tag:blogger.com,1999:blog-29857051573585751502012-01-23T15:32:23.756+06:00Votum separatum - Yuri Voinov's BlogОсобое мнение - блог Юрия ВоиноваЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comBlogger139125tag:blogger.com,1999:blog-2985705157358575150.post-7717555439387075662012-01-16T17:33:00.000+06:002012-01-16T17:33:32.882+06:002012-01-16T17:33:32.882+06:00Планета обезьянЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comЗнаете, что меня поражает больше всего в последние 20-25 лет? То, в каком направлении двигается так называемый прогресс. И то, что выдается за самое величайшее изобретение 20 века.
Помните? Компьютер и интернет.
А теперь давайте посмотрим, в каких целях это величайшее изобретение используется.
А в никаких. Помнится, в 80е годы японцы хотели построить национальную сеть и использовать ее в качестве
<p><a href="http://feedads.g.doubleclick.net/~a/ikfSkJupgRI0Az8k5w5OeA4UYA0/0/da"><img src="http://feedads.g.doubleclick.net/~a/ikfSkJupgRI0Az8k5w5OeA4UYA0/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/ikfSkJupgRI0Az8k5w5OeA4UYA0/1/da"><img src="http://feedads.g.doubleclick.net/~a/ikfSkJupgRI0Az8k5w5OeA4UYA0/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/NhsbEN3o_iE" height="1" width="1"/>http://yvoinov.blogspot.com/2012/01/blog-post.htmltag:blogger.com,1999:blog-2985705157358575150.post-14699360443683273992011-12-30T17:53:00.000+06:002011-12-30T17:53:05.244+06:002011-12-30T17:53:05.244+06:00Oracle и DNSЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comДаже не знаю, с чего начать статью. :)
Дело, собственно, в следующем. За последние полгода я несколько раз сталкивался с ситуацией, когда в определенных обстоятельствах оракловая база не стартует. При полной физической исправности. Либо к совершенно исправной работающией БД невозможно приконнектиться из сервера приложений.
Вскрытие показало, что больной умер в результате вскрытия ;)
Итак, в чем
<p><a href="http://feedads.g.doubleclick.net/~a/mHyte0d2jB0XM177_b8ZUSRMc2U/0/da"><img src="http://feedads.g.doubleclick.net/~a/mHyte0d2jB0XM177_b8ZUSRMc2U/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/mHyte0d2jB0XM177_b8ZUSRMc2U/1/da"><img src="http://feedads.g.doubleclick.net/~a/mHyte0d2jB0XM177_b8ZUSRMc2U/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/cvsZMXHtDEs" height="1" width="1"/>http://yvoinov.blogspot.com/2011/12/oracle-dns.htmltag:blogger.com,1999:blog-2985705157358575150.post-76509994541083101772011-12-23T19:19:00.004+06:002011-12-23T19:25:57.565+06:002011-12-23T19:25:57.565+06:00Джинн и бутылкаЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comПервое правило волшебника гласит:Люди глупы. Люди глупы, и, если правдоподобно объяснить, почти все поверят во что угодно. Люди глупы и могут поверить лжи, оттого что хотят верить, будто это правда, или оттого что боятся знать правду. Головы людей полны всякими знаниями и верованиями, большинство из которых ложны, но все же люди в это верят. Люди глупы: они редко могут отличить правду от лжи, но
<p><a href="http://feedads.g.doubleclick.net/~a/DVtef1q0NZ_N9UvAvuo6rzFlAaU/0/da"><img src="http://feedads.g.doubleclick.net/~a/DVtef1q0NZ_N9UvAvuo6rzFlAaU/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/DVtef1q0NZ_N9UvAvuo6rzFlAaU/1/da"><img src="http://feedads.g.doubleclick.net/~a/DVtef1q0NZ_N9UvAvuo6rzFlAaU/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/Scuvkw-Kb0g" height="1" width="1"/>http://yvoinov.blogspot.com/2011/12/blog-post.htmltag:blogger.com,1999:blog-2985705157358575150.post-50511598248092811862011-12-20T14:54:00.003+06:002011-12-20T15:15:25.596+06:002011-12-20T15:15:25.596+06:00ZFS: Не шутите с CoW!Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comПреамбула
Меня всегда забавляла способность большинства современных личностей в IT не просто не читать концепций (маны курить еще туда-сюда, без этого текущие задачи вообще решать невозможно), а в принципе не отдавать себе отчета в том, как устроены те или иные вещи.
