SegmentSmack and FragmentSmack: IP fragments and TCP segments with random offsets may cause a remote denial of service [CVE-2018-5390, CVE-2018-5391] - Red Hat Customer Portal![SegmentSmack and FragmentSmack: IP fragments and TCP segments with random offsets may cause a remote denial of service [CVE-2018-5390, CVE-2018-5391] - Red Hat Customer Portal](https://cdn-ak-scissors.b.st-hatena.com/image/square/eba846c7da7689f1255d5921ae86f84cabc041aa/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Faccess.redhat.com%2Fwebassets%2Favalon%2Fg%2Fshadowman-200.png)
Amazon Linux 2017.03ã§æ–°ã—ã„TCP輻輳制御アルゴリズムBBRを試ã—ã¦ã¿ãŸ | DevelopersIO
ã©ã‚‚ã€å¤§ç€§ã§ã™ã€‚ AWSãŒæä¾›ã™ã‚‹Linuxディストリビューション Amazon Linuxã®æœ€æ–°ç‰ˆã§ã‚ã‚‹Amazon Linux 2017.03ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ã“ã®ãƒªãƒªãƒ¼ã‚¹ã§æŽ¡ç”¨ã—ã¦ã„ã‚‹Linuxカーãƒãƒ« ãƒãƒ¼ã‚¸ãƒ§ãƒ³4.9ã§ã¯ã€æ–°ã—ã„TCP輻輳制御アルゴリズムBBRã®ã‚µãƒãƒ¼ãƒˆãŒè¿½åŠ ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã—ã‹ã—ãªãŒã‚‰Amazon Linux 2017.03.0ã®ã‚«ãƒ¼ãƒãƒ«ãƒ‘ッケージã§ã¯BBRモジュールãŒç„¡åŠ¹ãªãŸã‚ã€ä»Šå›žã¯ã‚«ãƒ¼ãƒãƒ«ã‚’å†ãƒ“ルドã—ã¦è©¦ã™æ‰‹é †ã‚’ã”紹介ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ãŠæ–ã‚Š : 一般的ã«ã‚«ãƒ¼ãƒãƒ«ã‚’å†ãƒ“ルドã—ã¦åˆ©ç”¨ã™ã‚‹ã“ã¨ã¯ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ュータã®ã‚µãƒãƒ¼ãƒˆç¯„囲外ã«ãªã‚Šã¾ã™ã€‚自己責任ã®å…ƒã€æ¤œè¨¼ç”¨é€”ã«ã¨ã©ã‚本番環境ã¸ã®é©ç”¨ã¯ãƒ“ルド済ã¿ã‚«ãƒ¼ãƒãƒ«ãƒ‘ッケージã®ãƒªãƒªãƒ¼ã‚¹ã‚’å¾…ã¡ã¾ã—ょã†ã€‚ ビルド環境ã®æº–å‚™ ã¾ãšã¯ã€ã‚«ãƒ¼ãƒãƒ«ã‚’å†ãƒ“ルドã™ã‚‹ãŸã‚ã®ç’°å¢ƒã‚’æ•´ãˆã¾ã—ょã†ã€‚一般的ã«ã‚«ãƒ¼ãƒãƒ«ã®å†ãƒ“ルドã«ã¯ãƒãƒ¼ã‚«
特定æ¡ä»¶ä¸‹ã®clone(2)ã‚’4å€é€Ÿãã™ã‚‹ - 人間ã¨ã‚¦ã‚§ãƒ–ã®æœªæ¥
