0:00:15borně tak já vás zdravím já jsem tady bufferu šel pracuju stezek nešlo v laboratořích
0:00:20tady brně
0:00:21a mám tady pro vás takovýdle věci a vím že to asi padesát minut ale
0:00:25máte přednášky teda dvě
0:00:27první bude
0:00:29řekl něco o tom nebo naše zkušenostech programování se síťových serveru jaks pohledů
0:00:37a jde neska a její
0:00:40jak to funguje a ze nižší úrovni do chudé téčko T C téčko
0:00:44a druhá věc bude že vám řeknu o naší proto čím pracujeme kleknout D neslušná
0:00:49to někdo z vás na jen tak na začátek kolik lidí tady a zrovna programujete
0:00:55soket a má rovnice síťový hodu
0:00:59super jsem se lekl že si to budu muset nějak tohleto vývodům
0:01:03takže
0:01:05vlastně co vám řeknu té první přednášce tak se vůbec jako můžete ho C aplikace
0:01:10očekávat
0:01:11nějak už pohledu hardvéru inte softwaru
0:01:15velmi sem nějaký nereální požadavky nebo vůbec jak ten výkon měřit
0:01:19jak to interpretovat a takový věci potom přejdu ne na úplně detailnější věci ale tak
0:01:26trochu netradičně vezmu oddechu tostexu to znamená začnete béčkem jaké tam problém nějaký ty modely
0:01:34jak řešit pro zprávu těch spojení a podobně
0:01:37přejdu na bude téčko tam je to trochu jednodušší ale sou tam zastoupení problémy a
0:01:42zajímavosti
0:01:44pak něco málo tony stoly šest klasický můžete vlastně není úplně to samý když se
0:01:48to snažíte optimalizovat
0:01:51nebo vůbec X toho dostat tu rychlost
0:01:54a pak taky nějaký dopady na bezpečnost jednak prostě pro ostatní servery můžete způsoby tady
0:01:58tak se můžu ti uživatelé způsoby vám
0:02:03když se bavíme oslího těch výkony serverech tak se to může měřit
0:02:08T C péčka je to
0:02:10ani ne tak latence protože tam vždycky nějakej handshake
0:02:13je tam složitější stránek výše klientů omezeny vomezený prostředkem takový věci takže není to úplně
0:02:20interaktivně cit opraví
0:02:22tam nás zajímá spíš jak udržet vlastně v jednom okamžiku co největší množství klientů a
0:02:30jako by neodmítá další spojení
0:02:33no
0:02:34nic takového bude péčka ten problém propojenej tam máme vlastně ruce pět
0:02:39nemáme tento každé toho klienta něco zvlášť a nám jde o to jak sto jednodílný
0:02:44a prostředku
0:02:45dostat co nejvíc jak by datagramu obsloužit je vosumdesátky
0:02:49trochu jiný
0:02:54to je vlastně to prvně co byste si měli uvědomit to jestli měříme jako propustnost
0:02:59nebo jestli měříme latence jedu jestli měříme to kolik klientů jsme schopni zvládnout důkaz
0:03:08ten výkon ovlivňuje jednak
0:03:11ty takto na čem to běží hrozně moc síťová karta a zároveň taky rovin tak
0:03:17je to na čem to teda jack operační systém rajdy jak je napsaný stack
0:03:22jakým prostředí ste a podobně když se měří latence grafem tady uvedl nějaký ukázkový příklady
0:03:31pro tu latenci je to jednodušší ale
0:03:34zase ten je problém když máte investic aplikaci tak použijete většinou nějaký program který pracuje
0:03:38vzroste jsou bude nějak tak věrně kopírovat to co je možný dosáhl vzroste jsou
0:03:44tak je další možnosti veselejšího kremelské modul který není zatěžovány tím že přepíná kontexty kopíruje
0:03:51datagramy mezi can element roste jsem a podobně
0:03:55příklad tady tohodle rozříkanou C modulu je taky gentzen linux
0:04:00nebo obecně tram gen který využívá že jaký pokročilejší mechanizuji ale
0:04:04tady se první rychleji
0:04:06to je pro vlastnosti je to lehčí protože proč síťový karty uvádí zpravidla propustnost znamená
0:04:12kolik dat jsou spíše za vteřinu
0:04:14ale už neuvádí to vy jak rychle dokážou
0:04:18rychle dokáže ty pakety posílat případě jsou mají
0:04:22což může mít rámcovou problém flašu D neska ty pakety většinou sou malých pokud nedojde
0:04:27nesekl nějaký ty
0:04:28rozmyšlený věci
0:04:32my se s tím někdo toho problém když se měřili rostlinných o našeho serveru zjistili
0:04:37jsme
0:04:38že hlavní jakoby úzké hrdlo je právě ta síťová karta
0:04:43takže můžete podívat teda výstup s program trav gen který posíla šedesáti bajtový můžete také
0:04:48ty ani cíle děláte prostě všechno
0:04:50takže měříte jak rychle je schopni dostat zaslech nějaký paket a další počítač
0:04:56to je jedna výborná síťová karta brod komu jí dokáže poslat asi tři sta osumdesát
