jfrog в bintray используется rich metadata file system , Phozzy (?), 09:53 , 04-Сен-17, (16) –1 It s better to have something you don t need than to need something you don t h, Аноним (-), 10:23 , 04-Сен-17, (20) +4 // Да, но при условии, что для 99 999 пользователей overhead от добавления опции б, Mihail Zenkov (ok), 10:55 , 04-Сен-17, (28) –1 Это типа встроенные QR коды, http сервачок, DNS, su, крон, netcat, календарь , Аноним (-), 15:25 , 04-Сен-17, (62) +2 // Перечисленное не имеет ничего общего с задачами PID 1, зато нормальная работа с , Аноним (-), 23:44 , 04-Сен-17, (98) +1 Тебе же в новости написали где это нужноДа, они, вероятно, не правы нафигачивая , Аноним (-), 12:27 , 04-Сен-17, (36) Сделать быстрый доступ хешами и деревьями не проблема, проблема сделать быстрое , Аноним (-), 12:37 , 04-Сен-17, (40) // существующие реализации обычно просираются на удалении, а не на добавлении - Ч, пох (?), 15:32 , 04-Сен-17, (63) +1 // слова богу хоть хоть один нормальный программист неистово плюсую , Аноним (-), 23:21 , 04-Сен-17, (96) –1 на уровне формата хранения индекса ещё нужно умудриться сделать резервирование д, all_glory_to_the_hypnotoad (ok), 01:38 , 05-Сен-17, (111) Помню, в году 2006 один веб-сервер заказчика перестал работать из-за переполнени, anonymous (??), 13:10 , 04-Сен-17, (42) // А в т з были ограничения ИМХО оптимально хоть и дорого для таких штук СУБД, у н, Аноним (-), 13:41 , 04-Сен-17, (48) –3 Ну вот люстре и понадобилось, Crazy Alex (ok), 16:16 , 04-Сен-17, (70) Проверь, если парни из LANL протащили этот патч, то надо Особенно, учитывая как, Аноним (-), 02:38 , 05-Сен-17, (115) Да разумные люди давно переехали на файловые системы которые в своем принципе ди, bOOster (ok), 10:53 , 05-Сен-17, (132) –3 // не разумные а богатые и здоровые Это мордокнига может позволить себе нико, пох (?), 17:45 , 05-Сен-17, (151) –1 // ZFS Не , bOOster (ok), 20:18 , 05-Сен-17, (156) бывают уникумы, которые восстанавливают данные после сбоя методом слей все в ку, анон (?), 18:33 , 05-Сен-17, (154) –1 хмм в ноувеи стереоскопическое это не 3д чтоли, и почему на моих 2 нвидиах экран, Аноним (-), 08:58 , 04-Сен-17, (9) –1 // Щито , Аноним (-), 10:17 , 04-Сен-17, (19) +2 // Теперь, когда Вы спросили https ru wikipedia org wiki D0 A1 D0 BC D0 B5 D1 , Andrey Mitrofanov (?), 11:23 , 04-Сен-17, (29) Это читается как нуво, Аноним (-), 13:27 , 04-Сен-17, (43) // Ах вот оно что, ну спасибо, теперь нет проблем , Аноним (-), 14:19 , 04-Сен-17, (52) –2 А произносится как нуву http www translate ru dictionary fr-ru nouveau, Аноним (-), 14:16 , 06-Сен-17, (196) –1 // Никогда не доверяла этим translated by PROMPT CODE From French-English Free, Andrey Mitrofanov (?), 15:37 , 06-Сен-17, (197) +1 Обеспечена начальная поддержка Google Chrome, Аноним (-), 09:36 , 04-Сен-17, (13) +51 // Скорее, Mozilla Firefox Но поржал, спасибо D, Аноним (-), 09:58 , 04-Сен-17, (17) –21 // Серьёзно firefox-esr 527Мб - 13 вкладок, 8 аддоновchromium 300Мб - 1 вкладка, 0 , Аноним (-), 14:21 , 04-Сен-17, (53) +1 // Firefox