The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..., opennews (ok), 17-Июл-11, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


115. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  –1 +/
Сообщение от Аноним (-), 17-Июл-11, 21:19 
так у них и правда было секретное оружие - гитлеру не хватило пару месяцев до завершения атомной бомбы... а вот в случае с FreeBSD можно и подождать)))
Ответить | Правка | Наверх | Cообщить модератору

181. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от anonymous (??), 18-Июл-11, 03:12 
При чем тут бомба, всем известно, что инопланетяне с антарктиды, вызваные нацистами чтением однострочника на perl задом на перед, уже прогревали моторы в своих летающих тарелках, но магия проклятых коммуняк оказалась сильнее.
Ответить | Правка | Наверх | Cообщить модератору

197. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +1 +/
Сообщение от Аноним (-), 18-Июл-11, 05:06 
> FreeBSD можно и подождать)))

А тут атомные бомбы у линуксоидов появились. Виртуализация, изменившая представление о том что такое удобное управление ресурсами, например. Хорошая поддержка ARMов всяких, благодаря которой половина телефонов теперь с этим ядром. Ща еще btrfs доделают - и на фййлопомойках всех зарулят, как обычно.

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

265. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +1 +/
Сообщение от QuAzI (ok), 18-Июл-11, 12:17 
Это вы про ту половину телефонов, за которые MS сшибает бабла больше, чем за продажу собственной мобильной винды?
Ответить | Правка | Наверх | Cообщить модератору

383. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +1 +/
Сообщение от Аноним (-), 18-Июл-11, 20:49 
> Это вы про ту половину телефонов, за которые MS сшибает бабла больше,
> чем за продажу собственной мобильной винды?

Разработчики линуксов не виноваты в аппетитах рэкетиров. А телефонов на бсд вообще нет. Ну разве что ифон кусочки из бсд понатырил, только эппл денег хочет еще наглее, да еще и ограничения ввинчивает. И уж конечно забыл предоставить сорцы. Даже ядра.

Ответить | Правка | Наверх | Cообщить модератору

301. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  –1 +/
Сообщение от Клыкастый (ok), 18-Июл-11, 15:30 
> Виртуализация, изменившая представление о

если перестать восторгаться ей как эффектной идеей - в чём маржа-то её?


> Хорошая поддержка ARMов всяких,

Это просто козырь, я больше чем уверен что это на 134% предопределило уход с BSD рэмблера. Они же весь парк на армы переведут. и чтоб удобно управлять ресурсами будут виртуализировать. много маленьгих тёплых ламповых арм-иков внутре тёплых ламповых армов побольше.

> благодаря которой половина телефонов теперь с этим ядром.

вы на жабоандроида намекаете? :) да как бы  туда никто и не лезет. занимайте, всё лучше виндомобил.

> Ща еще btrfs доделают - и на фййлопомойках всех зарулят, как обычно.

Будет как ZFS?

Ответить | Правка | К родителю #197 | Наверх | Cообщить модератору

302. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от AlexAT (ok), 18-Июл-11, 15:39 
>> Ща еще btrfs доделают - и на фййлопомойках всех зарулят, как обычно.
> Будет как ZFS?

ZFS, с его требованиями к объему памяти, вообще в продакшн выводить страшно. Разве что на пассивную файлопомойку. А уж в основную область применения CoW - виртуализацию - с такими требованиями к памяти можно вообще не соваться, там на память и так находятся over 100500 желающих. У BTRFS с этим полегче.

Ответить | Правка | Наверх | Cообщить модератору

315. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Клыкастый (ok), 18-Июл-11, 16:30 
>>> Ща еще btrfs доделают - и на фййлопомойках всех зарулят, как обычно.
>> Будет как ZFS?
> ZFS, с его требованиями к объему памяти, вообще в продакшн выводить страшно.

смотря для чего.

> Разве что на пассивную файлопомойку. А уж в основную область применения
> CoW - виртуализацию

Чудесно живёт на разных задачах. Правда виртуализация не применяется. вообще. Даже наоборот: N серверов под одну задачу. И плюшки ZFS настолько востребованы, что памяти не жалко.

> У BTRFS с этим полегче.

много у кого с этим полегче. но ZFS мы любим не за это :)

Ответить | Правка | Наверх | Cообщить модератору

322. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от AlexAT (ok), 18-Июл-11, 16:57 
> N серверов под одну задачу. И плюшки ZFS настолько востребованы, что
> памяти не жалко.
> много у кого с этим полегче. но ZFS мы любим не за
> это :)

Любовь зла...

Ответить | Правка | Наверх | Cообщить модератору

348. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +1 +/
Сообщение от Клыкастый (ok), 18-Июл-11, 18:48 
неприязнь слепа


Ответить | Правка | Наверх | Cообщить модератору

415. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +1 +/
Сообщение от iZEN (ok), 18-Июл-11, 22:32 
>>> Ща еще btrfs доделают - и на фййлопомойках всех зарулят, как обычно.
>> Будет как ZFS?
> ZFS, с его требованиями к объему памяти, вообще в продакшн выводить страшно.