0:05:00tisíc za vteřinu těch nemají paketů
0:05:03podobně teda síťová karta od intelu dokáže poslat milion a ještě víc možná když se
0:05:07mi to nějak i checksum je první věci
0:05:10jak je to má dopad vlastně nějakou reálnou aplikace té třeba ten nažene server
0:05:15kde ten výkon rozto jenom tím že se měnil síťová karta který objede sou gigabitový
0:05:21velice podobné či
0:05:24vy jestli na to nemělo být ale už jenom tím že se změnila ta síťová
0:05:27karta tak ten výkon rose z nějakých
0:05:30tři sta padesát tisíc dotaz za vteřinu na přes půl milionu
0:05:37jak jsem říkal že ta slídilka tam může být velice podobná
0:05:40no
0:05:41roli hraje určitě i to jak je napsaný ten ovladač jak je napsaných lisek a
0:05:46jako například použijete verzi
0:05:49přenosy protokolu nebo
0:05:52že prostě tak je to napsaný v tom jádře
0:05:55já tady zmiňují tele šest proč
0:05:58v linuxu se u nějakou delší dobu ví že to odlez pomalejší měříte ve štyřka
0:06:03nějaký konkrétnější benchmark jestli na to nedělali napíšete tak zati není problém
0:06:08já sem a ten článek na fit jezdí osumnáctým jezdí devět tam byla zapracovali
0:06:14ta rychlost push přítele šestkou je podstatně lepší dříve čtyřko že zajímavý že to protokoly
0:06:20složitější na ten fragmentaci a spoustu dalších věcí
0:06:24takže už to je vlastně vliv toho sítě viděl vzteku na ten výslednej výkon
0:06:30já
0:06:33je to je šest
0:06:39no
0:06:42podstatně jednodušší také účtová že máte k větším entirety musíme při zpracování složitější
0:07:02odstřelte reverse
0:07:08jo zase
0:07:17podle nevím žádají o to jak jakoby velký sou ty pakety nebo co vůbec ne
0:07:22za data
0:07:23možná to může být rychlejší větší paket nevím
0:07:26která konkrétně sem šel toto sou problémy malých pak znamená šedesáti nelitují dotazem na to
0:07:31nějaká přesto bajtová odpověď
0:07:34může se na to podívat do Z jako zajímaly námět na nějaké další testování
0:07:39já jsem měla todleto
0:07:43dotaz
0:07:45no ani ne tak dotazem připomínku že i ten šest možná může být jednodušší a
0:07:50že tady nějaká zkušenost
0:07:52že zítra šestka je uši na linuxu rychlejší nejšíře štyřka
0:07:58jak se říká nelžete rozvrh u toho vzteku
0:08:02druhýho
0:08:04spojení protokolech orientovaný na spojení tak nebudu práce tak nějaký exotický ale bude se nezačistil
0:08:10T C D V styku to znamená TCP potom datagramy protokoly kouknete a potom jako
0:08:16trošku funguje
0:08:18T C P
0:08:19jak se může zdražit
0:08:21pro každý jako by
0:08:23takže o tom
0:08:24protistranu si musíme vytvořit vždycky jedno spojení který reprezentuje
0:08:30reprezentovaný soket
0:08:32co uděláme většinu jedno spojení vytvoříme pro ni nový vlákno obslouží mého a pak to
0:08:38celý zahodíme
0:08:39se tady na tu špatně
0:08:42někdo
0:08:47přesně tak režie
0:08:49on se to Ú nějaký menší aplikací nemůže znát jako problém ale ve chvíli kdy
0:08:53vám nikdo že zásobovat tisíce na spojení no úplně není aplikaci
0:08:58u jenom to útoky neposouvali o pošle třeba nějakých počátečních pár bajtů ale už ne
0:09:03dopošle celej pak takže vás jakoby celou tu dobu nutí udržovat si to spojení udržovací
0:09:08vlákno
0:09:09a zároveň disertačních nějaký data který že o nemusí zas
0:09:14jak to řešit
0:09:15můžete sedě vláken dopředu hálkova několik tím pádem se vynesete systémové režii
0:09:20že pro každý spojení tváříte nějaký další vláknu ale se nám přidává jedna taková zajímavá
0:09:25věc
0:09:27máte jednu to sdíleno množinu furt děleno jistě spojení a už to zase představuje nějakej
0:09:32ten sdílený prostředek
0:09:34to znamená jak to rozhodit nelžete vlákna
0:09:38úplně nejjednodušší je že
0:09:40jako by necháte si je to rozebírat
0:09:43jo že jedno vlákno poslouchá přímo nový spojení osum je tu množinu egra sami nějaký
0:09:48události tak probudí jako by ten trest půl holce sami B
0:09:54v analogicky můžete nechat no a navíc můžete určovat jako by s to máte vlákny
0:09:58který vlákno set probudí a přiřazovat jenže spojení
0:10:02ale ta může zase další uvést to že jim ty musíte jako víte sokety dávat
0:10:09co ty vlákno už můžou dělat paralelně takže ten proto že ten pak ryby obslouží
0:10:13zpracují případě přímo nový spojení pokud se jedná o ten soket který kroužek mást