В этой связи мне страшно нравится передача Discovery "Как это работает?" Пора такие видеоликбезы по IT выкладывать на YouTube, как
<p><a href="http://feedads.g.doubleclick.net/~a/OSYNL7KVFKtZETqu-87d0o2gbpU/0/da"><img src="http://feedads.g.doubleclick.net/~a/OSYNL7KVFKtZETqu-87d0o2gbpU/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/OSYNL7KVFKtZETqu-87d0o2gbpU/1/da"><img src="http://feedads.g.doubleclick.net/~a/OSYNL7KVFKtZETqu-87d0o2gbpU/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/8Qzf2k5oUpA" height="1" width="1"/>http://yvoinov.blogspot.com/2011/12/zfs-cow.htmltag:blogger.com,1999:blog-2985705157358575150.post-69354875429719940442011-11-22T16:59:00.000+06:002011-11-22T16:59:11.623+06:002011-11-22T16:59:11.623+06:00Камо грядеши?Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comНаписать данную статью меня побудила одна неочевидная проблема, которая весь последний год скрытно вызывает массу глобальных проблем и баттхерта у технарей. Но, похоже, совершенно не осознается обычными людьми.
Я долго не мог понять, как бы получше сформулировать то, что не дает мне покоя.
Попробую своими словами.
Проблема безопасности современных информационных систем, с ростом их масштаба, это
<p><a href="http://feedads.g.doubleclick.net/~a/avIjwfTnt1iTp3-RxGp5tbn2luI/0/da"><img src="http://feedads.g.doubleclick.net/~a/avIjwfTnt1iTp3-RxGp5tbn2luI/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/avIjwfTnt1iTp3-RxGp5tbn2luI/1/da"><img src="http://feedads.g.doubleclick.net/~a/avIjwfTnt1iTp3-RxGp5tbn2luI/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/gBvGf_eErl0" height="1" width="1"/>http://yvoinov.blogspot.com/2011/11/blog-post_22.htmltag:blogger.com,1999:blog-2985705157358575150.post-14553137108729127282011-11-22T12:37:00.002+06:002011-11-22T17:00:17.401+06:002011-11-22T17:00:17.401+06:00Одиннадцать негритятЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comДесятого ноября вышел одиннадцатый Солярис. Встреченный у неофитов бурными продолжительными аплодисментами. Которые, по ходу, список фич Соляриса впервые увидели.
Однако, если отставить этот список пока в сторону, и посмотреть на одну близкорасположенную задачу, все окажется совершенно не таким радужным.
Проблема раз. И какая проблема!Сюрприз! Вы не можете мигрировать посредством Live Upgrade
<p><a href="http://feedads.g.doubleclick.net/~a/CDaxKIOWkRL8B6T7zXvVe2S5Yn0/0/da"><img src="http://feedads.g.doubleclick.net/~a/CDaxKIOWkRL8B6T7zXvVe2S5Yn0/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/CDaxKIOWkRL8B6T7zXvVe2S5Yn0/1/da"><img src="http://feedads.g.doubleclick.net/~a/CDaxKIOWkRL8B6T7zXvVe2S5Yn0/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/SkDloysqcas" height="1" width="1"/>http://yvoinov.blogspot.com/2011/11/blog-post.htmltag:blogger.com,1999:blog-2985705157358575150.post-40355806885624211742011-10-11T17:12:00.001+06:002011-10-11T17:14:55.732+06:002011-10-11T17:14:55.732+06:00IPFilter: Как скрыть существование файрвола?Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comЯ несколько раз писал о своем подходе в настройке файрвола Solaris. Основных принципов два - мы создаем файрвол закрытого типа и мы не скрываем его существования.