ã¨ã‚るサーãƒã§å¦™ã«ã‚·ã‚¹ãƒ†ãƒ CPUã®ä½¿ç”¨çŽ‡ãŒé«˜ã„ç¾è±¡ãŒç½®ãã¦ãŠã‚Šã¾ã—ãŸã€‚ ãã“ã§ã€ã¾ãšã¯ã–ã£ãã‚Šã¨perf topã§ãƒ—ãƒãƒ•ã‚¡ã‚¤ãƒ«ã‚’ã¨ã£ã¦ã¿ã‚‹ã¨ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ 22.38% [kernel] [k] copy_pte_range 18.44% [kernel] [k] zap_pte_range 11.13% [kernel] [k] change_pte_range 3.58% [kernel] [k] page_fault 3.32% [kernel] [k] page_remove_rmap ã¾ãŸã€å„プãƒã‚»ã‚¹ã®straceを眺ã‚ã¦ã„ã‚‹ã¨ã€cloneã§0.05秒ã¨ã‹ãªã‚Šæ™‚é–“ãŒã‹ã‹ã£ã¦ã„るよã†ã§ã™ã€‚ã“ã‚Œã ã¨å˜ç´”計算ã§1コアã§ç§’é–“20回ã®cloneã§ã‚³ã‚¢100%å 有ã—ã¦ã—ã¾ã†ç¨‹åº¦ã®éžå¸¸ã«ä½Žé€Ÿãªå‡¦ç†ã—ã‹ã§ããªã„ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ sudo strace -T -o/dev/stdo
Linux I/O ã®ãŠè©± write ç·¨ - naoyaã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼
write ã¯ãƒšãƒ¼ã‚¸ã« dirty フラグを立ã¦ã‚‹ã ã‘ãªã®ã§æ±ºã—ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ—ãƒã‚»ã‚¹ã‚’å¾…ãŸã›ãªã„ ã£ã¦ã€æœ¬å½“ã«ãã†ãªã‚“ã§ã—ょã†ã‹ï¼Ÿï¼ˆå¦å®šã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªãã€ç´”粋ãªç–‘å•ã§ã™ã€‚） ã¨è³ªå•ã‚’もらã£ãŸã®ã§ã€æœ€è¿‘追ã£ãŸã“ã¨ã‚’ã“ã“ã§ã¾ã¨ã‚ã¾ã™ã€‚ã‹ãªã‚Šé•·æ–‡ã§ã™ã€ã™ã„ã¾ã›ã‚“。ã¾ãŸã€ã¾ã ã¾ã ä¸å‹‰å¼·ãªã®ã§é–“é•ã£ã¦ã„ã‚‹ã¨ã“ã‚ã‚‚ã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ツッコミ大æ“è¿Žã§ã™ã€‚ ã¾ãšã€ã‚ªãƒ©ã‚¤ãƒªãƒ¼ã®ã‚«ãƒ¼ãƒãƒ«æœ¬ã® 15ç« ãƒšãƒ¼ã‚¸ã‚ャッシュ 15.3 汚れãŸãƒšãƒ¼ã‚¸ã®ãƒ‡ã‚£ã‚¹ã‚¯ã¸ã®æ›¸ã込㿠ã‹ã‚‰å¼•ç”¨ã€‚ ã”å˜çŸ¥ã®ã‚ˆã†ã«ã€ã‚«ãƒ¼ãƒãƒ«ã¯ã€ãƒ–ãƒãƒƒã‚¯åž‹ãƒ‡ãƒã‚¤ã‚¹ã®ãƒ‡ãƒ¼ã‚¿ã‚’å«ã‚€ãƒšãƒ¼ã‚¸ã‚’ページã‚ャッシュã«è“„ãˆã¦ã„ã¾ã™ã€‚プãƒã‚»ã‚¹ãŒä½•ã‚‰ã‹ã®ãƒ‡ãƒ¼ã‚¿ã‚’æ›´æ–°ã—ãŸå ´åˆã¯ã€å¿…ãšå¯¾å¿œã™ã‚‹ãƒšãƒ¼ã‚¸ã«æ±šã‚Œã¦ã„ã‚‹å°ã‚’ã¤ã‘ã¾ã™ã€‚ã™ãªã‚ã¡ã€PG_dirty フラグをè¨å®šã—ã¾ã™ã€‚ UNIX システムã§ã¯ã€æ±šã‚ŒãŸãƒšãƒ¼ã‚¸ã®ãƒ–ãƒãƒƒã‚¯åž‹ãƒ‡ãƒã‚¤ã‚¹ã¸ã®æ›¸ãè¾¼ã¿ã‚’é…延ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ã“ã®æ–¹
アプリケーション内ã§httpsã«ã‚ˆã‚‹å¤–部APIã‚’å©ã„ã¦ã„るサーãƒã®ãƒ¡ãƒ¢ãƒªä½¿ç”¨é‡ãŒå¢—åŠ ã—続ã‘る件ã«ã¤ã„㦠- s_tajima:TechBlog
å•é¡Œ アプリケーション内ã§httpsã«ã‚ˆã‚‹å¤–部APIã‚’å©ã„ã¦ã„るサーãƒã®ãƒ¡ãƒ¢ãƒªä½¿ç”¨é‡ãŒå¢—åŠ ã—続ã‘る件ã«ã¤ã„ã¦èª¿ã¹ãŸã€‚ 該当ã®ã‚µãƒ¼ãƒã§ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ãƒ¡ãƒ¢ãƒªã®ä½¿ç”¨çŽ‡ãŒå¾ã€…ã«ä¸Šæ˜‡ã—ã¦ã„ã。 ã¾ãŸã€ã‚¢ãƒ—リケーションã®ãƒ—ãƒã‚»ã‚¹è‡ªä½“ãŒãƒ¡ãƒ¢ãƒªã‚’消費ã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„状態。 åŽŸå› èª¿æŸ»ã™ã‚‹ã¨ã€ã“ã®ãƒã‚°ä»•æ§˜ã‚’è¸ã‚“ã§ã„ã‚‹ã®ã§ã¯ãªã„ã‹ã¨æ€ã‚れるページを見ã¤ã‘ãŸã€‚ https://bugzilla.redhat.com/show_bug.cgi?id=1044666 内容ã¨ã—ã¦ã¯ã€curlを実行ã—ãŸéš›ã« /etc/pki/nssdb/以下ã®å˜åœ¨ã—ãªã„ファイル(毎回é•ã†ãƒ‘ス)ã«å¯¾ã—ã¦accessシステムコールãŒå¤§é‡ã«ã‚³ãƒ¼ãƒ«ã•ã‚Œã€ negative dentry cacheãŒæºœã¾ã£ã¦ã„ãã€ãƒ¡ãƒ¢ãƒªä½¿ç”¨é‡ãŒåœ§è¿«ã•ã‚Œã‚‹ã¨ã„ã†ã‚‚ã®ã€‚ 実際ã€ã“ã®çŠ¶æ³ãŒèµ·ãã¦ã„るサーãƒã‚’調ã¹ã‚‹ã¨ãƒ¡ãƒ¢ãƒªä½¿ç”¨çŽ‡ã®ã†ã¡å¤šãã‚’å ã‚ã¦ã„ã‚‹ã®ã¯nega
/proc/meminfoを考ãˆã‚‹ - ã‚ã‚‚ã‚ã‚‚
通りã™ãŒã‚Šã®è²´æ–¹ãƒ»ãƒ»ãƒ»ãƒ» /proc/meminfoã®ã‚ã£ã¡ã®å€¤ã¨ã“ã£ã¡ã®å€¤ã‚’足ã—ãŸã‚‰ã€ãªã‚“ã§ãã£ã¡ã®å€¤ã¨åŒã˜ã«ãªã‚‰ãªã„ã®ãƒ»ãƒ»ãƒ»ãƒ» ã¨æ‚©ã‚“ã ã“ã¨ã‚ã‚Šã¾ã™ã‚ˆã？ /proc/meminfoã¯ã€ã‚«ãƒ¼ãƒãƒ«ãŒå†…部的ã«ç®¡ç†ã—ã¦ã„ã‚‹æž çµ„ã¿ã§ã®ãƒ¡ãƒ¢ãƒªæƒ…å ±ã‚’ãã®ã¾ã¾å‡ºã—ã¦ã„ã‚‹ã®ã§ã€æ®‹å¿µãªãŒã‚‰ãƒ¦ãƒ¼ã‚¶è¦–点ã§çŸ¥ã‚ŠãŸã„ãƒ¡ãƒ¢ãƒªæƒ…å ±ã¨ã¯ä¸€è‡´ã—ã¾ã›ã‚“。 ã¨ã¯ã„ãˆã€å¤‰ãªè§£é‡ˆã‚’ã—ã¦ç„¡æ„味ã«æ‚©ã¾ãªã„ãŸã‚ã«ã€ãã‚Œãžã‚Œã®å€¤ã®æ„味åˆã„ã¨é …目間ã®é–¢ä¿‚を知ã£ã¦ãŠãã®ã¯æœ‰æ„義ã§ã™ã€‚ç§ã®ç†è§£ã®ç¯„囲ã§ã€ãれらã®é–¢ä¿‚ã‚’ã¾ã¨ã‚ã¦ã„ãã¾ã™ã€‚ ＃ç§ã®ç†è§£ã‚‚完璧ã§ã¯ãªã„ã®ã§ã€é–“é•ã„ã‚ã‚Œã°ã‚„ã•ã—ãã”指摘ãŠé¡˜ã„ã—ã¾ã™ã€‚ å‚考資料　http://mkosaki.blog46.fc2.com/blog-entry-1007.html 2011/09/07 追記： tmpfsãŒSwapCachedã«å«ã¾ã‚Œã‚‹ã®ã¯å¹»æƒ³ã§ã—ãŸã€‚tmpfs=Shmemã«ä¿®æ£ã—ã¾ã—ãŸã€‚
Linuxカーãƒãƒ«ã‚’2038å¹´å•é¡Œã«å¯¾å¿œã•ã›ã‚‹ã«ã¯