0:10:19tady to se vrátil té množiny
0:10:22tady todle funguje u TCP relativně dobře
0:10:25ale pořád tam někde odpadá problém to synchronizací množiny to znamená nemůžete není poslouchat v
0:10:31té době kdy třeba se může
0:10:33jedno spojení zavřít
0:10:34nebo jedno spojení vypadneme cokoliv prostě během poslouchání
0:10:39ty ostatní vlákna nemůže ovlivňovat tu množinu
0:10:41jak to řešit
0:10:44můžete si jako by pro každý to že vlákna udělat vášní množinu znamená měl
0:10:52ano
0:10:55vemte si nějakou hierarchickou strukturu kdy na začátku budete mít jedno vlákno který jenom
0:11:00jediná jeho a je přímá druhý spojení
0:11:02to je tedy další vlákna který budou mít každý svůj vlastní frontu
0:11:06a teď jak obejít to aby se to sem to museli zamykat
0:11:09no to existuje takovej jednoduchej trik a to že do té fronty si vložíte jeden
0:11:14konec anonymní roury jeden konec anonymní roury necháte automat trvá ten
0:11:19který když tam hlavní vlákna přímo nový spojení tak uloží do roury
0:11:23které streamu patří jako by
0:11:26ta fronta nebo
0:11:30není front ale množina těch soketu na kterou naslouchá tak už vnímá jako by ten
0:11:34výchozí konec fronty probudí se vyzvedne si to a přidá si to sám do fronty
0:11:39tím pádem a odpadá jakýkoli zamykání trubici nemusíte řešit
0:11:42ten atomy nedobrali
0:11:44naší dobrá věc je že anonymní jako vyhovuje fungují i skrz name vlákna ale procesy
0:11:51takže to můžete úplně oddělit aby zpracování těch požadavků otto hlavně procesu nepřímém proviantu přijímání
0:11:59tady může nebo nemusí běžet jako privilegovaný
0:12:02jak to teda funguje
0:12:07má se vlákno prostě nemusím jinak se tu přímá nový spojení nebyly dříve vloží je
0:12:12do těch rour
0:12:15nový spojení
0:12:17jako vyprovodí ty vlákna který poslouchaj nemyslíš vlastní množina a zařadí si jako by to
0:12:22nový spojení si vlastní v
0:12:25potom ještě můžou paralelně obsluhovat
0:12:29rušit spojení a tak prostě de vlákna pracují nezávisle na ty vlastní množina
0:12:34tady to je vlastně to co my děláme u tý chybička proto vy na to
0:12:38jednu takovou
0:12:39možná nevýhodu někdo proč
0:12:42to může být děkuji za problém
0:12:50to taky ale když budete skládat data tak unos akorát zablokuje dokud jako by se
0:12:55to vlákno záleží nevyzvedne ty spojení hned asi
0:12:59takže
0:13:11jo tady už krajina za stranu věc
0:13:13to číslem sekne to není vůbec špatně
0:13:17to je v podstatě tak a přirozená ochrana proti tomu aby eonu přímá nový spojení
0:13:21do koně obslouží
0:13:23ty stávající
0:13:24a ale to že jakoby může
0:13:27se stát to že jedno vlákno se sekne protože obsluhován těch požadavků trvá každýho dobu
0:13:32jo jedno může jít o transfer jednu může jít o nějakej složité konkrétno
0:13:36jako zpravidla bezva jedno
0:13:38a může se stát že prostě každý paket trvá jinou dobu zpracovat
0:13:43i když to rozděluje to nějakým buď round robin nebo nějakým algoritmem tak jedno vlákno
0:13:47může mít větší množinu než druhý
0:13:50I
0:13:51zase problém jak jakoby rozložit je spojení nějak rovnoměrně
0:13:57vy napadlo tak možná by bylo zajímavý sledovat nějaký statistiky to co který vlákno zpracovává
0:14:04jestli tam nejsou nějaký další prodlevy
0:14:07a podobně hotov přidala jako další komplexy tu v řešení
0:14:12jednodušeji to jde udělat tak tvrzení v a tady potom ke konci přednášky je že
0:14:16každý spojení bude mít nějaký určitý časový kvantum po který bude moc existovat
0:14:21a jakmile to tam přesáhne to znamená bude doslovné aktivní a nebo bude trvat
0:14:28příliš velkou dobu na to aby poslal nějaký dotaz tak se prostě ustřihne
0:14:32to slouží jako ochrana proti těm solarisu toku například
0:14:40u těch datagram ových protokolu D konkrétním budete je to trochu jednodušší
0:14:45já vlastně jeden soket který reprezentuje rozhraní na kterém poslouchám znamená adresu port
0:14:50máme
0:14:51případě třeba jedno vlákno které obsluhuje
0:14:55ta komunikace vypadá tak že mi říjen paket
0:14:58tak nezpracuje pošle zpátky odpověď tak všechno
0:15:02kde protistrany jsem identifikovaný jenom tou adresou ale už nemáme žádnou S složitou množinu soket
0:15:07otevřen philipsu
0:15:09to je problém they odpadá hlinná není problém
0:15:12když tím nový spojení