Иначе говоря, закрыто все, кроме того, что разрешено, и нам наплевать, что сканеры видят наличие файрвола. Делаем мы это с умыслом - мы не скрываем существования файра, максимально затрудняем сканирование таймаутами, и не отвечаем
<p><a href="http://feedads.g.doubleclick.net/~a/O15mjIXE9hAPvf35XPdJozeaqnI/0/da"><img src="http://feedads.g.doubleclick.net/~a/O15mjIXE9hAPvf35XPdJozeaqnI/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/O15mjIXE9hAPvf35XPdJozeaqnI/1/da"><img src="http://feedads.g.doubleclick.net/~a/O15mjIXE9hAPvf35XPdJozeaqnI/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/QTCU4PfMjV8" height="1" width="1"/>http://yvoinov.blogspot.com/2011/10/ipfilter.htmltag:blogger.com,1999:blog-2985705157358575150.post-52370462709085651662011-10-07T13:30:00.002+06:002011-10-07T13:44:18.100+06:002011-10-07T13:44:18.100+06:00Повышение системных лимитов в Solaris 10Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comХотя Солярис достаточно неплохо оптимизирован "из коробки", в некоторых случаях может возникнуть необходимость повысить системные лимиты, например, с целью масштабирования системы.
Примеров сколько угодно - высоконагруженный веб-сервер, прокси-сервер предприятия с огромной локальной сетью, просто необходимость дозагрузить вычислительные ресурсы.
Как и обычно, все это делается через kernel
<p><a href="http://feedads.g.doubleclick.net/~a/N86O6kEhRoilqxGhVvnHGWbYHSg/0/da"><img src="http://feedads.g.doubleclick.net/~a/N86O6kEhRoilqxGhVvnHGWbYHSg/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/N86O6kEhRoilqxGhVvnHGWbYHSg/1/da"><img src="http://feedads.g.doubleclick.net/~a/N86O6kEhRoilqxGhVvnHGWbYHSg/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/xIMo6-MOHng" height="1" width="1"/>http://yvoinov.blogspot.com/2011/10/solaris-10.htmltag:blogger.com,1999:blog-2985705157358575150.post-61361739883668800082011-09-22T16:12:00.001+06:002011-09-22T16:15:20.638+06:002011-09-22T16:15:20.638+06:00Solaris 10 update 10: Second EncounterЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comПосле памятного попадалова с версией корневого пула ZFS пришлось ждать обновления update 10 для Solaris 10.
На удивление, оно вышло весьма скоро. Здесь.
Что ж, обновимся. Наш потерпевший сервер стоит на ZFS, регулярно обновляется, поэтому Live Upgrade должен пройти без проблем.
Должен? Как бы не так!
Поступаем согласно best practices - обновляем перед началом пакеты Live Upgrade на версию из
<p><a href="http://feedads.g.doubleclick.net/~a/FS5KnTZKMAMRH27tSn6EJELWPro/0/da"><img src="http://feedads.g.doubleclick.net/~a/FS5KnTZKMAMRH27tSn6EJELWPro/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/FS5KnTZKMAMRH27tSn6EJELWPro/1/da"><img src="http://feedads.g.doubleclick.net/~a/FS5KnTZKMAMRH27tSn6EJELWPro/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/vniqHic9k04" height="1" width="1"/>http://yvoinov.blogspot.com/2011/09/solaris-10-update-10-second-encounter.htmltag:blogger.com,1999:blog-2985705157358575150.post-15946150779223364072011-09-16T14:30:00.001+06:002011-09-16T14:30:06.851+06:002011-09-16T14:30:06.851+06:00Как удалить 1,5 миллиона файлов?Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comВопрос, вынесенный в заголовок, недавно встал во весь рост довольно-таки приличной проблемой.
Преамбула.
Есть почтовый сервер, который плодит в большом количестве мелкие логи сообщений и событий. Этот сервер установлен на раздел UFS, на котором внезапно кончаются inodes. Задолго до исчерпания, собственно, объема раздела. Как следствие, почтовик перестал нормально функционировать.