System call conversion for year 2038 [LWN.net] lwn.netã§Linuxカーãƒãƒ«ã‚’2038å¹´å•é¡Œã«å¯¾å¿œã•ã›ã‚‹ã«ã¯ã¨ã„ã†è¨˜äº‹ãŒå…¬é–‹ã•ã‚Œã¦ã„る。 32bit版Linuxカーãƒãƒ«ã®time_tã¯signed 32 bitãªã®ã§ã€ç¾è¡Œã®32bit版Linuxカーãƒãƒ«ã‚’ãã®ã¾ã¾ä½¿ã„続ã‘るシステムã¯ã€2038å¹´å•é¡Œã®å½±éŸ¿ã‚’å—ã‘る。 å•é¡Œã®æ—¥ä»˜ãŒè¿‘ã¥ãã«ã¤ã‚Œã€32bitシステムã¯æ§˜ã€…ãªæ¥½ã—ã’ãªç†ç”±ã«ã‚ˆã‚Šéšœå®³ã‚’èµ·ã“ã™ã“ã¨ãŒäºˆæ¸¬ã•ã‚Œã‚‹ã®ã§ã€ä»Šæ—¥ã®LWNèªè€…ã¯ã€é€€è·ã‹ã‚‰å‘¼ã³æˆ»ã•ã‚Œã¦ã€ç´€å—ã‚’æ•‘ã†ãŸã‚ã«è‹±é›„çš„ãªæ´»èºã‚’ã™ã‚‹ã ã‚ã†ã€‚今対ç–ã‚’ã—ãªã‘ã‚Œã°ã®è©±ã ãŒã€‚ ã•ã¦ã€32bit Linuxカーãƒãƒ«ã§ã‚‚ã€time_tãªã©ã®æ™‚é–“ã®è¡¨ç¾ã«64bitã®å€¤ã‚’使ãˆã°2038å¹´å•é¡Œã¯è§£æ±ºã§ãã‚‹ã‹ã€‚実ã¯ã€å•é¡Œã¯ãã‚Œã»ã©å˜ç´”ã§ã¯ãªã„。 カーãƒãƒ«å†…部ã®æ™‚間表ç¾ã‚’64bitã«ç§»è¡Œã™ã‚‹ã ã‘ã§ã¯
naoyaã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼ - è² è·ã¨ã¯ä½•ã‹
調ã¹ã”ã¨ã‚’ã—ãŸã®ã§ blog ã«æ›¸ã„ã¦ç†è§£ã‚’æ·±ã‚よã†ã®ã‚³ãƒ¼ãƒŠãƒ¼ã§ã™ã€‚é•·æ–‡ã§ã™ã€‚ Linux ã§ã‚·ã‚¹ãƒ†ãƒ è² è·ã‚’è¦‹ã‚‹å ´åˆã«ãŠä¸–話ã«ãªã‚‹ã®ãŒ top ã‚„ sar (sysstat パッケージã«åŒæ¢±ã•ã‚Œã¦ã‚‹ã‚³ãƒžãƒ³ãƒ‰) ãªã©ã®ãƒ„ールã§ã™ã€‚ top ã§ã¯ã‚·ã‚¹ãƒ†ãƒ 統計ã®ã‚¹ãƒŠãƒƒãƒ—ショットを見るã“ã¨ãŒã§ãã¾ã™ã€‚今システムãŒã©ã†ã„ã†çŠ¶æ…‹ã‹ãªãƒ¼ã¨ã„ã†ã¨ã㯠top ãŒä¾¿åˆ©ã€‚ top - 08:16:54 up 3 days, 14:43, 6 users, load average: 0.18, 0.07, 0.03 Tasks: 43 total, 2 running, 41 sleeping, 0 stopped, 0 zombie Cpu(s): 18.2% us, 0.0% sy, 0.0% ni, 81.8% id, 0.0% wa, 0.0% hi, 0.0% si一方㮠sar ã§ã¯10分ã”ã¨ã®ã‚·
Linuxã§ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã‚„ã‚ャッシュサーãƒã‚’マルãƒã‚³ã‚¢ã‚¹ã‚±ãƒ¼ãƒ«ã•ã›ã‚‹ãŸã‚ã®ã‚«ãƒ¼ãƒãƒ«ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚° - ゆã†ã†ãブãƒã‚°
本記事ã®å…¬é–‹å¾Œã®2016å¹´7月ã«ã¯ã¦ãªã«ãŠã‘ã‚‹ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°äº‹ä¾‹ã‚’紹介ã—ãŸã€‚ ã¯ã¦ãªã«ãŠã‘ã‚‹Linuxãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹ã‚¿ãƒƒã‚¯ãƒ‘フォーマンス改善 / Linux network performance improvement at hatena - Speaker Deck HAProxy ã‚„ nginx ãªã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã‚„リãƒãƒ¼ã‚¹ãƒ—ãƒã‚ã‚·ã€memcached ãªã©ã® KVS ã®ã‚ˆã†ãªé«˜ãƒ‘ケットレートã«ãªã‚Šã‚„ã™ã„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ—リケーションã«ãŠã„ã¦ã€å˜ä¸€ã® CPU コアã«è² è·ãŒåã‚Šã€ãƒžãƒ«ãƒã‚³ã‚¢ã‚¹ã‚±ãƒ¼ãƒ«ã—ãªã„ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ 今回ã¯ã€ã“ã®ã‚ˆã†ãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ—リケーションã«ãŠã„㦠CPU è² è·ãŒãƒžãƒ«ãƒã‚³ã‚¢ã‚¹ã‚±ãƒ¼ãƒ«ã—ãªã„ç†ç”±ã¨ã€ãƒžãƒ«ãƒã‚³ã‚¢ã‚¹ã‚±ãƒ¼ãƒ«ã•ã›ã‚‹ãŸã‚ã® Linux カーãƒãƒ«ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹ã‚¿ãƒƒã‚¯ã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°æ‰‹æ³•ã¨ã—㦠RFS (Receive Flow Steering) ã‚’
RHEL(CentOS)6ç³»ã§ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’ãŸãã•ã‚“æŒãサーãƒãŒæ»ã¬å•é¡Œã¯6.5ã®kernel-2.6.32-431.el6以é™ã§å¤šåˆ†ç›´ã‚‹ - ã“ã®ãƒ–ãƒã‚°ã¯URLãŒå¤‰æ›´ã«ãªã‚Šã¾ã—ãŸ
タイトルã§è¨€ã„ãŸã„ã“ã¨ã¯ã™ã¹ã¦è¨€ã£ãŸã€‚ 経緯 ã†ã¡ã®å ´åˆã¯LVS+keepalivedãªãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µãªã‚“ã ã‘ã©ã€ã¡ã‚‡ãã¡ã‚‡ãkernel panicã«ãªã‚‹å•é¡ŒãŒç™ºç”Ÿã—ã¦ãŸã€‚ ãã“ã§crashコマンドã§è§£æžã—ã¦ã¿ãŸã€‚crashコマンドã®ä½¿ã„æ–¹ã¯ã“ã¡ã‚‰ãŒå‚考ã«ãªã‚‹ã€‚Linux crash dump èªã¿æ–¹å…¥é–€ # crash /boot/System.map-2.6.32-279.14.1.el6.x86_64 /usr/lib/debug/lib/modules/2.6.32-279.14.1.el6.x86_64/vmlinux /var/crash/127.0.0.1-2013-09-27-16\:21\:01/vmcore (snip) SYSTEM MAP: /boot/System.map-2.6.32-279.14.1.el6.x86_64 DEBUG KERNEL: /usr
1
ランã‚ング
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Buffer I/O error on device fd0, logical block 0 error and simply soultion
PID1 ã¯ã€ã‚«ãƒ¼ãƒãƒ«ã‹ã‚‰â€¨ç‰¹åˆ¥æ‰±ã„ã•ã‚Œã¦ã‚‹ã£ã¦æœ¬å½“ã§ã™ã‹ï¼Ÿ
{{#tags}}- {{label}}
{{/tags}}