ESR 52 4 0 32-б 1110 т c дополнением Suspend Tab http piro sakura , Anonymoustus (ok), 04:48 , 18-Окт-17, (227) 13 - счастливое число D, istepan (ok), 10:25 , 04-Сен-17, (21) –1 // А ещё -- простое , A.Stahl (ok), 10:38 , 04-Сен-17, (24) // все простые числа - счастливые будьте проще , Клыкастый (ok), 11:51 , 04-Сен-17, (33) +1 Графические обозреватели файлов тормозят уже на 10000 Спасибо С и бездарному , Аноним (-), 10:38 , 04-Сен-17, (25) –4 // Срочно переписать на Лиспе нет обозревателей -- нет проблемы , A.Stahl (ok), 10:42 , 04-Сен-17, (26) +12 Не за что, юзай даблкоммандер или мюкоммандер, если эти не устраивают, Аномномномнимус (?), 11:30 , 04-Сен-17, (30) –2 Нее, там не с , там правит python , Аноним (-), 11:49 , 04-Сен-17, (32) +2 // Electron , Аноним (-), 13:41 , 04-Сен-17, (47) +1 // Если вам нравится питон и электрон, попробуйте просмотреть с их помощью 10 милли, Аноним (-), 21:10 , 05-Сен-17, (165) Понимаю, что гнобить питон на опеннете стало модно, но все же хоть немного матча, Аноним (-), 23:10 , 05-Сен-17, (185) А что, кто-то запускал Предлагаю добровольцам установить vifm и ranger, потом з, Аноним (-), 22:00 , 04-Сен-17, (89) +1 Поправил тебя, не благодари Если писать гoвнoкод на любом языке - он будет торм, Аноним (-), 15:51 , 04-Сен-17, (65) +4 Вроде как zstd в btrfs хотели запилить , Аноним (-), 11:48 , 04-Сен-17, (31) // В следующем ядре будет, Аноним (-), 20:02 , 04-Сен-17, (83) +1 Это уже на уровне вредительства, правильно говорят что grsecurity делают школьни, Аноним (-), 11:52 , 04-Сен-17, (34) –2 // Ага, шапито в апстриме это нормально , gre (?), 12:30 , 04-Сен-17, (37) –1 // это - привычно собственно, а чего вы хотите на фоне TLS в ядре интересно, ск, пох (?), 12:36 , 04-Сен-17, (39) –1 // Надеюсь дистростроители по умолчания отключат TLS в ядре , а то как то неправи, Аноним (-), 13:53 , 04-Сен-17, (49) –1 TLS в ядре - это правильно Может хоть так допинают до того, что нешифрованного , Crazy Alex (ok), 14:59 , 04-Сен-17, (57) –2 может Я очень надеюсь к этому моменту успеть найти себе бизнес подальше от лину, пох (?), 15:06 , 04-Сен-17, (60) +3 Во-первых, оно с грамотным ограничением сетевой активности вообще не связано , Crazy Alex (ok), 16:15 , 04-Сен-17, (69) Эм, не вижу нечего плохого в использование Wireshark при поиске неисправности св, zanswer CCNA RS and S (?), 17:29 , 04-Сен-17, (76) –1 даешь heatbleed в ядре , Влад (??), 00:43 , 05-Сен-17, (104) +1 То есть наличие TCP IP стека и ещё прицепа сетевых протоколов в ядре вас не бесп, zanswer CCNA RS and S (?), 05:48 , 05-Сен-17, (119) разумеется беспокоит Включая омерзительное пихание дыры-v6 куда ни попадя, с от, пох (?), 22:47 , 05-Сен-17, (181) –1 Читать не умеете Установка соединения, завершение его и прочая служебная мутот, Аноним (-), 11:21 , 05-Сен-17, (135) В майкрософт устройся Учитывая современные тенденции и повальное увлечение синдр, Аноним (-), 21:17 , 05-Сен-17, (166) как бы им тоже окончательный линукс не пришел в ближайшие лет пять учитывая совр, пох (?), 23:08 , 05-Сен-17, (184) Ну