Минимум, требуемый ARC — 1 ГБ. Всё остальное из инфраструктуры (L2ARC, ZIL) размещается на SSD. Таким образом получаем нехилый профит, в принципе невозможный на традиционных ФС.

> Разве что на пассивную файлопомойку. А уж в основную область применения
> CoW - виртуализацию - с такими требованиями к памяти можно вообще
> не соваться, там на память и так находятся over 100500 желающих.
> У BTRFS с этим полегче.

О, BTRFS уже готова к продакшену? И что там с кэшированием?

Ответить | Правка | К родителю #302 | Наверх | Cообщить модератору

441. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  –1 +/
Сообщение от anonymous (??), 19-Июл-11, 03:11 
Отлично там с кэшированием. Осталось добить fsck и справиться с мелкими файлами, но нужно изменение VFS, к сожалению только в следущем ядре 3.1 (патчи все есть, например в ветке Al Viro). http://lists.fedoraproject.org/pipermail/devel/2011-July/154...
Ответить | Правка | Наверх | Cообщить модератору

472. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +1 +/
Сообщение от Аноним (-), 19-Июл-11, 09:59 
> Отлично там с кэшированием. Осталось добить fsck и справиться с мелкими файлами,
> но нужно изменение VFS, к сожалению только в следущем ядре 3.1
> (патчи все есть, например в ветке Al Viro). http://lists.fedoraproject.org/pipermail/devel/2011-July/154...

а что там с мелкими файлами? она так же имеет ошибки в дизайне дерева из-за чего долго баласируется и не экономно расходует место ?

Ответить | Правка | Наверх | Cообщить модератору

387. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Аноним (-), 18-Июл-11, 21:09 
> если перестать восторгаться ей как эффектной идеей - в чём маржа-то её?

1. В возможности эффективно использовать ресурсы недогруженных серверов для других сервисов, админя это как отдельные сервера, с изоляцией не сильно хуже чем если бы это были отдельные сервера.
2. Деление ресурсов у виртуализаторов довольно продвинутое и дуракоустойчивое, целью является не только выживание ОС, но и не дать юзеру вызвать существенную деградацию QoS'а системы в целом.
3. Живая миграция позволяет затушить одну железку (например для техобслуживания) и перегнать все сервисы на другую - без потери состояния и остановки сервисов. В идеале можно даже без разрыва TCP соединений все обтяпать. На самом деле оно так должно было быть с самого начала, но по какому-то недоразумению появляется только сейчас.
4. В ту же степь, чекпойнтинг состояний и прочая позволяет во первых сохранять несколько состояний (например для последующего изучения) а во вторых - можно просто отмотать назад в случае серьезного факапа. Очень удобно для тестовых мероприятий: независимо от тяжести факапа, максимум что грозит это откат снапшота за несколько секунд.
5. Хостеры например могут предоставлять юзерам независимые виртуальные машины, администряемые юзерами так как им там удобно. Наборы прав и аккаунты юзерей - такие как удобны юзерам. А взлом одной машины не затрагивает остальные. Это лучше чем шареды, где взлом одного пионерского хомпага приводит к тому что взламывают вообще всех, начиная от соседних пионеров и заканчивая соседними энтерпрайзами, которых угораздило же жить на том же хосте что и пионер с дырявым сайтом. Потому что достаточной изоляции клиентов друг от друга в такой модели не получаетися. Виртуализация этот вопрос снимает.

> вы на жабоандроида намекаете? :) да как бы  туда никто и
> не лезет. занимайте, всё лучше виндомобил.

Дык не с чем вам туда лезть - эппл забыл вам подачку кинуть, поэтому у вас как обычно.

> Будет как ZFS?

Будет лучше чем ZFS. При создании оной - дизайн ZFS был тоже учтен. И проблемы оного были учтены. А вот кто у вас ZFS будет улучшать - большой вопрос. Оракл что-то жабой задавился и теперь фигаа вам будет а не исходники. А остальные - полтора воина в чистом поле.  

Ответить | Правка | К родителю #301 | Наверх | Cообщить модератору

455. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от fr0steremail (??), 19-Июл-11, 09:26 
>> если перестать восторгаться ей как эффектной идеей - в чём маржа-то её?
> 2. Деление ресурсов у виртуализаторов довольно продвинутое и дуракоустойчивое, целью является
> не только выживание ОС, но и не дать юзеру вызвать существенную
> деградацию QoS'а системы в целом.

Но 100% гарантии никто не даст. А так же в оценке риска это учтется все равно как минус.

> 3. Живая миграция позволяет затушить одну железку (например для техобслуживания) и перегнать
> все сервисы на другую - без потери состояния и остановки сервисов.
> В идеале можно даже без разрыва TCP соединений все обтяпать. На
> самом деле оно так должно было быть с самого начала, но
> по какому-то недоразумению появляется только сейчас.

В принципе это реализуемо и без виртуализации.

> 4. В ту же степь, чекпойнтинг состояний и прочая позволяет во первых
> сохранять несколько состояний (например для последующего изучения) а во вторых -
> можно просто отмотать назад в случае серьезного факапа. Очень удобно для
> тестовых мероприятий: независимо от тяжести факапа, максимум что грозит это откат
> снапшота за несколько секунд.

Ключевое слово "тестовых мероприятий", за подобное для продуктива убил бы. Хотя нет, "не люблю стоять в очереди"(С) Раневская :)

> 5. Хостеры например могут предоставлять юзерам независимые виртуальные машины, администряемые
> юзерами так как им там удобно. Наборы прав и аккаунты юзерей

Вот это, насчет хостеров, единственный несомненный плюс виртуалки.

> - такие как удобны юзерам. А взлом одной машины не затрагивает
> остальные. Это лучше чем шареды, где взлом одного пионерского хомпага приводит
> к тому что взламывают вообще всех, начиная от соседних пионеров и
> заканчивая соседними энтерпрайзами, которых угораздило же жить на том же хосте
> что и пионер с дырявым сайтом. Потому что достаточной изоляции клиентов
> друг от друга в такой модели не получаетися. Виртуализация этот вопрос
> снимает.

Но вот что за ынтырпрайз, что хостится рядом с пыонером? Виртуализация этот вопрос не снимает точно так же. Может в сильно меньшей степени, но и последствия от слома изоляции виртуализации сильно хуже.

Ответить | Правка | Наверх | Cообщить модератору

486. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Аноним (-), 19-Июл-11, 12:12 
>> 5. Хостеры например могут предоставлять юзерам независимые виртуальные машины, администряемые
>> юзерами так как им там удобно. Наборы прав и аккаунты юзерей
> Вот это, насчет хостеров, единственный несомненный плюс виртуалки.

я вам могу как хостер сказать, что плюс весьма спорный, с одной стороны жестко лимитированные ресурсы и свобода пользователя - безусловно плюс, с другой стороны взломы обнаруживаются на более поздних стадиях, потому что хостер не следит за каждой виртуалкой в отдельности, в отличии от шаред серверов, ну и получение рута на виртуалке - не редкость (как правило похищением паролей), с вытекающими отсюда последствиями. мало взять виртуалку, за ней следить нужно. да, софт обновляется автоматически, если юзер ручками не залез и не начал переставлять все. да, аномальный трафик хостер видит и как правило смотрит, что его вызвало. но нужно еще что бы и владелец немного соображал, а это, увы, скорее исключение, чем правило.

на шареде добыть информацию соседа весьма сложно, если грамотно настроена структура директорий и права на них, скрипты не выполняются с правами апача, хостер следит за уязвимостями и своевременно обновляется. фактически риск есть только в 0-day, в основном софте или системе, но и это сведено к минимум, т.к. на шареде "жирные" клиенты попадаются редко, а палить такую уязвимость ради 100-ни кредиток будет только балбес. самый большой минус шареда - не строгое ограничение по ресурсам.

Ответить | Правка | Наверх | Cообщить модератору

792. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от ragus (ok), 22-Июл-11, 16:53 

> на шареде добыть информацию соседа весьма сложно, если грамотно настроена структура директорий
> и права на них, скрипты не выполняются с правами апача, хостер
> следит за уязвимостями и своевременно обновляется. фактически риск есть только в
> 0-day, в основном софте или системе, но и это сведено к
> минимум, т.к. на шареде "жирные" клиенты попадаются редко, а палить такую
> уязвимость ради 100-ни кредиток будет только балбес. самый большой минус шареда
> - не строгое ограничение по ресурсам.

шаред достаточно регко ломается. Очень много сайтов на софте с хорошей репутацией было "сломано" из-за "колхоза" рядом. И даже 0day не нужен. Тем более, вопросы ограничения ресурсов на шареде куда сложнее.

Ответить | Правка | Наверх | Cообщить модератору

823. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от nagualemail (ok), 22-Июл-11, 19:46 
>> на шареде добыть информацию соседа весьма сложно, если грамотно настроена структура директорий
>> и права на них, скрипты не выполняются с правами апача, хостер
>> следит за уязвимостями и своевременно обновляется. фактически риск есть только в
>> 0-day, в основном софте или системе, но и это сведено к
>> минимум, т.к. на шареде "жирные" клиенты попадаются редко, а палить такую
>> уязвимость ради 100-ни кредиток будет только балбес. самый большой минус шареда
>> - не строгое ограничение по ресурсам.
> шаред достаточно регко ломается. Очень много сайтов на софте с хорошей репутацией
> было "сломано" из-за "колхоза" рядом. И даже 0day не нужен. Тем
> более, вопросы ограничения ресурсов на шареде куда сложнее.

Еще раз медленно шареж хостинг сделан так как сделан (юзеры много где мгут видеть каталоги друг друга) не потому что одмино тупое а потому что такая ценовая политика !!! хочешь стабильности и безопасности готовься вкладывать деньги. Купи впс или даже дедик на атоме дещево и сердито ...

Ответить | Правка | Наверх | Cообщить модератору

871. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Аноним (-), 22-Июл-11, 23:51 
Легко ломается шаред? Создайте у себя под линухом пользователя test, создай в его хоме файлик с правами 600 и владельцем test, на хому test-а выстави права 700. Теперь из обычного вам пользователя (под которым сюда пишите) добудьте тот файлик.
Шареды конечно ломаются, но виной этому либо хреновый админ, ни сколько не думающий о безопасности, либо не обновленный софт, что приводит нас к пункту 1 - хреновый админ, ну либо нуль-дей.
Да, есть еще почта, БД, и еще кучка мест куда можно залезть и если не получить первоначальную информацию, то перехватить/подделать, но все это решается.

С контролем и ограничением ресурсов дела обстоят хуже, чем у виртуалок, да.

Ответить | Правка | К родителю #792 | Наверх | Cообщить модератору

878. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от ragus (ok), 23-Июл-11, 00:51 
> Легко ломается шаред? Создайте у себя под линухом пользователя test, создай в
> его хоме файлик с правами 600 и владельцем test, на хому
> test-а выстави права 700. Теперь из обычного вам пользователя (под которым
> сюда пишите) добудьте тот файлик.

вы правда думаете, что злоумышленники страдают такой ерундой?
Можно вспомнить дыры в linux_caps, когда из-за недостаточно проверки можно было выполнять доступное под CAP_ADMIN, дыры в софте с suid+флагом, кривой софт, которому можно скормить симлинк на нужный файл и выставляющией пермишены на этот файл(можно сделать world writeble
/etc/shadow, например). У одного хостера всё было хорошо с правами, да только на одном из сайтов был инклуд локальных файлов. К несчастью, на диске лежал дамп базы панели управления со всеми аккаунтами(ftp/ssh/панелька). А есть еще чудесные sql injection(и прекрасная sqlmap для их поиска).


> Шареды конечно ломаются, но виной этому либо хреновый админ, ни сколько не
> думающий о безопасности, либо не обновленный софт, что приводит нас к
> пункту 1 - хреновый админ, ну либо нуль-дей.

Еще есть самописное. Тоже дыр хватает, особенно если php/perl(но его очень мало).


Ответить | Правка | Наверх | Cообщить модератору

982. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Аноним (-), 24-Июл-11, 07:10 
>> Легко ломается шаред? Создайте у себя под линухом пользователя test, создай в
>> его хоме файлик с правами 600 и владельцем test, на хому
>> test-а выстави права 700. Теперь из обычного вам пользователя (под которым
>> сюда пишите) добудьте тот файлик.
> вы правда думаете, что злоумышленники страдают такой ерундой?
> Можно вспомнить дыры в linux_caps, когда из-за недостаточно проверки можно было выполнять
> доступное под CAP_ADMIN, дыры в софте с suid+флагом, кривой софт, которому
> можно скормить симлинк на нужный файл и выставляющией пермишены на этот
> файл(можно сделать world writeble
>  /etc/shadow, например).

Все что вы перечислили, у нормального админа, можно было использовать только в рамках нуль-дэй.

> У одного хостера всё было хорошо с правами, да
> только на одном из сайтов был инклуд локальных файлов. К несчастью,
> на диске лежал дамп базы панели управления со всеми аккаунтами(ftp/ssh/панелька). А
> есть еще чудесные sql injection(и прекрасная sqlmap для их поиска).

ну опять же рассказываете какой админ хреновый.  я в курсе, что нормальных админов мало.

>> Шареды конечно ломаются, но виной этому либо хреновый админ, ни сколько не
>> думающий о безопасности, либо не обновленный софт, что приводит нас к
>> пункту 1 - хреновый админ, ну либо нуль-дей.
> Еще есть самописное. Тоже дыр хватает, особенно если php/perl(но его очень мало).

как страшно жить :) такое чувство, что собрались ужастики порассказывать, ну честно слово...

Ответить | Правка | Наверх | Cообщить модератору

879. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от nagualemail (ok), 23-Июл-11, 01:03 
>[оверквотинг удален]
> его хоме файлик с правами 600 и владельцем test, на хому
> test-а выстави права 700. Теперь из обычного вам пользователя (под которым
> сюда пишите) добудьте тот файлик.
> Шареды конечно ломаются, но виной этому либо хреновый админ, ни сколько не
> думающий о безопасности, либо не обновленный софт, что приводит нас к
> пункту 1 - хреновый админ, ну либо нуль-дей.
> Да, есть еще почта, БД, и еще кучка мест куда можно залезть
> и если не получить первоначальную информацию, то перехватить/подделать, но все это
> решается.
> С контролем и ограничением ресурсов дела обстоят хуже, чем у виртуалок, да.

Вы так и не поняли почему это ненужно делать ?

Ответить | Правка | К родителю #871 | Наверх | Cообщить модератору

983. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Аноним (-), 24-Июл-11, 07:13 
>[оверквотинг удален]
>> test-а выстави права 700. Теперь из обычного вам пользователя (под которым
>> сюда пишите) добудьте тот файлик.
>> Шареды конечно ломаются, но виной этому либо хреновый админ, ни сколько не
>> думающий о безопасности, либо не обновленный софт, что приводит нас к
>> пункту 1 - хреновый админ, ну либо нуль-дей.
>> Да, есть еще почта, БД, и еще кучка мест куда можно залезть
>> и если не получить первоначальную информацию, то перехватить/подделать, но все это
>> решается.
>> С контролем и ограничением ресурсов дела обстоят хуже, чем у виртуалок, да.
> Вы так и не поняли почему это ненужно делать ?

а вы так и не поняли, что человеку который продает бублики через интернет, зарабатывает на этом 20тр и сам не разбирается в системе - ВДС-ы не только не нужны, но и противопоказаны.

Ответить | Правка | Наверх | Cообщить модератору

907. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Andrey Mitrofanov (?), 23-Июл-11, 11:23 
> Легко ломается шаред? Создайте у себя под линухом пользователя test, создай в
> его хоме файлик с правами 600 и владельцем test, на хому
> test-а выстави права 700. Теперь из обычного вам пользователя (под которым
> сюда пишите) добудьте тот файлик.

В контексте шаред хостинга (вы ж про него тут трындите?) ещё одного пользователя забыл: apache|httpd|www-data|как-там-его.

Ответить | Правка | К родителю #871 | Наверх | Cообщить модератору

981. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Аноним (-), 24-Июл-11, 06:59 
>> Легко ломается шаред? Создайте у себя под линухом пользователя test, создай в
>> его хоме файлик с правами 600 и владельцем test, на хому
>> test-а выстави права 700. Теперь из обычного вам пользователя (под которым
>> сюда пишите) добудьте тот файлик.
> В контексте шаред хостинга (вы ж про него тут трындите?) ещё одного
> пользователя забыл: apache|httpd|www-data|как-там-его.

И чего там с apache|httpd|www? mod_{php,perl,python} протухли и сейчас их использовать - бред. все скрипты, ВСЕ, выполняются в контексте юзера которому они принадлежат.


Ответить | Правка | Наверх | Cообщить модератору

388. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Michael Shigorinemail (ok), 18-Июл-11, 21:13 
>> Виртуализация
> в чём маржа-то её?

В управлении сложностью и повышении мобильности.

Контейнеры или виртуалки гораздо легче таскать по физическим хостам, чем прикипевшие к железу сервисы.

Если сервисы хоста разнородны по части безопасности, то даже легковесная изоляция вроде openvz/vserver/jail помогает ограничить последствия пролома и определить факт такового (что порой используют, устраивая один контейнер на физический хост).

Разумеется, халявы не бывает и за уменьшение переплетённости спагетти на хосте платишь ростом количества хоть и более простых, но отдельных операционных окружений...

BTW в Clustrx ровно так и сделана ферма управления -- есть консоль, работающая с контейнерами на множестве хостов примерно так же, как apt -- с пакетами на localhost.

Ответить | Правка | К родителю #301 | Наверх | Cообщить модератору

457. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от fr0steremail (??), 19-Июл-11, 09:30 
>>> Виртуализация
>> в чём маржа-то её?
> В управлении сложностью и повышении мобильности.

В случае хостеров продающих вычислительную мощьность или еще какой железный ресурс.

> Контейнеры или виртуалки гораздо легче таскать по физическим хостам, чем прикипевшие к
> железу сервисы.

Но таскать их надо не всем и не для всех ынтырпрайзных задач.

> Если сервисы хоста разнородны по части безопасности, то даже легковесная изоляция вроде
> openvz/vserver/jail помогает ограничить последствия пролома и определить факт такового
> (что порой используют, устраивая один контейнер на физический хост).

Тут таки да, польза есть несомненно.

> Разумеется, халявы не бывает и за уменьшение переплетённости спагетти на хосте платишь
> ростом количества хоть и более простых, но отдельных операционных окружений...

Халявы вообще не бывает. Нормальная виртуализация вроде как только у VMS была, все остальное "халявы не бывает".

> BTW в Clustrx ровно так и сделана ферма управления -- есть консоль,
> работающая с контейнерами на множестве хостов примерно так же, как apt
> -- с пакетами на localhost.

Одним словом виртуализация не панацея, в чем то позволит выжать больше профита из имеющегося железа, но за счет меньших гарантий безопасности.

Ответить | Правка | Наверх | Cообщить модератору

793. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от ragus (ok), 22-Июл-11, 16:56 
> Но таскать их надо не всем и не для всех ынтырпрайзных задач.

имхо, заблуждение. проще хранить в SAN и свободно перемещаться между hw nodes. да и плотноть размещения повышается.

> Халявы вообще не бывает. Нормальная виртуализация вроде как только у VMS была,
> все остальное "халявы не бывает".

а что вы подразумеваете под "нормальной"?

> Одним словом виртуализация не панацея, в чем то позволит выжать больше профита
> из имеющегося железа, но за счет меньших гарантий безопасности.

а можно пример реальной успешной атаки с выходом за пределы гостя для того же Xen?

Ответить | Правка | Наверх | Cообщить модератору

798. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от fr0steremail (ok), 22-Июл-11, 17:06 
>> Но таскать их надо не всем и не для всех ынтырпрайзных задач.
> имхо, заблуждение. проще хранить в SAN и свободно перемещаться между hw nodes.
> да и плотноть размещения повышается.

Опять таки, это не весь ынтерпрайз.

>> Халявы вообще не бывает. Нормальная виртуализация вроде как только у VMS была,
>> все остальное "халявы не бывает".
> а что вы подразумеваете под "нормальной"?

Нормальная это когда без необходимости компромисса. VMS изначально разрабатывался под виртуализацию.

>> Одним словом виртуализация не панацея, в чем то позволит выжать больше профита
>> из имеющегося железа, но за счет меньших гарантий безопасности.
> а можно пример реальной успешной атаки с выходом за пределы гостя для
> того же Xen?

Даже если нет ни одного примера атаки, гарантии отсутствия угрозы нет, аудит по безопасности должен это учитывать. Так что для предоставления гарантий безопасности надо как раз доказать невозможность атаки с выходом за пределы гостя для Xen или чего то еще.
А не так, как вы предлагаете, реализации угрозы не знаем, значит угрозы нет.
Или вы готовы всем пользователям Xen гарантировать безопасность и компенсацию возможных потерь? Риски застрахуете?

Ответить | Правка | Наверх | Cообщить модератору

805. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от ragus (ok), 22-Июл-11, 17:54 
> Опять таки, это не весь ынтерпрайз.

Примеры тех, кому это не надо? Я по большей части говорю за телекомы.

> Нормальная это когда без необходимости компромисса. VMS изначально разрабатывался под
> виртуализацию.

тогда LDOM/LPAR в помощь. Правда, от вас так и нет какой-либо конкретики.
с openvms я практически не работал(скорее просто "трогал", ставить на имевшиеся ES45 вместо tru64 совсем не хотелось).


> Даже если нет ни одного примера атаки, гарантии отсутствия угрозы нет, аудит
> по безопасности должен это учитывать. Так что для предоставления гарантий безопасности
> надо как раз доказать невозможность атаки с выходом за пределы гостя
> для Xen или чего то еще.

Вам не кажется, что защищаться надо от реальных угроз, а не от гипотетических?
Пока нет даже PoC атаки, смысла бороться с ветряными мельницами не вижу.

> Или вы готовы всем пользователям Xen гарантировать безопасность и компенсацию возможных
> потерь? Риски застрахуете?

Вы подменяете понятия. Гарантий безопасности вам не даст никто, а вот соответствующий уровень изоляции - да, вполне.
И страхование рисков - это не к компании по ИБ.

Ответить | Правка | Наверх | Cообщить модератору

839. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от fr0steremail (ok), 22-Июл-11, 20:37 
>> Опять таки, это не весь ынтерпрайз.
> Примеры тех, кому это не надо? Я по большей части говорю за
> телекомы.

Но выводы касаются всего ынтырпрайза, а телекомы это часть и весьма невеликая.

>> Нормальная это когда без необходимости компромисса. VMS изначально разрабатывался под
>> виртуализацию.
> тогда LDOM/LPAR в помощь. Правда, от вас так и нет какой-либо конкретики.

Конкретно я уже давно сказал, что спор Фря против Линукса - вопрос пустой.
Каждый пытается затащить оппонента на "свое" поле не видя дыр в своей аргументации.

> с openvms я практически не работал(скорее просто "трогал", ставить на имевшиеся ES45
> вместо tru64 совсем не хотелось).

Это не важно. Виртуализация без существенной поддержки в железе всегда путь компромиса.

>> Даже если нет ни одного примера атаки, гарантии отсутствия угрозы нет, аудит
>> по безопасности должен это учитывать. Так что для предоставления гарантий безопасности
>> надо как раз доказать невозможность атаки с выходом за пределы гостя
>> для Xen или чего то еще.
> Вам не кажется, что защищаться надо от реальных угроз, а не от
> гипотетических?

Мне кажется что от реальных угроз уже поздно защищаться. Надо последствия исправлять.

> Пока нет даже PoC атаки, смысла бороться с ветряными мельницами не вижу.

Переполнение буфера тоже когда то ветряной мельницей было.

>> Или вы готовы всем пользователям Xen гарантировать безопасность и компенсацию возможных
>> потерь? Риски застрахуете?
> Вы подменяете понятия. Гарантий безопасности вам не даст никто, а вот соответствующий
> уровень изоляции - да, вполне.
> И страхование рисков - это не к компании по ИБ.

Ничуть не подменяю, где дело касается денег, то есть в бизнесе, гарантии и страховки очень даже важны, а потому аудит риска весьма востребованное занятие.

Ответить | Правка | Наверх | Cообщить модератору

860. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от ragus (ok), 22-Июл-11, 22:44 
> Конкретно я уже давно сказал, что спор Фря против Линукса - вопрос
> пустой.
> Каждый пытается затащить оппонента на "свое" поле не видя дыр в своей
> аргументации.

да на практике решается наличием драйверов.

> Это не важно. Виртуализация без существенной поддержки в железе всегда путь компромиса.

vt/svm + nested pages + vt-d/iommu - чем не поддержка?

> Переполнение буфера тоже когда то ветряной мельницей было.

потому что в большинстве промышленных систем использовались нормальные cpu ;)

> Ничуть не подменяю, где дело касается денег, то есть в бизнесе, гарантии
> и страховки очень даже важны, а потому аудит риска весьма востребованное
> занятие.

ну покажите уже ваш CISSP ;)

Ответить | Правка | Наверх | Cообщить модератору

870. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от fr0steremail (ok), 22-Июл-11, 23:49 
>> Конкретно я уже давно сказал, что спор Фря против Линукса - вопрос
>> пустой.
>> Каждый пытается затащить оппонента на "свое" поле не видя дыр в своей
>> аргументации.
> да на практике решается наличием драйверов.

Вопрос Фря против Линукса? Не только.

>> Это не важно. Виртуализация без существенной поддержки в железе всегда путь компромиса.
> vt/svm + nested pages + vt-d/iommu - чем не поддержка?

Костыли тоже поддержка, но лучше ноги нехромые. Сейчас вопрос с виртуализацией в Линуксе лучше, но вот на виртуализации свет не сошелся клином.

>> Переполнение буфера тоже когда то ветряной мельницей было.
> потому что в большинстве промышленных систем использовались нормальные cpu ;)

Вы о чем? Что по вашему нормальный ЦПУ?

>> Ничуть не подменяю, где дело касается денег, то есть в бизнесе, гарантии
>> и страховки очень даже важны, а потому аудит риска весьма востребованное
>> занятие.
> ну покажите уже ваш CISSP ;)

Я не с той стороны водораздела. Я скорее "покупатель" аудита.

Ответить | Правка | Наверх | Cообщить модератору

847. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 22-Июл-11, 21:08 
>> Одним словом виртуализация не панацея, в чем то позволит выжать больше профита
>> из имеющегося железа, но за счет меньших гарантий безопасности.
> а можно пример реальной успешной атаки с выходом за пределы гостя для
> того же Xen?

http://tinyurl.com/42qmsat

(это просто пример на скорую руку, можно и «пострашнее» поискать; btw, Xen я уважаю)

Ответить | Правка | К родителю #793 | Наверх | Cообщить модератору

858. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от ragus (ok), 22-Июл-11, 22:35 
>>> Одним словом виртуализация не панацея, в чем то позволит выжать больше профита
>>> из имеющегося железа, но за счет меньших гарантий безопасности.
>> а можно пример реальной успешной атаки с выходом за пределы гостя для
>> того же Xen?
> http://tinyurl.com/42qmsat
> (это просто пример на скорую руку, можно и «пострашнее» поискать; btw, Xen
> я уважаю)

там довольно скучная дыра и не в самом гипервизоре.

Ответить | Правка | Наверх | Cообщить модератору

861. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от PereresusNeVlezaetBuggyemail (ok), 22-Июл-11, 22:52 
>>>> Одним словом виртуализация не панацея, в чем то позволит выжать больше профита
>>>> из имеющегося железа, но за счет меньших гарантий безопасности.
>>> а можно пример реальной успешной атаки с выходом за пределы гостя для
>>> того же Xen?
>> http://tinyurl.com/42qmsat
>> (это просто пример на скорую руку, можно и «пострашнее» поискать; btw, Xen
>> я уважаю)
> там довольно скучная дыра и не в самом гипервизоре.

Для кандидатов на степень в МСЭ повторю: «это просто пример на скорую руку, можно и «пострашнее» поискать». ;)

Ответить | Правка | Наверх | Cообщить модератору

570. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от nagualemail (ok), 20-Июл-11, 12:04 
>> Виртуализация, изменившая представление о
> если перестать восторгаться ей как эффектной идеей - в чём маржа-то её?

С первым что они заметят перейдя на линь - все станет чуть чуть медленне и еще медленне под гипервизором ... ну подумаешь просто добавят машин в кластер. Раньше у них было два кластера онид продакшен и один для разработки. Тпеперь будет один железный и в нем два виртуальных продакшен и разработка ... :-))

Ответить | Правка | К родителю #301 | Наверх | Cообщить модератору

795. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от ragus (ok), 22-Июл-11, 16:57 
> С первым что они заметят перейдя на линь - все станет чуть
> чуть медленне и еще медленне под гипервизором ... ну подумаешь просто
> добавят машин в кластер. Раньше у них было два кластера онид
> продакшен и один для разработки. Тпеперь будет один железный и в
> нем два виртуальных продакшен и разработка ... :-))

на чём основано ваше предположение?
и почему медленнее, а не быстрее? :)

Ответить | Правка | Наверх | Cообщить модератору

824. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от nagualemail (ok), 22-Июл-11, 19:51 
>> С первым что они заметят перейдя на линь - все станет чуть
>> чуть медленне и еще медленне под гипервизором ... ну подумаешь просто
>> добавят машин в кластер. Раньше у них было два кластера онид
>> продакшен и один для разработки. Тпеперь будет один железный и в
>> нем два виртуальных продакшен и разработка ... :-))
> на чём основано ваше предположение?
> и почему медленнее, а не быстрее? :)

Потому что под виртуалкой всегда медленне чем на основной машине ...

Ответить | Правка | Наверх | Cообщить модератору

829. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Michael Shigorinemail (ok), 22-Июл-11, 20:00 
> Потому что под виртуалкой всегда медленне чем на основной машине ...

1) если условия сопоставимы, то накладные расходы могут быть порядка процента;
2) тестирование в виртуалке, диски которой лежат на tmpfs -- у меня в два-три раза быстрее.

PS: не то чтоб мне нравились разнообразные попытки решить виртуалками _любые_ проблемы, это ж не пуляное серебро.

Ответить | Правка | Наверх | Cообщить модератору

836. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от vleemail (ok), 22-Июл-11, 20:27 
> PS: не то чтоб мне нравились разнообразные попытки решить виртуалками _любые_ проблемы,
> это ж не пуляное серебро.

JFYI:
http://mail-index.netbsd.org/tech-kern/2011/07/09/msg010903....

Надеюсь, на выходных закоммитить.
Патч -- аж целых почти 800 строк, включая мануал.

Ответить | Правка | Наверх | Cообщить модератору

852. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Michael Shigorinemail (ok), 22-Июл-11, 21:58 
> JFYI: http://mail-index.netbsd.org/tech-kern/2011/07/09/msg010903....

Молодец; хотя линуксовая-то реализация и впрямь давно есть. :)

2 nagual:
>> 1) если условия сопоставимы, то накладные расходы могут быть порядка процента;
> Не небудут. В следующий раз тестируйте под адекватной нагрузкой

А давайте-ка в _этот_ раз подтверждение "небудут" с Вас.  Я ж whitepaper'ы разные читаю, а не форониксы.

>> 2) тестирование в виртуалке, диски которой лежат на tmpfs -- у меня
>> в два-три раза быстрее.
> Замечательно но просто закешенное в памяти быстрее чем продернутое через
> упаковку драйвера диска даже без тестов ...

Теперь вернёмся к одному из озвученных мной юзкейсов (тестирование дистрибутивов) и подумаем взаправду, а не понарошку.  Между прочим, это то, что у меня время от времени отрабатывается по десятку раз на дню, если не больше.

Ответить | Правка | Наверх | Cообщить модератору

862. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от nagualemail (ok), 22-Июл-11, 23:08 
> А давайте-ка в _этот_ раз подтверждение "небудут" с Вас.  Я ж
> whitepaper'ы разные читаю, а не форониксы.

Отложите чтение и поставьте хотябы vmware ...

Ответить | Правка | Наверх | Cообщить модератору

872. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от Michael Shigorinemail (ok), 22-Июл-11, 23:53 
>> Я ж whitepaper'ы разные читаю, а не форониксы.
> Отложите чтение и поставьте хотябы vmware ...

Зачем ставить то, что не собираешься использовать?  В деле kvm (с virtio) и virtualbox.

Ответить | Правка | Наверх | Cообщить модератору

877. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от vleemail (ok), 23-Июл-11, 00:48 
>> JFYI: http://mail-index.netbsd.org/tech-kern/2011/07/09/msg010903....
> Молодец; хотя линуксовая-то реализация и впрямь давно есть. :)

grsecurity - не Линупс.
А vserver/openvz/lxc - это совсем не то. Основная функция другая,
и весовая категория.
Xen, знаешь ли, в NetBSD тоже есть давно и в полный рост.

Ответить | Правка | К родителю #852 | Наверх | Cообщить модератору

904. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от ragus (ok), 23-Июл-11, 03:37 
>>> JFYI: http://mail-index.netbsd.org/tech-kern/2011/07/09/msg010903....
>> Молодец; хотя линуксовая-то реализация и впрямь давно есть. :)
> grsecurity - не Линупс.
> А vserver/openvz/lxc - это совсем не то. Основная функция другая,
> и весовая категория.

в lxc можно изолировать отдельный процесс, а не только контейнеры плодить.



Ответить | Правка | Наверх | Cообщить модератору

840. "Rambler-почта собирается мигрировать с FreeBSD на Debian GNU..."  +/
Сообщение от nagualemail (ok), 22-Июл-11, 20:37 
>> Потому что под виртуалкой всегда медленне чем на основной машине ...
> 1) если условия сопоставимы, то накладные расходы могут быть порядка процента;

Не небудут. В следующий раз тестируйте под адекватной нагрузкой и не в простое.
> 2) тестирование в виртуалке, диски которой лежат на tmpfs -- у меня
> в два-три раза быстрее.

Замечательно но просто закешенное в памяти быстрее чем продернутое через упаковку драйвера диска даже без тестов ...


Ответить | Правка | К родителю #829 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру