In ultima vizita la Cluj, printre altele a trebuit sa butonez si la un server de DHCP, iar una din cerinte era ca fiecarui host din retea sa i se aloce un anumit IP.
Rezultatul se gaseste pe wiki sub forma un script in bash cat se poate de simplu care face asta: ISC DHCPD host configuration generator.
Utilizare placuta cui are nevoie de asa ceva.
Am lasat pe weekend la frecat E6400-ul de l-am luat in teste sa vedem daca se mai opreste sau nu din cauza placii video care intra in protectie termica. Testul a constat in a rula 3D Mark 2006 in loop tot weekend-ul.
N-a crapat. A mers fara belele. Azi i-am mai dat in cap cu 4 instante de CPU burn-in si in spate un 3D Mark 2006, dupa care am lasat doar 3D Mark-ul sa-l frece pana nu mai stie de el, ca singura dracie care se poate defecta e placa video din ce-am vazut pana acu. In rest nu-mi fac griji.
Ce-am mai observat foarte interesant, e ca hard disk-ul, desi e la 7200RPM, e foarte foarte silentios.
Un coleg mai mester intr-ale portabilelor zice ca sa-l lasam o saptamana non-stop cu 3D Mark, si ca daca nu crapa atunci e bun si pot propune de o comanda :)
Ca downside la laptop-ul asta pana acum am descoperit doar camera video onboard, care suge la modul grav de tot.
Dupa ce m-am tot umplut de draci si spume sporadic cand mi se belea D830-ul ca se incalzea prea tare placa video si intra in protectie termica, azi am primit in teste vreo doua saptamani un E6400 sa vad cum se comporta cand e forjat la maxim.
Configuratia de am primit-o eu are urmatoarele specificatii: platforma Centrino 2, procesor Intel P8400 @ 2.26Ghz, video nVidia Quadro 160NVS, HDD 160GB 7200RPM, ecran LED 1440×900 si o baterie cu 6 celule.
Default vine preinstalat cu Vista Business Edition, dar o sa primeasca cel mai probabil saptamana urmatoare un downgrade la Windows XP si mai bagat o data la teste.
Acum l-am lasat sa ruleze cu doua instante de CPU burn-in si o instanta de rthdribl in full screen la 1440×900 si maine sa vad daca a luat foc sau nu (hopefuly n-o sa ia).
Overall e foarte misto lucrat laptop-ul, mult mai curat ca D830 si ca sa ai acces la toate componentele trebuie doar sa desfaci 3 suruburi. Si e foarte subtire comparativ cu D830.
Mai multe update-uri dupa ce mai forjez la el :)
Nu stiu cati stiti, da e un dictai atacul indreptat asupra unui ISP de peste ocean (ISPrime) care foloseste ca IP susrsa, IP-urile ISP-ului mentionat mai devreme (spoofed source).
Noah, daca vede careva query-uri pe NS-urile sale pentru ./IN/NS, adica query pentru nameserverele care deserversc “.”, atunci le puteti bloca usor folosind iptables in felul urmator:
iptables -A INPUT -j DROP -p UDP –dport 53 -m u32 –u32 “0>>22&0x3C@12>>16=1&&0>>22&0x3C@20>>24=0&&0>>22&0x3C@21=0x00020001”
In loc de -A INPUT poate fi -A FORWARD in cazul in care aveti un router bazat pe Linux. Singurul prerequisite este sa aveti in kernel si in iptables suport pentru match-uri u32.
Cogent drops packets.
Angry customers call. Twice.
Admin writes haiku.
via NANOG.
SIM: Dropped 116339 packets due to heavy CPU load during the last 2 seconds
the joy of debugging shit.
Azi proaspat venit din concediu, pus pe treaba si cu ajutorul unui coleg de e bun prieten cu electronica si cu desfacutul computerelor am curatat de praf laptopul. Se stransese ceva praf si asta explica de ce in ultima vreme pornea foarte repede ventilatorul. Cu ocazia asta am descoperit ca pasta aia termoconductoare era intarita si conform teoriei nu ajuta la buna degajare a caldurii.
Pus pasta noua pe placa video, CPU si chipset dupa ce a fost curatata aia veche si acu sta placa video in 45 de grade fata de 47-48 cat statea inainte. Si nici ventilatorul nu mai porneste asa repede si mult.
Din nefericire am dat de alta duda pe care o aveam cu primul laptop D830, si anume: ingheata in mortii lui cand il pornesc fara alimentare si-l puna dupa o vreme (cateva minute) la loc la curent. O sa mai fac maine daca am timp niste teste sa vad daca a fost o chestie temporara sau asa o sa faca mereu.
Io tot sper sa-l schimb cu’n E6400 care se pare ca are fixate toate cacaturile astea si pana acum (dupa cateva luni dupa ce a fost lansat) review-urile pe net sunt pozitive.
Ce ma seaca foarte tare e ca face fite doar cand il forjez cu masini virtuale & stuff (se incinge chiar si de la un banal flash care taxeaza placa video mai mult), iar pentru chestii de office (mail, documente, spreasheet-uri etc) n-are nici pe dracu, merge de n-are aer.
Focking shit.
Mai acu o vreme, si anume intr-o sambata, imacandi.net a fost vizitat de mai multi oameni decat poa sa serveasca un P3 @ 1Ghz si 512MB RAM, drept urmare saracul computer a inceput sa afiseze mesaje dragute in dmesg:
Out of Memory: Kill process 13563 (apache2) score 5870 and children.
Out of memory: Killed process 8279 (apache2).