а теперь попробуй доказать необходимость обоих _везде_ Только сразу учти, чт, angra (ok), 18:40 , 04-Сен-17, (81) +1 юзверю с головой на плечах доказать еще сложнее, чем админу - потому что у него , пох (?), 19:52 , 04-Сен-17, (82) На юзверя есть полиси, не надо ему ничего доказывать - один хрен у него скорее в, Crazy Alex (ok), 21:41 , 04-Сен-17, (87) потом ты наталкиваешься впервые в жизни интересно, как не удалось до сих пор В, пох (?), 09:26 , 05-Сен-17, (127) Нормальные админы уже давно кое-чему научились И теперь называются девопсами Ж, Аноним (-), 21:21 , 05-Сен-17, (167) ты не поверишь, но работал я в конторе, где девопсы в одном углу, админы - в дру, пох (?), 23:14 , 05-Сен-17, (186) –1 Очень просто - проще прикрываться логином паролем всегда, чем в каждом конкретно, Crazy Alex (ok), 21:38 , 04-Сен-17, (86) +1 То есть из-за того, что ты не хочешь всего один раз подумать, ты каждый день вби, angra (ok), 22:02 , 04-Сен-17, (90) Думать придётся не один раз, а каждый раз, когда ты притаскиваешь какие-то новые, Crazy Alex (ok), 22:42 , 04-Сен-17, (93) У меня там изначально есть конфиденциальные данные От того, что появятся новые,, angra (ok), 08:27 , 05-Сен-17, (123) вы все еще живете во временах ОС Демос Компьютеры ныне - персональные, двадцать, пох (?), 09:19 , 05-Сен-17, (126) Кроме котиков и лайков там еще логины-пароли летают к этим котикам Спамеры это , Аноним (-), 21:28 , 05-Сен-17, (168) ну вот у меня нет пароля к опеннету Нет акаунта - нечего заблокировать не-е-е,, пох (?), 23:21 , 05-Сен-17, (187) –1 Постоянно сижу под рутом примерно 16 лет Последние 10 лет еще и с автологином , Mihail Zenkov (ok), 23:59 , 04-Сен-17, (99) вы же понимаете, что у меня никогда проблем не было - не особо сильный аргумен, Crazy Alex (ok), 00:12 , 05-Сен-17, (101) +1 Согласен Просто есть миф, что под рутом работать нельзя Я привел те факты, кот, Mihail Zenkov (ok), 02:09 , 05-Сен-17, (114) Он везде нужен Потому что провайдеры обнаглели и не гнушаются врезки в траффик , Аноним (-), 21:35 , 05-Сен-17, (170) –2 Это проблема недобросовестного провайдера и решать ее нужно иначе - по-возможнос, Mihail Zenkov (ok), 22:52 , 05-Сен-17, (182) Попробуйте сменить любого из большой тройки мобильных мой местный тоже не гнушал, Пох (?), 08:41 , 06-Сен-17, (189) –1 Я живу в Беларуси - у нас три оператора mts, velcom, life На протяжении 15 ле, Mihail Zenkov (ok), 13:59 , 06-Сен-17, (195) –1 Недавно тащил какой-то тарбол метров на сто или ста Он неспешно полз отк, Michael Shigorin (ok), 12:37 , 06-Сен-17, (191) +1 Это не миф , AlexYeCu_not_logged (?), 17:57 , 06-Сен-17, (199) +1 У них там даже картошку сортируют под рутом , Led (ok), 23:50 , 06-Сен-17, (200) У вас есть обоснование применительно к домашней системе с одним пользователем , Mihail Zenkov (ok), 00:09 , 07-Сен-17, (201) –1 8 по приведённой тобой же ссылке До поры, до времени , AlexYeCu_not_logged (?), 13:10 , 11-Сен-17, (209) Так сколько мне еще ждать Еще 15 лет , Mihail Zenkov (ok), 16:21 , 11-Сен-17, (211) –1 Есть Систем с одним