0:15:14tak jak jakoby docílit toho
0:15:17že
0:15:18bude obslouženo je nějakým jedním vláknem
0:15:22tady udělat byť takže budete mít jedno vlákno s tím soket N který bude zároveň
0:15:26i ty datagramy číst
0:15:28a pak je rozdělovat na zpracování
0:15:31vo jeden zásadní problém že to čtení užší není možné tím pádem paralelizovat
0:15:37s toto se měří jo tak přímo jenom operace se soket ten tvoří asi sedmdesát
0:15:41procent času celýho zpracování
0:15:44takže tam vzýván třicet procent limited analyzovat špatně
0:15:49další je se můžete udělat je že můžete nechat i vlákna jakoby závodit otec dílny
0:15:53prostředek to znamená použijete blokující čtení
0:15:57necháte je myslet na tom jednu soketu a prostě nebude nejrychlejší tak vyhraje a ty
0:16:01zanesením pak
0:16:05u toho
0:16:07je několik takový zajímají problému a ve výsledku je to nebo ukáže vám troše to
0:16:11rychlejší
0:16:14jak zhruba jako by vypadala
0:16:16jaký životní cyklus toho paketu tak první musíme přečíst
0:16:19takle nějak zpracujeme vodešlo výsledek
0:16:24když nám jako v několik vláken soupeří o ten je rozdělený prostředek tak se může
0:16:27stát todle
0:16:29že devátého najednou budou číst i acana jednu zpracovávat a dvě vlákna na jednu posílat
0:16:35protože to špatně
0:16:36protože takový dvě operace s těch tří vyžadujte sdílený prostředek dvě operace s těch tří
0:16:42představuje sedmdesát procent času
0:16:45tak si to bude možná zhruba takhle že S fáze budou nějak lete překrývá
0:16:51nemáte zadušení jako by nějaký
0:16:53máte zaručeno pořadí jakým se ty vlákna budou probouzet které se probudí a které bude
0:16:58obsluhovat co
0:17:00ale jak sem do po napomoct například na linuxu existuje volání
0:17:04které se menuje režimu ten S H umožní mám přímo vždycky jeden vašem paketů
0:17:10podle toho podle toho jaký budou aktuální krystaly síťové kartě
0:17:14co to způsobí
0:17:16tak například to že každé vlákno přijme jiný počet těch paketů
0:17:21že výhodné protože nikde víme že to bude trvat
0:17:24stejnou dobu a nebudou se překrývat zároveň vlákna se budou probouzet trošku jinak
0:17:30komediantům lepším překrytí až se zaměřil tak to bylo asi třicet procent výkon ho do
0:17:35vinutí
0:17:37jak jsem pravidlo souvislosti tady s tím překrytím
0:17:41tak ta nám říká takový jeden zajímavý paradox že
0:17:45to že zkracujeme fázi toho zpracování může ve výsledku způsobit to že
0:17:51fáze aplikace byly pomalejší
0:17:56co tím chci říct je že ani tak nezáleží na tom jak rychle ten paket
0:18:00odsloužíte
0:18:01ale aby se
0:18:03ze sítě lookup kartou komunikovalo nějakým řeknu který bude vypadat
0:18:08jo takle
0:18:14proč vlastně tendle problém je tak akutní
0:18:21proč vůbec
0:18:22jako by ne nej nelze
0:18:24zaručit
0:18:26že
0:18:28že budou sloty také vy taken pořadí v jakém přídou a zároveň se ty fáze
0:18:33zpracování pro překrývat
0:18:36k tomu vlastně zase trošku třeba pochopit jak to funguje tokenů nebo zhruba jak se
0:18:42ten paket ze síťové karty síť rozhraní dostanete takže space
0:18:49ten paket vypadal
0:18:52borcem elektrometr na třeba nevím klidně to funguje u vy si možná někdo z vlastní
0:18:56bude a disperzi
0:18:59každá seděla karta dřív měla jenom jeden nějaký drink
0:19:04je to posedět čerpání buffer který funguje pořád dokola vočima počet stresu naplněna daty nebo
0:19:09čekají odeslání
0:19:11nechci síťové karty mejtě ringu ví co to až tak nepodstatné
0:19:16dobrý máme data ze síťové kartě
0:19:19připravena k odeslání anebo přijmutí co s tím že udělat jádro
0:19:23jádro se vytvoří nějaké aby stínové stringy říká se dneska vás se ten first
0:19:29to je poslední kopírujte se to dělíme s tím že tam přijde nějaká meta data
0:19:34informace odesílateli o tom jaké fázi zpracování
0:19:38hlavičky protokoly a tak
0:19:40tam najdu výbornou věc a jednu
0:19:42nemáš tak příjemnou věc
0:19:44výborná věc je že to nás dělá jako ve všechny ty protokoly až nahoru a
0:19:48šlo si nám dráty výchozí data to znamená udělat na C déčko udělat na sobě
0:19:53té případě té chcete vylezou nám prosím definuje tak se jsem si požadavek
0:20:00že se tam takovej jeden trik kterej
0:20:03nám umožní jako by
0:20:05vyhnout se tady ten trojnásobné kopií dat dvojí vícenásobné děcka doufejte můžou být několikrát
0:20:13ale nehodí se zase pro všechny
0:20:14například
0:20:16v linuxu jaká věc krásné pressing
0:20:20a nemusí také říká mapování paketů a to způsobí takže si nebuď obsah hezká bufferu
0:20:25namapujeme nevzroste jsou anebo přímo přistupujeme paměti síťové karty k těm registrů
0:20:32to nadále druhý bardovi to ta výhoda tím že si nemusíme třikrát hlídka zkopírovat i
0:20:37data tak to může být
0:20:39hrozně grafu rizika rychlejší
0:20:42příkaz
0:20:44utopenci my se uvádí že na gigabitové síťové kartě vytáhli
0:20:49namísto jednou milionu něco paketu nějaký čtrnáct
0:20:52nějaký rosí číslo
0:20:55nevýhoda je že přijdeme o veškerý tenkou for toho co dělá kernel
0:20:59to znamená dostaneme prostě jenom surový data
0:21:02nedostaneme uších abys rozhraní péčka obejdete firewall to taky docela důležitá věc
0:21:11jo rozumíte setříděného veškerý ten luxus
0:21:14na druhou stranu já si myslím že možná bylo zajímavý řešení implementovat všechny ty na
0:21:18protokoly uši ze spisu
0:21:21jedna velká míra toho je že vše uč todle teda paralelizovat seš přistávající přístupu soketu
0:21:26nejde
0:21:28všechny kdo to ještě neudělal tak pro obecný použít to není moc zajímavý ale třeba
0:21:32pokud programujete sny se
0:21:34nebo něco jako TCP dám nebo TCP nemají taky
0:21:37ke todle zajímavý prostě těžila zajímá jenom provoz té síťové karty a všechen
0:21:42nejenom konkrétní port nebo konkrétní adresu
0:21:49soudu musela se mluvilo o tom o té rychlosti protože ta základní otázka je proč
0:21:55lidi potřebujeme server který obslouží pominu dotazů a ne třeba deset tisíc že minimálně to
0:22:01jedna věc je že nám to dá jakousi přirozenou krno proti adresování
0:22:07na nemůže vás tečný zahodit dotazy když prostě nezvládáte
0:22:13další věc je
0:22:15pokud máte nezvládnu září provozem
0:22:17tak se vás může pokusy zádi tím že jenom vytvoří nový spojení pokusí se o
0:22:22to aby vám došli například a deskriptory Ú T C P
0:22:26proti tomu není úplně
0:22:28jednoduchá ochranu nebo respektive neměli mise zanechat dojít až do té fázi je to budem
0:22:32sem řešit se
0:22:34každopádně
0:22:36trochu to řešit D a to je právě tím že každýmu tomu spojení dáte nějakej
0:22:40možnost nějakej čas které jako maximální může strávit tom že bod nic nedělá
0:22:47nebo přímá data
0:22:49jo znamená že o musí
0:22:52dokončit posílání jednoho dotazu ze například testeři pokud to neuděláte ho třináct
0:22:59todle
0:23:00jako zase řeší a štěk spíš následky a ne
0:23:04net opravdu příčinu ste tady tohodle typ útoku když na kterou tak narazíte tak byste
0:23:09měli už vědět do na vás útočí že ty chybí je docela jednoduchý takže brusli
0:23:14a ten čekat komunikaci
0:23:16a prostě o tři no
0:23:18kde jenom otoviv ten server zachoval nějakým způsobem korektní
0:23:26jak se to že server postupně zrychlují ten nastal taková zajímavá věc že do roku
0:23:31dva tisíce dvanáct sme se snažili o to a za server co nejrychlejší
0:23:35tak se přišlo to že je problém něco jako one fysika čním vzorky znamená to
0:23:40že útočník pošle šedesáti takže vy paket server vrátí třeba čtyři kilo bajtový
0:23:45takže když slůvko rezervu adresu tak může nějakou cíl musí úplně zahltit
0:23:50a tak se snaží
0:23:53jak vy trend je takový že se naopak snažíme se to rychlost snížit uměl
0:23:59to funguje tak že
0:24:02těch přístupy několik buď přihlašujete jako by
0:24:06o jaký typ zprávy D případně o jaký méno a zdravou adresu nebo jenom zdrojů
0:24:11adresu podle
0:24:13no se na to chtěl ukázat že to že budete mými rychlejší server znamená v
0:24:17podstatě to že budete muset u umět udělat i nejpomalejší
0:24:30co bych tak chtěl jakoby závěrem zmíněnému takový čtyři věci co sou sony vostatních jako
0:24:35se vy ste si zapamatovali
0:24:36takže
0:24:38nečte čím takový něco testovat nový je to bylo dobrý se podívat na tom že
0:24:42to bude věže let hrozně velkou roli
0:24:45další věc je že T C D byste měli umět sáhnout velký počet spojení
0:24:51jak během neměli nás připravit to
0:24:54že se někdo pokusí je spojení vytvářet uměle
0:25:00možná sem tady mohl ještě změnit že
0:25:03jako by
0:25:04funkcí neodsoudí chybí spojení několik
0:25:07vy máte selektory procesu lítostivostem seminární
0:25:11k tomu jakým jako množinu obsluhujete psanec musíte projít všechno až do toho nejvyššího
0:25:18no tak máte takové
0:25:19dokončí funkce například po nebo K Q zářivý jezdí
0:25:24a sto zas vyplývá to nevýhoda že musíte napsat síťový cot pro linux pro příbězích
0:25:29pro starší do kterých nepodporuje případně pro další operační systém
0:25:35pokud to je to trochu jednodušší tom v podstatě musíte dvat akorát na to
0:25:41abyste vytíženi tu sítě muka to nějak rovnoměrně s tím vlakem
0:25:46a je to dost těžký zakázek už černá magie když se přiznám ale
0:25:53no a potom k dopady na bezpečnost X pohledu
0:25:58toho serveru tak sto to může to způsobit ostatní
0:26:01znamená budete muset aspoň minimálně budou s uvažovat zatím režimy týden
0:26:08tomu sem chtěl možná ještě dodatek se zmiňoval ty metody které přistupují přímo k té
0:26:13síťové kartě nebo tím registru
0:26:16s tím je takový zásadní problém a to že to síťová karta může zapisovat kdekoli
0:26:23například
0:26:25intel co se deseti gigabitové internetové karty potkejte tak a zvláštní rozhraní menuje sensing X
0:26:31F X K D Ú V
0:26:34která umožní jako většího přizvat rysem té paměti a zároveň dat adresu
0:26:39kam a zapisovat odpovědi přes má
0:26:42že když uděláte to jako podezřelou adresu třeba někde uprostřed toho neběží kari napevno tam
0:26:46prostě zapíše
0:26:48zná užasl který si napíše aplikaci s tím webdriver na může hodit úplně tady a
0:26:54v ještě horším případě krát nějaká data
0:27:00tak myslím si tak všechno co je k tomu tě říct kdybyste měli nějaké data
0:27:08stejné dopředu teda
0:27:09plynule
0:27:11můžeš v noci
0:27:13snad unk časem
0:27:14core
0:27:20nejkratší
0:27:27se začátku říkal že to pro strýce zdeněk operace na našem asi mám tady tak
0:27:31ne server o menuje se teda kradené s
0:27:34se to obecně je to open source implementace autoritativní přeneseno to znamená nemá zatím rekurzivní
0:27:40část a mimochodem
0:27:42rekurzivní část F plánu nejspíš na příští rok
0:27:46že pokud byste měli na tom pracovat můžete se něčeho přednášce ozvat
0:27:51zatím umíme tak to je podpora větší podepsaný platforem to znamená
0:27:55pro za distribuce linuxu s tím vězí nevyjezdil ten jezdí tyhlencty věci o S X
0:28:01minusy neumíme
0:28:03ani mít asi možná nebudem
0:28:05co podporujeme snažili jsme se
0:28:10takové nějaký kompromis mezi rychlostí a mezi podporou prosím tě vlastností funkcí vlastně nenesu
0:28:20top ano takže sme současné době co nejrychlejší
0:28:23narozdíl třeba u těch
0:28:27v jednodušší dá server ke nazdar podporujeme i inkrementální zase jeden
0:28:32počítat rozdíly změny zónového souboru podobně
0:28:36umíme D nesek průsek tři
0:28:40se taková naše filozofie takže
0:28:43snažíme o tom minimalizovat počet zámku
0:28:45to znamená i na a aktualizace zóny jsou jako by pomocí mechanismu R se Ú
0:28:51implementované v zámku je
0:28:53normální generuje to může by se přerušil
0:28:56kmit odpovídání
0:28:59poslední verze na přibylo několik takový zajímavý změn především že to nepadá na
0:29:06máme nový uživatelský manuál může mít externí o zajímavé umíme fysiku transferu myslím že inkrementální
0:29:12transcedence zpronevěřil měli
0:29:15potom jak tady mluvil ráno zrychli set tady willise getov odprodeji
0:29:20záznamu tells
0:29:24implementuje se taky ovládacím tedy tou se na té minule nebyla krupce dneska budem i
0:29:29tady jako aktualizaci k ní
0:29:31zároveň podporujeme na linuxu K vylitý syn uživatele toho je musí běžet jako privilegovaný uživatel
0:29:39a spoustu dalších věcí na který sem určitě zapomněl
0:29:45ne momentálně verzi jedna je to asi týden nebo čtrnáct dní eště za měsíc se
0:29:51nevydat mezi jedna dva ve které budou asi tři takový
0:29:55nejdůležitější věci
0:29:57no s tím
0:29:59uživatele tady
0:30:01první z nich je ne sady
0:30:06vidí rozhlase to je
0:30:09super herka to trošku objasním je to vlastně
0:30:14aktualizace přímo
0:30:16zóny malé v tom směru jako že of klienta na server
0:30:20no
0:30:21příklad pomocí konzolové aplikace dnes update umožní přidat rozum přímo zvony a po všude tam
0:30:28příklad vzdáleně pokud nejste zrovna na tom nás
0:30:34mimoto jak se zmiňoval ovládacím tedy to tak máme uplynulo vektorizovaná takže můžete se rovná
0:30:40vzdáleně a zároveň nemusíte ovládá ze stejného uživatele jako jeden server protože dřív to fungovalo
0:30:45na bázi posixových signálu takže logice se museli nemohli poslat procesu kdy vlastníkem signál přídou
0:30:52prostě nezůstal
0:30:54a tak jsem se všemi to že v některých případech nám to že takovýchto věděli
0:30:58že sral
0:30:59a to se budeme snažit jedna dvojice nějakým způsobem řešit
0:31:03teď k ten které renesanci chemickým DNS
0:31:09neradi říkám že podporem se lehce ale většinou to není pravda
0:31:14ale todle případě to máme snad všechno včetně forvard ego je zabezpečené přes T sig
0:31:21a to je tak je naším dobrý zykem tak je to celý to znamená probíhající
0:31:25de nesedli nijak neovlivní
0:31:27k vyběh to sérum odpovídáním zónu
0:31:32to je ovládací autoritě sem řekl že totální
0:31:37není takovýto prohození šifrovaný sto důvodu doporučeno deset ovládá nějaké bodě lokální sítě a nebo
0:31:44nějaké nevěříte přivřete
0:31:46a ona zase obecně není moc dobrý vystavovat další port které je teoreticky zneužitelné i
0:31:52myslím
0:31:55zároveň co přináší novýho tak je že nemusíte
0:32:00jazyk příkazu mi možné pro další data
0:32:03nemusíte však všechny zóny můžete roztažnost jenom jednu konkrétní
0:32:06a podobně
0:32:08eště bylo spoustu požadavku na to aby bylo možno nějakým způsobem vzdáleně přidávat a odebírat
0:32:14zóny to asi nestihneme ale určitě se to nonzero to další vydání
0:32:19kombinace
0:32:21vlastně dodal ještě jednu věc
0:32:23že
0:32:24současné době je stojí asi
0:32:27čtyři pět šest
0:32:29rodinným serverů které se prakticky používají
0:32:33především Y N V spousta lidí používat R jiné stejný kdy je ne
0:32:38náš server někdy šla nejsem kolik zase bezostyšně propaguje
0:32:45vzniká nám trochu problém v tom jak ty name servery ovládat
0:32:49protože každý váhu tvoju tedy to nemá nebo nemá žádnou každá má takový parametry trochu
0:32:53jenom syntaxi trochu jinej způsob jako vy jak se ovládá jiný příkazy a pro administrátory
0:33:00trochu problém
0:33:03my jsme se na poslední konferenci right rozhodli že podle se budeme snažit řešit nějakým
0:33:07způsobem tím že navrhneme úplně nový protokol
0:33:10který bude jednak šifrovaný seš žádný dosud není
0:33:14a jinak vám bude
0:33:16jde nám umožní jakoby ovládat všechny nejsem ze kterého budou podporovat jedním jednou tedy to
0:33:22členové pro správce nebudu se muset učit rozvede cenu se de ceknu se
0:33:27spoustu dalších je cíl
0:33:29sousedí syntaxí
0:33:32neděsme slyšeli že
0:33:34more implementována podpora pro mají s penězi kradené S a pravděpodobně začínají koordinl takže pokud
0:33:41máte nějaké se oblíbené nenes
0:33:43kontaktujte svého vendor a řekněte maček nadtřída rozhraní
0:33:49jak jsem tady zmínil
0:33:51poslední věc se ta spotřeba paměti ano
0:33:57ta devítky
0:33:59a zde sice devadesát taky takže
0:34:04no bitový zase formou péči podobně jako je například ve kde více bejt limity k
0:34:08taky na není nativní ale ten se formou nějak proč máš
0:34:15poslední věc není ani tak
0:34:17feature jako spíš takže sme se zamyslet nad tím že některý okamžitý tak o konzumuje
0:34:22docela velké množství paměti
0:34:25ten důvod je to že jednak nameserverů toho rychlosti několik
0:34:30kdy struktur T G zónu fetuješ tabulka kvůli rychlosti vyhledávání tak je to nějaký ale
0:34:35o strom
0:34:36klient sekundy zas potřebujeme udržovat údaje o následníkovi funkci a podobně
0:34:41fetuješ několik dalších pomocných
0:34:44from takže řeší tím že jako jsou šílené struktury
0:34:48další problém je
0:34:50vyplývá jakoby sto low implementace kterou sem tady pořád zmínila
0:34:56moc implementace je pozitivně napřed mechanismus hertze Ú
0:35:01to funguje v podstatě takže v jednom okamžiku kdy to zaktualizuje té tak si musíte
0:35:05udržovat izolinie
0:35:07no nejde úplně o jedna ku jedné kopii znamená můžete sdílet nějaký ukazatele a podobně
0:35:12a prostě v jednom okamžiku například když probíhá nějaký transfer zóny nebabrej nebo podobně tak
0:35:17musí limity kopie
0:35:19což u zón velký například jako jednotkou na podobně které na několik velice trochu problém
0:35:29co s tím
0:35:32prostě budeme se snažit naší nenes nehezkýho mě optimalizovat jednak množství těch struktur které tam
0:35:38jsou a jedna K velikost
0:35:42další a nemají důležitá věc je že učte máme jaký vlastně lokátor slad
0:35:47který se hodí například pro alokaci toho když potřebujete nějak menší struktura potřebujete ji oni
0:35:53mockrát
0:35:54že naše dříve něco doménové jméno
0:35:56no
0:35:58informace o sevře dat a podobně
0:36:01ten odkázat asi co máme ale není plně využít jak jsem si říkají možná by
0:36:05bylo na čase to nějak učte pro do té produkt C
0:36:09něco si měla když známe
0:36:12to je v podstatě taková
0:36:14tady přehled těch příšer nebo
0:36:16věcí co plánujeme další reset který bude někdy tenhle měsíc
0:36:21té
0:36:23té anotaci se zmínila že řeknu něco virálního provozu co se of poslední jako by
0:36:27stálo kdo to nasadil
0:36:29ale první bych chtěl říct něco o tom
0:36:33jako vím
0:36:34jak vlastně krok otestujeme nebo
0:36:38proč si myslíme že je to připravený na to abyste zasadili
0:36:44první věc je řeka děleno sám běží sada testů který
0:36:48kovy se snaží hodit nebo
0:36:50hlavní testují nějaký
0:36:52jak se změnily odpovědi na různé zajímavé typy paketů
0:36:56jak knot odpovídá proti ostatním serverům různé scénáře transferu update i
0:37:02snažíme se pokrytce nejširším kovy spektrum těch operací co s tím nedělat
0:37:08flash věci že na by se za chvíli nějaké počáteční chyby kruh
0:37:13alokace nebo
0:37:15díky a podobně tak používáme statickou analýzou
0:37:18jak se změnil regresní testy to znamená mezi každým vydání sledujeme jak se změnil odpovídání
0:37:23na konkrétní pakety
0:37:28kde všude ten běží tak především nečeské zóně v naši znáte spravujeme to je
0:37:33cz ty menší jako jinam
0:37:36jinde nesek se zeptat prvně
0:37:40zároveň němž
0:37:41a napsali serveru tu že jeden ruce takový trochu benevolentnější že by nám mohli nasaditelného
0:37:47se problém že
0:37:49takže komprese není až tak jako úplně ideální že sme nedopracovali a nebyla zase tancovat
0:37:54když no sekce
0:37:56převeden až úspěch
0:37:58potom to mám stack taky mu několika stykových společnosti česku
0:38:02vizích jeho syn devadesát další immune který
0:38:06někdo testuje
0:38:08tady máme taky dobré vztahy zuzkou zónou
0:38:14kdybyste chtěli krocana sadě nebo se na něco zeptat
0:38:18což nám napsat tady snažil umí stránky máme google plus profilované twitter
0:38:23nihilista který nám můžete napsat pod podněty záhy V
0:38:28místo spadl o tom že určíme
0:38:31a tydlety nájem si že technique systém
0:38:40tak se zmínil vlastně ty se měli verzi jedna až bude jedna dva
0:38:46rovnic dynamicky update i nová vláda tím dělitel trošku pořeším spotřebou paměti
0:38:53tak myslím odkud ose všechno
0:38:56byla sem se zajímalo nebo máte nějaký zkušenosti s tím
0:39:03jestli ne tak já jakožto sedum přežili a
0:39:07třeba říšští a toto
0:39:29nezastaneme čmáranicemi ty grafy
0:39:51jel jsem to správně pochopil tak o otázka byla taková jestli ještě nějaký další složení
0:39:57sumu zpracování toho paketu
0:40:01je sou tam naši kopie paměti věta vlastně vyhledáván těm N zóně čte parsování vůbec
0:40:07toho vstupního paketu sestavování odpovědi ale ušlo neobsahuje pro manipulaci s tím sokrata nějak vlastně
0:40:13nepracuje
0:40:14takže to v podstatě oddělená věc která probíhá s každým vlakem zvláště nemají nesebereš tak
0:40:19vy
0:40:20jak sem říkal je to asi u nás konkrétně třicet procent toho času jenom
0:40:33S Q L back ten systém uživatel koordinace
0:40:38hezké ale beckham současné době ne plánujeme
0:40:41ale
0:40:43možná se časem zaměříme na to jak to rozjet na liberec záležitostech
0:40:49to znamená kde není dostupná velké množství paměti
0:40:52jak jakoby web zpracovávat zónu nevím jestli to bude S Q L nebo nějaký přístup
0:40:57mapování souboru takový
0:41:00možná časem
0:41:17takže verze takový dotaz byl takovej sem správně pochopil jestli máme nějaké asi které by
0:41:22umožňoval připojit jiné také když se to co mám
0:41:27ano je ne
0:41:29ty backend i je možné jakoby relativně jednoduše vyměnit ale nevystavení distance zasahovat do terénu
0:41:36s nimi
0:41:37jo protože ty data s roztroušeny do několika datových struktur které jsou mezi sebou různě
0:41:41nula
0:41:50když se někdo další zvedne tak to jsme asi všechno tady