Pana s-a potolit nebunia a durat cam 2-3 ore, si asta doar dupa ce l-am taiat din firewall pe routerul de dinaintea lui astfel incat sa blochez crearea de noi conexiuni in speranta ca poate isi revine de capul lui. Load-ul era atat de mare incat nici macar login pe seriala nu puteam face…
Anyway, s-a potolit dracia, dupa care a doua zi mirat de ce pisici nu primeam nici un mail am dat si io un pstree sa vad ce mai ruleaza pe sistem. Surpriza: amavisd-new nu mai rula, presupun ca a fost terminat de OOM killer. Repornit amavis-ul, inceput sa vina mailul, toate bune si frumoase.
Acu vreo saptamana si ceva studiam cam ce avantaje as avea ca si companie sa trec fluxul de primire al mailurilor prin serviciul oferite de Postini pentru anti-{spam,virus}. Si asa am vazut io ca daca ai un domeniu personal, poti sa-ti hostezi domeniul pe GoogleApps pentru e-mail, web (folosind doar website builder-ul lor), calendar si cre’ca atat.
Dupa vreo cateva ore de binganit prin verificarile de domeniu de la google, modificat inregistrari in DNS si mai reverificat una alta mi-am mutat mailul pe GoogleApps. Activat IMAP, facut folderele de rigoare in Mozilla Thunderbird, vazut ca’n Gmail folderele mele se vad ca label-uri, facut reguli in gmail sa sortez mailurile. La partea cu filtrele m-a ajutat rpetre, ca el are gmail-fu :)
Si uite acu scap de duda de gija cu mailurile c-o sa se ocupe Google de ele de acum incolo.
Ma gandesc sa fac un test si cu web builder-ul pentru site-uri ca poate mut si wiki-ul pe Google si asa sa-mi ramana doar blog-ul pe micutul serveras. N-am uitat nici de de madamme, ca si blogul ei o sa ramana ;))
Cre’ca asta e ultimul post pe anul asta. So: Un an nou fericit! Happy New year!
In ultima vreme am tot fost prins in troubleshoot-at diverse “appliance”-uri de firewall care in datasheet la performante spun una, iar in realitate fac aproape fix pula. Ca asa e frumos… sa-l pacalesti pe fraier sa cumpere… ca nu-i merge dupa aia… e treaba tehnicului, ca vaznatorul (de la vendor) si-a facut treaba.
Ce-am aflat io legat de benchmark-urile din datasheet-uri la firewall-uri:
– se fac cu trafic UDP: n-ai nevoie de connection tracking ca la TCP, less overhead, te doare la bascheti
– se fac cu aproximativ 8 stream-uri de date… sa nu dea saracul firewall in greu procesand pachete
– se face cu o singura regula de Any-Any-Accept si fara logging, ca doar asa poti obtine cel mai mare throughput
– nici ars nu activezi inspectii pe protocol sau alte features mai avansate, nuuuu… alea le scrii acolo cu steluta invizibila la text, ca de la activezi real life ti-o sugi de nu stii cum te cheama dupa aia
Si uite asa din X Gbps in datasheet ajungi la X/10 Gbps in real life. Si cine-si ia pumnii in cap de la client ? Tehnicul ofcourse, ca sigur n-a facut bine ce-a facut. Dar cum din cand in cand unele chestii se mai termina si cu happy end, totul se lumineaza cand vendorul recunoaste ca e din cauza lor :)
Si uite asa o sa ma duc io in vacanta linistit (sper) cu gandul ca io treaba mi-am facut-o bine si e din vina altora tot rahatul de se intampla. Yey!
Daca n-ar fi scump ca pula, as inchiria un echipament de testare de genul alora facute de corporatia unde lucreaza madamme si as lua cate un appliance pe rand si as pune 100-1000 de reguli si trafic cat mai variat si sa-mi fac o idee care e diferenta dintre vis si realitate a alora de fac dataheet-urile la vendor.
Ca mi s-a luat anul asta de tot felul de rahaturi de genul asta. Na, ca ma mai racorii si io un pic; desi unor vendori le-as trimite niste rachete pe post de cadou de Craciun… sa-si bage mintile in cap.
Dupa multe injuraturi ca nici nVidia si nici muii aia de la ATI nu ofera suport de HD offloading pe chipseturile lor grafice, as in H.264/x.264 si faptul ca-mi trebuie dual core sa pot sa vad un film 1080p, dupa sfatul lui @Dexter n-am uitat la gigeii de la Popcorn Hour, si m-am hotarat sa-mi iau un A-110.
Face fix ce vreau io: redare filme la 1080p in hardware, are telecomanda, suporta un hard disk S-ATA optional pentru a stoca content, are chiar si’un client de Bit Torrent.
In USA costa $215 + shipping. Si aici vine problema: daca-l comand direct de acolo, mai costa $50 transport and stuff. Insa din pacate livrarea in romania se face via muii de la Posta Romana. Si inca n-am atata curaj sa joc 200 pe mana postei si sa mi-l aduca cioburi, ca deh, acolo se pare ca se fac angajari pe acelasi criteriu ca la militie: pumnii mei minte nu are, da nici creierii lor nu prea au minte. Ultima oara cand am primit un colet din state n-au vrut initial sa-mi dea coletul ca nu bate adresa de shipping cu aia din buletin… damn retards.
Urmatoarea varianta de shipping e FedEx, insa e $148.
In Romania costa 930RON cu tot cu TVA. Si cre’ca o sa-mi precomand aici, macar am si garantie si tot ce trebuie.
A, si nu face zgomot :) doar hard disk-ul daca o fi sa nimeresc vreo unul mai zgomotos din fire.
Me happy now!