пользователем не существует, по крайней мере более-менее со, AlexYeCu_not_logged (?), 13:17 , 11-Сен-17, (210) Это не обоснование Во всех современных системах есть виртуализация контейнеры, , Mihail Zenkov (ok), 16:27 , 11-Сен-17, (212) –1 С фига ли Например у меня все фоточки и видео для юзера в ро, изменять только , лютый жабист__ (?), 18:29 , 11-Сен-17, (213) –1 То есть, что бы удалить отредактировать фотографию, каждый раз нужен повышать пр, Mihail Zenkov (ok), 20:11 , 11-Сен-17, (214) –1 Все свои 50-100-500-5000 ГБ фото видео надо постоянно редактировать И ещё храни, лютый жабист__ (?), 11:29 , 12-Сен-17, (215) –1 Можно настроить разные права Но это 1 не удобно - так как постоянно нужно дума, Mihail Zenkov (ok), 11:47 , 12-Сен-17, (216) –1 Только с бэкапом может случиться такой конфуз ты бэкапишь побитые неполные данн, лютый жабист__ (?), 13:27 , 12-Сен-17, (217) –1 Как я уже сказал - у меня эта ситуация исключена физическим ограничением доступа, Mihail Zenkov (ok), 18:00 , 12-Сен-17, (218) –1 Напуркуа Это же надо редактор фоток и прочее из под рута запускать или права до, Аноним84701 (ok), 22:47 , 12-Сен-17, (219) +1 Хорошая практика 8212 для работы копировать нужные файлы в какое-нибудь посто, Anonymoustus (ok), 05:47 , 18-Окт-17, (228) Как я понимаю, туда перенесли только блочный шифр, чтоб sendfile , например, в , llolik (ok), 08:59 , 05-Сен-17, (125) угу - и имеем кучу каллбэков в user-space из ядерного контекста, со всеми вытека, пох (?), 09:53 , 05-Сен-17, (130) Нет, не имеем Идите читайте пдфку , Аноним (-), 16:46 , 05-Сен-17, (150) У факингбука цель простая, как и у почти всех кто сервера содержит получить с с, Аноним (-), 21:39 , 05-Сен-17, (171) у моих серверов нет проблемы с ssl - потому что они в диски и cpu на пехепе упир, пох (?), 23:29 , 05-Сен-17, (188) Конечно нормально Сейчвс вспылвет куча оптимизированного в кавычках г внокода, bOOster (ok), 11:02 , 05-Сен-17, (133) –2 // Если какой-то код в юзермоде вообще ориентировался на структуры ядра - авторы ск, Аноним (-), 21:44 , 05-Сен-17, (172) к счастью, этот бесполезный хлам можно отключить нет, школьники засели в KSPP - , пох (?), 12:35 , 04-Сен-17, (38) –8 // Но факт того, что они GPL нарушают ты не отрицаешь К тому же школота не тащит, Аноним (-), 16:06 , 04-Сен-17, (67) +1 С другой стороны, авторы grsec тоже затрахали немало народа своим илитизмом, сно, Аноним (-), 21:49 , 05-Сен-17, (173) И как она активируется Нужно ли переформативать Вот это да В XFS этого не было, Андрей (??), 11:57 , 04-Сен-17, (35) –1 Новые опции ядра Expose irq internals in debugfs GENERIC_IRQ_DEBUGFS N y , saahriktu (ok), 14:25 , 04-Сен-17, (54) –1 // А где можно такие списки с новыми опциями разных версий найти , Аноним (-), 15:03 , 05-Сен-17, (147) –1 // Лично я, собирая себе новое ядро, копирую конфиг от предыдущей версии и запускаю, saahriktu (ok), 16:09 , 05-Сен-17, (149) // это далеко не полный набор - многие вопросы конфигуратора иерархические, и если , пох (?), 17:48 , 05-Сен-17, (152) +1 Тем не менее, полученные таким