Pull to refresh

GrSecurity/PaX: предустановленные security level

Configuring Linux *
(Статья для тех, кто уже в теме. Остальным будет интереснее сначала почитать мои предыдущие статьи про Hardened Gentoo: описание, установка, настройка, впечатления.)

Речь пойдёт про настройку GrSecurity/PaX (я дал русскоязычные ссылки, но англоязычные намного информативнее) в ядре линуха. Всё описанное актуально для Hardened Gentoo (ядро 3.1.5), но применимо в любом дистрибутиве (там не будет предустановленных Gentoo-шных security level workstation/server/virtualization, но по моему описанию в этой статье их легко будет реализовать вручную).

Кроме того я провёл небольшое тестирование производительности с целью определить насколько использование GrSecurity/PaX тормозит работу системы. Тесты проводились на Core2Duo в 32-битной OS в single user mode на компиляции ядра с -j3, бралось среднее значение user+sys по трём прогонам (скорость сборки ядра сравнивалась с эталонной: при отключенных GrSecurity и PaX в ядре и использовании обычного, не hardened, gcc).
Читать дальше →
Total votes 23: ↑20 and ↓3 +17
Views 6.7K
Comments 6

Производительность VM VmWare Workstation на отдельном жёстком диске

Virtualization *
Sandbox

Предыстория


Занимаясь разработкой и тестированием ПО, в т.ч. дома, приходится разворачивать виртуальную среду и устанавливать специализированное ПО как то: среды разработок, серверы базы данных, приложений и др. Вплоть до развёртывания полноценной тестовой среды. В моём случае у меня живёт целый домен AD с блекджеком клиентами с разными ОС, БД, брандмауэром, IIS и др. В случае, если всё это собрано на технике домашнего уровня, ощущается замедление производительности, особенно при работе с дисковой подсистемой. Конечно же, в случае однопользовательской нагрузки никаких проблем и зависаний, можно и подождать несколько секунд в большинстве случаев. Но в некоторых случаях снижение производительности уже капитально меня достало, в частности при работе в Visual Studio.

Замысел


РазвлекаясьРаботая с VmWare Workstation уже много лет, помнил, что при создании VM можно выбрать отдельных жёсткий диск для хранения данных:

image

Беглый поиск по сети не дал точных количественных оценок прироста производительности. Только общие рекомендации: то, что «наверное будет работать быстрее» и зависеть от конкретного железа, типов тестов и работы в VM. Решил попробовать развернуть там VM Windows 2012R2 и провести тесты скорости работы с диском сам, а также посчитать скорость загрузки VM с запуском Visual Studio 2013 и открытием проекта в ней. И для полноты картины расширить виды тестирования — провести аналогичные замеры при расположении VM на домашнем сетевом хранилище и в разных виртуальных машинах (VmWare и Virtual Box). Вдруг где-нибудь будут выдающиеся результаты?
Читать дальше →
Total votes 10: ↑7 and ↓3 +4
Views 20K
Comments 8

Как установить доверительные отношения между компьютером и основным доменом

Domain names administrating *System administration *IT Infrastructure *Server Administration *DevOps *
Здравствуйте Уважаемые читатели Хабрахабра! В просторах интернета каждый из нас может найти много отдельных статей о не прохождении аутентификации компьютера через домен-контроллер, если точнее сказать, компьютер подключенный к домену теряет связь с ним.

Итак, приступим к изучению этой проблемы.
Читать дальше →
Total votes 18: ↑11 and ↓7 +4
Views 23K
Comments 36

Два процессора, Карл! Анатомия Lenovo ThinkStation P900

Lenovo corporate blog Computer hardware Desktop PC's
В конце прошлого года компания Lenovo представила новые рабочие станции ThinkStation серии P. Сразу три новинки: P500, P700 и P900. Если кто забыл — «рабочие станции» в данном случае — это не те пылесборники, на которых секретарши раскладывают «косынку» в бухгалтерии, а вот прям рабочие-прерабочие станции – высокопроизводительные вычислительные комплексы. Внутри таких станций с лёгкостью может размещаться железо стоимостью новой иномарки, а энергопотребление способно обанкротить небольшой стартап. И сегодня поговорим про внутренности таких железок на примере флагманской модели.


Читать дальше →
Total votes 43: ↑34 and ↓9 +25
Views 24K
Comments 25