Задача - нужно
<p><a href="http://feedads.g.doubleclick.net/~a/gDGpPIjfwRPDdZ3WS5HK-X5Ucvg/0/da"><img src="http://feedads.g.doubleclick.net/~a/gDGpPIjfwRPDdZ3WS5HK-X5Ucvg/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/gDGpPIjfwRPDdZ3WS5HK-X5Ucvg/1/da"><img src="http://feedads.g.doubleclick.net/~a/gDGpPIjfwRPDdZ3WS5HK-X5Ucvg/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/LXA9vIklLC4" height="1" width="1"/>http://yvoinov.blogspot.com/2011/09/15.htmltag:blogger.com,1999:blog-2985705157358575150.post-59057263139024240872011-09-06T17:44:00.004+06:002011-09-08T16:06:20.223+06:002011-09-08T16:06:20.223+06:00Если бы строители строили свои дома, как программисты пишут свои программы...Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.com... первый залетевший дятел разрушил бы цивилизацию.
Вот оно и свершилось, мальчики и девочки. Вот тебе раз. Вот тебе два. А вот тебе и три. Как неоднократно было сказано многими людьми, система доверия SSL CA порочна по сути. Стоит скомпрометировать один CA - и вся система в коллапсе. Последняя новость особенно леденящая душу.
Ну, где же CPS* DigiNotar? В котором написано английским по-белому -
<p><a href="http://feedads.g.doubleclick.net/~a/0LnVpBZ1lJbICJWrua4d1ocUvk8/0/da"><img src="http://feedads.g.doubleclick.net/~a/0LnVpBZ1lJbICJWrua4d1ocUvk8/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/0LnVpBZ1lJbICJWrua4d1ocUvk8/1/da"><img src="http://feedads.g.doubleclick.net/~a/0LnVpBZ1lJbICJWrua4d1ocUvk8/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/TB4iX92aUWs" height="1" width="1"/>http://yvoinov.blogspot.com/2011/09/blog-post.htmltag:blogger.com,1999:blog-2985705157358575150.post-75107602748414217482011-08-22T17:49:00.000+06:002011-08-22T17:49:06.980+06:002011-08-22T17:49:06.980+06:00Не нужно апгрейдить ZFS root pool!Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comНедавно мне довелось нарваться на совершенно феерическую засаду с обновлениями Solaris. История вышла более, чем поучительная. Как известно, я люблю ставить сервера в режим необслуживания. То есть вывешивать все рутинные задачи в cron и спокойно заниматься своими делами, время от времени получая по почте уведомления о выполнении этих самых рутинных задач.
То есть в рутинных задачах у меня стоит и
<p><a href="http://feedads.g.doubleclick.net/~a/HWFFOPH5Ou4zNiAmKWOJ1E4qil8/0/da"><img src="http://feedads.g.doubleclick.net/~a/HWFFOPH5Ou4zNiAmKWOJ1E4qil8/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/HWFFOPH5Ou4zNiAmKWOJ1E4qil8/1/da"><img src="http://feedads.g.doubleclick.net/~a/HWFFOPH5Ou4zNiAmKWOJ1E4qil8/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/StnbCbyw4eY" height="1" width="1"/>http://yvoinov.blogspot.com/2011/08/zfs-root-pool.htmltag:blogger.com,1999:blog-2985705157358575150.post-62819350498569744512011-05-15T16:02:00.000+06:002011-05-15T16:02:26.924+06:002011-05-15T16:02:26.924+06:00Не болтай!Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comХотите начистоту? Мое мнение совершенно неполиткорректно. 95% населения - клинические идиоты. Полные. Уже пальцы до крови стер и язык - писать и говорить об этом.
Совершенно свежий пример "честного человека, которому нечего скрывать" - надо же! - оказался с сыном Касперского. Который слишком много ВКонтакте написал о себе. Матерый ГБшник плохо воспитал своего сына в духе своей конторы. Даже не
<p><a href="http://feedads.g.doubleclick.net/~a/BfYIp6TZhanLdfWZMcyWt083Eso/0/da"><img src="http://feedads.g.doubleclick.net/~a/BfYIp6TZhanLdfWZMcyWt083Eso/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/BfYIp6TZhanLdfWZMcyWt083Eso/1/da"><img src="http://feedads.g.doubleclick.net/~a/BfYIp6TZhanLdfWZMcyWt083Eso/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/43TsXEL96Vw" height="1" width="1"/>http://yvoinov.blogspot.com/2011/05/blog-post.htmltag:blogger.com,1999:blog-2985705157358575150.post-44880645717689762202011-02-20T14:24:00.018+06:002011-09-06T17:30:53.604+06:002011-09-06T17:30:53.604+06:00Squid + ClamAV + Squidclamav на Solaris 10Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comМеня достаточно давно терзала мысль, что неплохо было бы, в качестве первой линии обороны, прикрутить к Сквиду антивирусную проверку. Ясное дело, что транспарентный прокси не проверяет все и вся, однако если удастся сравнительно недорогой ценой проверять хотя бы HTTP-трафик на вирусы, то это будет неплохая первая линия обороны.
Итак, длительное исследование показало, что традиционная связка Squid
<p><a href="http://feedads.g.doubleclick.net/~a/ZWw6nsAK316jhfs6fc1ImErzq30/0/da"><img src="http://feedads.g.doubleclick.net/~a/ZWw6nsAK316jhfs6fc1ImErzq30/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/ZWw6nsAK316jhfs6fc1ImErzq30/1/da"><img src="http://feedads.g.doubleclick.net/~a/ZWw6nsAK316jhfs6fc1ImErzq30/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/WpzGaGJrEIw" height="1" width="1"/>http://yvoinov.blogspot.com/2011/02/squid-clamav-squidclamav-solaris-10.htmltag:blogger.com,1999:blog-2985705157358575150.post-69428784926428048452011-01-26T18:43:00.008+06:002011-02-21T18:24:34.952+06:002011-02-21T18:24:34.952+06:00Squid: Оптимизируем transparent proxy на Solaris 10 - неблокирующий IOЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comЯ уже писал о том, как построить transparent proxy на базе Squid на Solaris 10. Пришла пора заняться его оптимизацией.
Лично мне, в процессе эксплуатации, не очень понравилось время отклика сервера, достигающее 0,3 секунды.
Тщательное исследование показало несколько достаточно узких мест.
Первое - это избыточное кэширование данных файловой системой.
Так как мы используем приложение, которое
<p><a href="http://feedads.g.doubleclick.net/~a/BzqRpPkn_X-rxPvBlAIo9jWWdBg/0/da"><img src="http://feedads.g.doubleclick.net/~a/BzqRpPkn_X-rxPvBlAIo9jWWdBg/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/BzqRpPkn_X-rxPvBlAIo9jWWdBg/1/da"><img src="http://feedads.g.doubleclick.net/~a/BzqRpPkn_X-rxPvBlAIo9jWWdBg/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/JMMlojENYAY" height="1" width="1"/>http://yvoinov.blogspot.com/2011/01/squid-transparent-proxy-solaris-10.htmltag:blogger.com,1999:blog-2985705157358575150.post-16708649829448744652011-01-19T19:35:00.005+06:002011-01-20T11:51:39.505+06:002011-01-20T11:51:39.505+06:00Solaris 11 Express: Создание загрузочного USB-устройства без usbcopyЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comЗабавно было наблюдать, как Оракл поверг всех "системных администраторов" в смущение выпуском Solaris 11 Express LiveUSB с утилитой создания этого самого LiveUSB, находящейся внутри установочного имиджа. :) И резко исчезнувшей со всех ресурсов, посвященных OpenSolaris. Ну, ладно, преувеличиваю. Тщательные раскопки переписки в районе OpenSolaris позволили найти некий промежуточный вариант usbcopy
<p><a href="http://feedads.g.doubleclick.net/~a/TDWjd9CrcbeCa5HN4j86M7snlDU/0/da"><img src="http://feedads.g.doubleclick.net/~a/TDWjd9CrcbeCa5HN4j86M7snlDU/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/TDWjd9CrcbeCa5HN4j86M7snlDU/1/da"><img src="http://feedads.g.doubleclick.net/~a/TDWjd9CrcbeCa5HN4j86M7snlDU/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/9jTfyqzP0TY" height="1" width="1"/>http://yvoinov.blogspot.com/2011/01/solaris-11-express-usb-usbcopy.htmltag:blogger.com,1999:blog-2985705157358575150.post-69342453687540229342011-01-17T20:41:00.006+06:002011-01-17T22:05:29.288+06:002011-01-17T22:05:29.288+06:00Oracle на ZFS: Учимся готовить кошек, часть IЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comВы не любите кошек?Вы просто не умеете их готовить!Честно говоря, я устал читать мнения анонимных аналитиков на IT-форумах о том, что-де ZFS медленно работает вообще (в принципе), а с использованием БД - в особенности. Поскольку мой личный опыт противоречит этой, в принципе ничем не обоснованной, точке зрения, давайте обратимся к первоисточникам и прочитаем вам маны вслух за ваши деньги. :)
<p><a href="http://feedads.g.doubleclick.net/~a/6ICA2KaIDd6gWLQ7nsx5lkUuCIo/0/da"><img src="http://feedads.g.doubleclick.net/~a/6ICA2KaIDd6gWLQ7nsx5lkUuCIo/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/6ICA2KaIDd6gWLQ7nsx5lkUuCIo/1/da"><img src="http://feedads.g.doubleclick.net/~a/6ICA2KaIDd6gWLQ7nsx5lkUuCIo/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/2HNi_ZLaxj0" height="1" width="1"/>http://yvoinov.blogspot.com/2011/01/oracle-zfs-i.htmltag:blogger.com,1999:blog-2985705157358575150.post-31883309977697198662011-01-13T19:58:00.004+06:002011-02-01T12:57:42.393+06:002011-02-01T12:57:42.393+06:00No scriptЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comВот и выросло поколение системных администраторов и DBA, не владеющих одним из основополагающих навыков - скриптингом.Не владеющих никак. Ни на уровне самостоятельно написать что-то сложнее, чем "echo 'Hello, world!'", ни даже на уровне "прочитать и понять, что скрипт делает". И, более того, неспособных и не желающих даже прочитать readme к скрипту, буде таковой имеется!Я приведу один простой
<p><a href="http://feedads.g.doubleclick.net/~a/DJ5PE206uzgtecKm136LLqM0FKw/0/da"><img src="http://feedads.g.doubleclick.net/~a/DJ5PE206uzgtecKm136LLqM0FKw/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/DJ5PE206uzgtecKm136LLqM0FKw/1/da"><img src="http://feedads.g.doubleclick.net/~a/DJ5PE206uzgtecKm136LLqM0FKw/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/gAQEeMzFynU" height="1" width="1"/>http://yvoinov.blogspot.com/2011/01/no-script.htmltag:blogger.com,1999:blog-2985705157358575150.post-87389990096121253612011-01-10T16:57:00.010+06:002011-01-17T20:40:02.987+06:002011-01-17T20:40:02.987+06:00Насколько необходим directio в ZFS?Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comФайловые системы, не являющиеся ZFS -не такие превосходные, как ZFS.(фраза участника одного из зарубежных профессиональных форумов)Мне не раз приходилось слышать о том, что-де архитектура ZFS плохо подходит для Oracle с его собственным кэшированием, что было бы совсем хорошо, если бы можно было отключить кэширование ZFS подобно тому, как это делается для UFS при монтировании с опцией
<p><a href="http://feedads.g.doubleclick.net/~a/P6qeYrTXg09Z_2jJRYppouspgcA/0/da"><img src="http://feedads.g.doubleclick.net/~a/P6qeYrTXg09Z_2jJRYppouspgcA/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/P6qeYrTXg09Z_2jJRYppouspgcA/1/da"><img src="http://feedads.g.doubleclick.net/~a/P6qeYrTXg09Z_2jJRYppouspgcA/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/qhWxd-3zwHU" height="1" width="1"/>http://yvoinov.blogspot.com/2011/01/directio-zfs.htmltag:blogger.com,1999:blog-2985705157358575150.post-10823383427128616872011-01-08T15:59:00.005+06:002011-01-08T18:22:49.624+06:002011-01-08T18:22:49.624+06:00Почему Linux не является платформойЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comСовместимость важнее производительности.(Древняя IT-шная максима)В последнее время я неоднократно сталкивался в Интернете с термином "Платформа Linux". Меня, как практика, очень коробит этот оксюморон. Причем я не одинок в своем мнении. Недавно я встретил аналогичное мнение на одном очень популярном IT-форуме. К сожалению, это мнение не просуществовало долго, так как было высказано в достаточно
<p><a href="http://feedads.g.doubleclick.net/~a/2qSgLujiZzRHHt0EaUFshimHJsA/0/da"><img src="http://feedads.g.doubleclick.net/~a/2qSgLujiZzRHHt0EaUFshimHJsA/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/2qSgLujiZzRHHt0EaUFshimHJsA/1/da"><img src="http://feedads.g.doubleclick.net/~a/2qSgLujiZzRHHt0EaUFshimHJsA/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/jjldY8_b1hQ" height="1" width="1"/>http://yvoinov.blogspot.com/2011/01/linux.htmltag:blogger.com,1999:blog-2985705157358575150.post-1886295772886014622011-01-05T16:35:00.008+06:002011-01-05T18:20:52.187+06:002011-01-05T18:20:52.187+06:00О ценности персональных данныхЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comНе болтай.(фраза с плаката-агитки советского периода)Я не раз и не два слышал от людей такую фразу - "А что плохого, если мои персональные данные кто-то получит? Мне скрывать нечего, я человек честный". (выделено мной)Удивительно, но большинство людей физически не считают собственные персональные данные чем-то ценным. А некоторые даже чужие персональные данные не ценят и всегда радостно готовы
<p><a href="http://feedads.g.doubleclick.net/~a/SO2QIaStODkkX1bKLimY9LxETGE/0/da"><img src="http://feedads.g.doubleclick.net/~a/SO2QIaStODkkX1bKLimY9LxETGE/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/SO2QIaStODkkX1bKLimY9LxETGE/1/da"><img src="http://feedads.g.doubleclick.net/~a/SO2QIaStODkkX1bKLimY9LxETGE/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/Go0Y4QqGmcs" height="1" width="1"/>http://yvoinov.blogspot.com/2011/01/blog-post.htmltag:blogger.com,1999:blog-2985705157358575150.post-1797690240297039852010-12-30T16:43:00.008+06:002010-12-30T18:23:43.959+06:002010-12-30T18:23:43.959+06:00Samba в Solaris 10: SMB-share for ZFS datasetЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comОколо года назад мне на форуме задавали вопрос, как поднять SMB-шару на Solaris 9. На Solaris 9 эта задача не вполне тривиальна, а вот на Solaris 10 в текущих релизах - вполне себе решаемая.Давайте посмотрим, как сделать аутентифицируемую доступную на запись сетевую шару для датасета ZFS на Solaris 10.Прежде всего посмотрим, с каким релизом мы имеем дело:root @ pegasus / # cat /etc/release Oracle
<p><a href="http://feedads.g.doubleclick.net/~a/eVVujqWqetVPcbaFLzRxgAkVZR4/0/da"><img src="http://feedads.g.doubleclick.net/~a/eVVujqWqetVPcbaFLzRxgAkVZR4/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/eVVujqWqetVPcbaFLzRxgAkVZR4/1/da"><img src="http://feedads.g.doubleclick.net/~a/eVVujqWqetVPcbaFLzRxgAkVZR4/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/nMm7KdCgBso" height="1" width="1"/>http://yvoinov.blogspot.com/2010/12/samba-solaris-10-smb-share-for-zfs.htmltag:blogger.com,1999:blog-2985705157358575150.post-11195957322480744982010-12-29T17:06:00.008+06:002010-12-30T17:59:46.636+06:002010-12-30T17:59:46.636+06:00Killer featureЮрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comЧем больше читаю айтишных форумов, тем больше поражаюсь крайней зашоренности айтишников. Только видимость поверхностного знакомства со многими вещами.Вот, например, выдержка из одного весьма уважаемого ресурса:- А чем так хороша Solaris в сравнении с .... гм, другими ОС? Какая у нее killer feature, которой нет в других системах?- А...гм, ну, эта... ZFS, DTrace.... ах, да - зоны!Устриц не ел, но
<p><a href="http://feedads.g.doubleclick.net/~a/yRKGcywplmEuwpMJz_9JatqH2nY/0/da"><img src="http://feedads.g.doubleclick.net/~a/yRKGcywplmEuwpMJz_9JatqH2nY/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/yRKGcywplmEuwpMJz_9JatqH2nY/1/da"><img src="http://feedads.g.doubleclick.net/~a/yRKGcywplmEuwpMJz_9JatqH2nY/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/VeZKQaxMp0U" height="1" width="1"/>http://yvoinov.blogspot.com/2010/12/killer-feature.htmltag:blogger.com,1999:blog-2985705157358575150.post-40222382073447121872010-12-21T19:25:00.012+06:002010-12-25T13:23:19.071+06:002010-12-25T13:23:19.071+06:00Squid: Transparent proxy на Solaris 10Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comОднажды мне потребовалось построить прозрачный прокси (transparent proxy) на Solaris 10. Тщательное исследование Великой Сети показало, что подобного решения либо не существует, либо оно держится в большом секрете.Поскольку готового решения (и даже направления поисков) не нашлось, пришлось проводить исследования самостоятельно.Итак, задача.Построить высоконадежный и эффективный полностью
<p><a href="http://feedads.g.doubleclick.net/~a/Tx7lp24An0expQdFtYOpsq5iYA8/0/da"><img src="http://feedads.g.doubleclick.net/~a/Tx7lp24An0expQdFtYOpsq5iYA8/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/Tx7lp24An0expQdFtYOpsq5iYA8/1/da"><img src="http://feedads.g.doubleclick.net/~a/Tx7lp24An0expQdFtYOpsq5iYA8/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/2wfUngaAIyA" height="1" width="1"/>http://yvoinov.blogspot.com/2010/12/squid-transparent-proxy-solaris-10.htmltag:blogger.com,1999:blog-2985705157358575150.post-44384079425878630132010-12-17T16:35:00.008+06:002010-12-17T18:39:49.877+06:002010-12-17T18:39:49.877+06:00Облако без штанов 2: Насколько безопасна концепция SaaS/IaaS?Юрий Воиновhttp://www.blogger.com/profile/14232385363298317034noreply@blogger.comЧем больше я думаю и наблюдаю за тем, что происходит на рынке облачных вычислений, тем меньше мне нравится то, что я вижу.И вот почему.Хотя некоторые джентльмены от маркетинга на содержании у вендоров и обвинили меня в рефлексии по поводу первой статьи на тему Cloud Computing, я еще даже не начинал критику.Понять вендоров очень просто. Они хотят денег. Чем больше, тем лучше.Однако, кроме
<p><a href="http://feedads.g.doubleclick.net/~a/5B6J4tDggSs105dH40OjuKuLcF4/0/da"><img src="http://feedads.g.doubleclick.net/~a/5B6J4tDggSs105dH40OjuKuLcF4/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/5B6J4tDggSs105dH40OjuKuLcF4/1/da"><img src="http://feedads.g.doubleclick.net/~a/5B6J4tDggSs105dH40OjuKuLcF4/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VotumSeparatum-YuriVoinovsBlog/~4/RV_O3H6oipg" height="1" width="1"/>http://yvoinov.blogspot.com/2010/12/2-saasiaas.html