образом опции точно являются новыми , saahriktu (ok), 19:33 , 05-Сен-17, (155) –1 Опции сборки бывают условными Ты не увидишь опций для архитектур отличных от тв, Аноним (-), 22:01 , 05-Сен-17, (175) +1 Далеко не все опции ядра архитектуроспецифичны Да, если какие-то подсистемы дра, saahriktu (ok), 12:06 , 06-Сен-17, (190) –1 git diff, хоть и не очень удобно А у предыдущего автора не все новые опции ядра, Аноним (-), 21:55 , 05-Сен-17, (174) А сколько линуксоидов в мире , Аноним (-), 14:41 , 04-Сен-17, (55) –1 // 120 млн , A.Stahl (ok), 15:32 , 04-Сен-17, (64) // А вы считаете линускоидами дилетантов вроде меня Я не компьютерщик, а просто пол, Аноним (-), 16:55 , 04-Сен-17, (73) // линуксоидами, извините за описку, Аноним (-), 16:58 , 04-Сен-17, (74) Конечно Линукс есть Ну значит всё, не отмажешься уже , A.Stahl (ok), 17:11 , 04-Сен-17, (75) +2 Чем-то ваш комментарий напомнил мне один анекдот, про самогонный аппарат, где по, lucentcode (ok), 22:39 , 04-Сен-17, (92) –1 Пользователей андроида почему не посчитал Да, они в нём не разбираются, но поль, Аноним (-), 21:52 , 04-Сен-17, (88) А почему нет CBC, XTS и т п Я вечно в этих аббревиатурах путаюсь и не до конца, mumu (ok), 16:01 , 04-Сен-17, (66) // XTS обычно используют в linux-luks и freebsd-geom, Передний конец разработки (?), 17:30 , 04-Сен-17, (77) Потому, что GCM лучше всего подходит для шифрования сетевых пакетов В конечном , zanswer CCNA RS and S (?), 17:41 , 04-Сен-17, (78) +1 CBC нельзя параллельно считать, а GCM можно У XTS есть потенциальные проблемы с , Stax (ok), 18:17 , 04-Сен-17, (80) +1 // Вроде насколько я помню, CBC это как-раз дефолтный режим для ipsec и GCM скорее , забыл пароль (?), 20:17 , 04-Сен-17, (85) –1   // ipsec сдох и плохо пахнет , Аноним (-), 23:20 , 04-Сен-17, (95) –4   IPsec и мелкософт - это особая история GCM вроде как поддерживается, но только , h31 (ok), 01:31 , 05-Сен-17, (109) +1   Microsoft утверждает, что их реализация IKEv2 гарантирует следующие возможности , zanswer CCNA RS and S (?), 08:03 , 05-Сен-17, (121)   gt оверквотинг удален , pavlinux (ok), 23:49 , 12-Сен-17, (220)   gt оверквотинг удален IKEv2 SA может использовать только AES-CBC, но IPSec SA , zanswer CCNA RS and S (?), 13:33 , 13-Сен-17, (222)   Если верить Microsoft kb325158, то по умолчанию L2TP over IPSec вообще используе, zanswer CCNA RS and S (?), 08:17 , 05-Сен-17, (122) +1   Но стоит волею случая использовать тот же IV с одним KEY для шифрования, и GCM м, Андрей (??), 22:02 , 04-Сен-17, (91) –1 // Это какой-то уж очень неслучайный случай , Аноним (-), 23:19 , 04-Сен-17, (94) AES-GCM работает заметно быстрее на современных процессорах Имеет встроенный MA, h31 (ok), 01:41 , 05-Сен-17, (112) +1 // Спасибо за пояснения Не просветите ещё насчет CTR Он как к остальным относится, забыл пароль (?), 01:55 , 05-Сен-17, (113) // Не совсем относится, это потоковый, а не блочный режим шифрования Там нет никак, Stax (ok), 14:24 , 05-Сен-17, (146) +1 Где улучшения для Ext2 Ибо мне нафиг не упало бесполезное журналирование, котор, Аноним (-), 23:29 , 04-Сен-17, (97) –2 // А разве нельзя журналирование отключить , анонист (?), 01:35 , 05-Сен-17, (110) в гуглеmkfs ext4 -O has_journal ниасилил Тогда, к сожалению, тебе противопок, пох (?), 09:50 , 05-Сен-17, (129) +1 Бесполезное Блаародного сэра не напрягает время fsck на диске пару терабайт Вм, Аноним (-), 22:18 , 05-Сен-17, (179) +2 Зачем такие ядра что ломают поддержку старых дров Почему я не могу использовать, Аноним (-), 00:11 , 05-Сен-17, (100) // кто-то потерял пользователей - а кто-то поимел бабло за новокупленное железо быс, fidaj (ok), 00:43 , 05-Сен-17, (103) +2 Можете, Аноним (-), 05:42 , 05-Сен-17, (118) Это кто сказал такое Под нее в ядре линукса аж целых ДВА драйвера Так получило, Аноним (-), 22:14 , 05-Сен-17, (178) Вся эта глупорылая борьба с проприетарщиной - дикое безумие Бинарные блобы это , Аноним (-), 00:14 , 05-Сен-17, (102) –5 // Никто не заставляет обновляться Выбирая проприетарщину юзер соглашается с теми , saahriktu (ok), 00:46 , 05-Сен-17, (105) +1 С чего это вдруг , Влад (??), 00:46 , 05-Сен-17, (106) +3 Вот кстати микросхемы опенсорсные как раз появляются Хорошо , Аноним (-), 22:05 , 05-Сен-17, (176) Ну когда же линукс сможет полноценно работать на нетбуках чери трейл , Аноним (-), 04:04 , 05-Сен-17, (116) –1 Как их потом удалить одной командой из баша без скриптования, Аноним (-), 07:24 , 05-Сен-17, (120) –1 // Релиз ядра Linux 4.13, iPony (?), 08:49 , 05-Сен-17, (124) –4 // мда, я всегда подозревал альтернативную одаренность понийопов exec ага, в , пох (?), 09:33 , 05-Сен-17, (128) // Да, ты даже на самом слабом ПК моргнуть не сможешь PS а про профессию - сам иди, iPony (?), 10:29 , 05-Сен-17, (131) –4 И да Лимит в xargs по аргументам в 2МБ - мы тупо в него упремся при 10 млн файл, iPony (?), 11:29 , 05-Сен-17, (136) –2 find -deleteтебе в помощь , Andrey Mitrofanov (?), 11:53 , 05-Сен-17, (137) +1 Оно по моему же только в GNU-том есть , iPony (?), 11:56 , 05-Сен-17, (138) –1 Я задел Ваши религиозные Отлично , Andrey Mitrofanov (?), 12:13 , 05-Сен-17, (139) +4 C чего бы это , Аноним (-), 15:31 , 05-Сен-17, (148) у xargs нет никаких лимитов по аргументам точнее, они у нее не имеют ни малейше, пох (?), 12:47 , 05-Сен-17, (140) find -type f -delete тогда уж Хотя да, всякие -0 из https www altlinux org Sec, Michael Shigorin (ok), 12:48 , 06-Сен-17, (193) мои клавиатурные привычки - много старше -delete и универсальнее, ибо не всегда, пох (?), 13:59 , 06-Сен-17, (194) touch Xy 8 Уда ли Мен я , pavlinux (ok), 03:39 , 09-Сен-17, (206) +2 find -type f -print0 124 xargs -0 unlink---А ваще, руxками потереть иноду кат, pavlinux (ok), 03:54 , 09-Сен-17, (207) +1 А ты представляешь себе что будет при 10 000 000 файлов Можешь создать и посмтр, Аноним (-), 22:08 , 05-Сен-17, (177) +1 не работает же - задает глупые вопросы в новых-модных системах И зачем, кстати, , пох (?), 12:50 , 05-Сен-17, (141) +2 // Просто nice , anonimus (?), 13:59 , 05-Сен-17, (142) –1 О, знаю Shell вместо звёздочки влепит километровый список файлов и будет больно, anonimus (?), 14:07 , 05-Сен-17, (144) –2 почему километровый Или ты стамиллионами файлов в нагадил А чо, изобретате, пох (?), 17:50 , 05-Сен-17, (153) +2 Теперь драйвер gpu для vbox интегрирован в ядро, что в теории избавит от установ, Аноним (-), 16:49 , 06-Сен-17, (198) –2 Обеспечено использование по умолчанию протокола SMB 3 Server Message Block при, док (?), 14:36 , 07-Сен-17, (202) –2 // Технологии Майкрософт Не заморачивайтесь , Andrey Mitrofanov (?), 16:46 , 07-Сен-17, (203) +1 // Или да I Earlier this year, widespread use of SMB1 in Linux servers helped , Andrey Mitrofanov (?), 11:02 , 08-Сен-17, (204) Не перестаю удивляться эпичности фантазии придумавшего включать поддержку всех у, Аноним (-), 08:31 , 13-Сен-17, (221) –1 // Это хорошие и добрые фантазии, благодаря которым мы можем вытащить HDD с пингвин, Феномен (?), 01:33 , 06-Дек-17, (231) 1,2,9,13,21,25,31,34,35,54,55,66,97,100,102,116,120,198,202,221

Сообщения

[Сортировка по времени | RSS]

	85. "Релиз ядра Linux 4.13"	–1 +/–
	Сообщение от забыл пароль (?), 04-Сен-17, 20:17
	Вроде насколько я помню, CBC это как-раз дефолтный режим для ipsec и GCM скорее всего не заработает на всяких вин7, старых цисках и т.п. (может даже вин10 тоже не умеет GCM, l2tp/ipsec он устанавливает всегда в режиме CBC).
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Релиз ядра Linux 4.13"	–4 +/–
	Сообщение от Аноним (-), 04-Сен-17, 23:20
	ipsec сдох и плохо пахнет.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Релиз ядра Linux 4.13"	+1 +/–
	Сообщение от h31 (ok), 05-Сен-17, 01:31
	IPsec и мелкософт - это особая история. GCM вроде как поддерживается, но только вместе с IKEv1. В случае IKEv2 там максимум CBC. А для TLS у них всё в порядке, GCM отлично работает и включен как самый приоритетный.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	121. "Релиз ядра Linux 4.13"	+/–
	Сообщение от zanswer CCNA RS and S (?), 05-Сен-17, 08:03
	Microsoft утверждает, что их реализация IKEv2 гарантирует следующие возможности: "Supports IPsec end-to-end transport mode connections Provides interoperability for Windows with other operating systems that use IKEv2 for end-to-end security Supports Suite B (RFC 4869) requirements Coexists with existing policies that deploy AuthIP/IKEv1 Uses the Windows PowerShell interface exclusively for configuration. You cannot configure IKEv2 through the user interface. Uses certificates for the authentication mechanism" Хотя RFC 4869 сейчас в статусе Obsoleted by: RFC 6379, тем не менее, мы можем обратится к нему за разъяснением, что же именно там Microsoft реализовала: "3.1.  Suite "Suite-B-GCM-128"    This suite provides ESP integrity protection and confidentiality    using 128-bit AES-GCM (see [RFC4106]).  This suite or the following    suite should be used when ESP integrity protection and encryption are    both needed.    ESP:      Encryption     AES with 128-bit keys and 16-octet Integrity                       Check Value (ICV) in GCM mode [RFC4106]      Integrity      NULL    IKEv2:      Encryption                   AES with 128-bit keys in CBC mode                                     [RFC3602]      Pseudo-random function       HMAC-SHA-256 [RFC4868]      Integrity                    HMAC-SHA-256-128 [RFC4868]      Diffie-Hellman group         256-bit random ECP group [RFC5903] 3.2.  Suite "Suite-B-GCM-256"    This suite provides ESP integrity protection and confidentiality    using 256-bit AES-GCM (see [RFC4106]).  This suite or the preceding    suite should be used when ESP integrity protection and encryption are    both needed.    ESP:      Encryption     AES with 256-bit keys and 16-octet ICV in GCM mode                       [RFC4106]      Integrity      NULL    IKEv2:      Encryption                   AES with 256-bit keys in CBC mode                                     [RFC3602]      Pseudo-random function       HMAC-SHA-384 [RFC4868]      Integrity                    HMAC-SHA-384-192 [RFC4868]      Diffie-Hellman group         384-bit random ECP group [RFC5903]" Как видим, для IPSec Phase 2, для протокола ESP поддерживается AES в GCM режиме, для IPSec Phase 1, для протокола IKEv2 нет.
	Ответить | Правка | Наверх | Cообщить модератору

	220. "Релиз ядра Linux 4.13"	+/–
	Сообщение от pavlinux (ok), 12-Сен-17, 23:49
	>[оверквотинг удален] >   [RFC3602] >      Pseudo-random function       >  HMAC-SHA-384 [RFC4868] >      Integrity       >             >   HMAC-SHA-384-192 [RFC4868] >      Diffie-Hellman group       >    384-bit random ECP group [RFC5903]" > Как видим, для IPSec Phase 2, для протокола ESP поддерживается AES в > GCM режиме, для IPSec Phase 1, для протокола IKEv2 нет.
	Ответить | Правка | Наверх | Cообщить модератору

	222. "Релиз ядра Linux 4.13"	+/–
	Сообщение от zanswer CCNA RS and S (?), 13-Сен-17, 13:33
	>[оверквотинг удален] >>   [RFC3602] >>      Pseudo-random function >>  HMAC-SHA-384 [RFC4868] >>      Integrity >> >>   HMAC-SHA-384-192 [RFC4868] >>      Diffie-Hellman group >>    384-bit random ECP group [RFC5903]" >> Как видим, для IPSec Phase 2, для протокола ESP поддерживается AES в >> GCM режиме, для IPSec Phase 1, для протокола IKEv2 нет. IKEv2 SA может использовать только AES-CBC, но IPSec SA может использовать и AES-GCM, данные клиентов будут шифроваться уже с помощью AES-GCM. Иными словами, не вижу не какой проблемы, что IKEv2 SA использует AES-CBC.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Релиз ядра Linux 4.13"	+1 +/–
	Сообщение от zanswer CCNA RS and S (?), 05-Сен-17, 08:17
	Если верить Microsoft kb325158, то по умолчанию L2TP over IPSec вообще использует DES в CBC режиме, даже не AES. Что касается того, поддерживается ли AES в GCM режиме или нет, в Windows 10 мне пока найти не удалось, есть таблица для более старых версий: https://technet.microsoft.com/en-us/library/dd125380(v=ws.10... И в ней указано, что Windows 7 поддерживает AES в режиме GCM, но, только при использовании IKE в Quick режиме. Изменилось ли, что-то для Windows 10 в этом направлении, сказать сложно.
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема