Tag: ubuntu

Home » Posts tagged "ubuntu"

Let's Encrypt 的 Wildcard Certificate 開放使用！

Twitter 上看到這則 tweet，Let's Encrypt 正式開放 Wildcard Certificate 了：

參考「ACME v2 and Wildcard Certificate Support is Live」這邊的說明，裡面有提到 Wildcard Certificate 需要有 ACMEv2 的 client：

Wildcard certificates are only available via ACMEv2. In order to use ACMEv2 for wildcard or non-wildcard certificates you’ll need a client that has been updated to support ACMEv2. It is our intent to transition all clients and subscribers to ACMEv2, though we have not set an end-of-life date for our ACMEv1 API yet.

翻了一下「ACME Client Implementations」，我常用的 dehydrated 也支援 ACMEv2 了，而且剛好前幾天我更新了 PPA (參考「PPA for dehydrated : Gea-Suan Lin」)，把最新版 (0.5.0 後的 6e802dd) 包進去了，等下來測試看看要怎麼玩 XDDD

然後我之後打算把 letsencrypt.tw 的資料改丟到我的 Wiki 上，這樣改起來比較簡單...

Computer, Murmuring, Network, Privacy, Security, Service, SoftwareNo Comment Computer, Linux, Murmuring, OS, Security, SoftwareNo Comment

Ubuntu 18.04 LTS Minimal Image 的大小

看到「RFC: Ubuntu 18.04 LTS Minimal Images」這篇，在蒐集將來要出的 Ubuntu 18.04 LTS Minimal Image 的意見...

The Ubuntu Minimal Image is the smallest base upon which a user can apt install any package in the Ubuntu archive.

雖然應該還會有改變，不過以目前的版本來看，可以看出壓縮前後兩種版本都比 16.04 小了不少：

對需要這些 image 的人來說 (像是當作 Docker 的 base image)，小一點操作起來也比較開心...

Computer, Linux, Murmuring, OS, SoftwareNo Comment

Ubuntu 18.04 將從 Wayland 換回 Xorg...

在「Ubuntu 18.04 LTS is Switching back to Xorg」這邊看到 Ubuntu 18.04 將要從 Wayland 換回 Xorg 的消息，只能說不意外 XDDD

Ubuntu 官方的說明在「Bionic Beaver 18.04 LTS to use Xorg by default」這邊，文章裡面給了三個理由：

  • Screen sharing in software like WebRTC services, Google Hangouts, Skype, etc works well under Xorg.
  • Remote Desktop control for example RDP & VNC works well under Xorg.
  • Recoverability from Shell crashes is less dramatic under Xorg.

講白了就是還有一堆東西有問題，看起來在 17.10 導入 Wayland 後沒搞定：

17.10, released in October 2017, ships with the Wayland based graphics server as the default and the Xorg based equivalent is available as an option from the login screen.

在 18.04 預設會用 Xorg，但系統內還是會有 Wayland 讓使用者可以選：

The Wayland session will still be available, pre-installed, for people to use, but for our ‘out of the box’ users the Ubuntu experience needs to be stable and provide the features they have come to expect and use in daily life and Xorg is the best choice here, at least for 18.04 LTS, but for 18.10 we will re-evaluate Wayland as the default.

再測個兩年吧 XD

Computer, Linux, Murmuring, OS, SoftwareNo Comment

針對 Ubuntu 16.04 + PPPoE 時，OpenNTPD 的 -s 不會在啟動時直接校正的問題 workaround...

發現機器時間跟標準時間差了 40 秒左右，結果有些服務因為會看雙方時間，就不讓我跑... XDDD

找問題找了半天，發現開機後 ntpdate 會回報找不到伺服器，看起來是網路根本就還沒通就跑起來了：

Jan 25 13:10:30 home ntpdate[757]: name server cannot be used: Temporary failure in name resolution (-3)
Jan 25 13:10:30 home ntpdate[1171]: name server cannot be used: Temporary failure in name resolution (-3)
Jan 25 13:10:30 home ntpdate[1347]: name server cannot be used: Temporary failure in name resolution (-3)
Jan 25 13:10:30 home ntpdate[1410]: name server cannot be used: Temporary failure in name resolution (-3)

而理論上 與 openntpd 加上 -s 也會做類似的事情，所以這邊就在 /etc/default/openntpd 先加上 -s，讓他開機時強制對時一次，看看能不能解... 結果也是一樣在網路還沒通的時候就跑起來而失敗了：

Jan 25 13:10:45 home ntpd[1457]: no reply received in time, skipping initial time setting

由於這台機器是 HiNet 的 PPPoE，看起來有可能是某些條件沒寫好，造成執行順序不對... 所以就找個 workaround 來解決 @_@

後來找的方法是直接到 /etc/ppp/ip-up.d/ 下放一個 script 實作 workaround，直接在 PPPoE 連上後重跑 openntpd，然後用 hwclock 寫回主機裡，下次開機的時間就會比較準一些了：

#!/bin/sh -e

/usr/sbin/service openntpd restart
/sbin/hwclock -w

不過實際上還是要找看看要怎麼把 PPPoE 掛到 networking 那層行為裡面...

Computer, Linux, Murmuring, Network, OS, Service, Software1 Comment

Percona 版本的 MySQL 對於 Meltdown/Spectre 漏洞修復造成的效能損失 (Intel 平台)

而且這還不是完全修復，只是大幅降低被攻擊的機率...

Percona 在 Ubuntu 16.04 上測試 Meltdown 與 Spectre 這兩個安全漏洞的修正對於效能的影響。在原文標題就講了結論，為了修正 Meltdown 與 Spectre 兩個安全漏洞，效能的損失很明顯：「20-30% Performance Hit from the Spectre Bug Fix on Ubuntu」。

這邊測的結果發現，在 CPU bound 時的損失大約是 20%～25% (甚至到 30%)，而 I/O bound 會輕一些，大約是 15%～20%：

We can see that in CPU-bound workloads the overhead is 20-25%, reaching up to 30% in point select queries. In IO-bound (25G buffer pool) workloads, the observed overhead is 15-20%.

在 comment 的地方 Percona 的人被問到 AMD 平台上效能會損失多少的問題，但因為他們手上目前沒有 AMD 平台的新機器所以不知道會有多少：

I do not have modern AMD servers on my hands right now

理論上 AMD 平台不需要處理 Meltdown 問題，損失應該會少一些，但沒測過也不曉得會是什麼情況... (像是 Spectre 的修正損失會不會比 Intel 還重，這之類的...)

另外補上早些時候的文章，當時 Ubuntu 上的 kernel 只有對 Meltdown 攻擊的修正，當時 Percona 的人也測了一次：「Does the Meltdown Fix Affect Performance for MySQL on Bare Metal?」，看起來對 Meltdown 攻擊的修正對效能的影響不太大，不過文裡有測試到 syscall 的效率的確如同預期掉很多。

Computer, Database, Hardware, Linux, Murmuring, MySQL, OS, Security, SoftwareNo Comment

Ubuntu 開始更新 Kernel 了...

這波 CPU 安全問題，Ubuntu 將 Linux Kernel 的更新計畫 (workaround patch) 放在「Information Leak via speculative execution side channel attacks (CVE-2017-5715, CVE-2017-5753, CVE-2017-5754 aka Spectre and Meltdown)」這邊。

不是所有版本的 kernel 都有更新，像是我之前跑 4.10 發現這次沒在清單內，就換成 linux-image-generic-hwe-16.04-edge 了... 換完後需要再裝 linux-headers-generic-hwe-16.04-edge，然後把舊的 kernel 都清乾淨，最後 nvidia-387 需要重新編過。

這次苦哈哈啊...

Computer, Hardware, Linux, Murmuring, Network, OS, Security, Software2 Comments

Ubuntu 下調整滑鼠的速度...

換了一隻滑鼠後，發現速度已經調到最慢了，但還是感覺太快：

這時候就得調其他東西了，我是參考「Fix Mouse Sensitivity in Ubuntu 16.04」這邊的說明來調整的。測過 xset 會動後，把檔案丟到 ~/.config/autostart/mouse.desktop 裡面讓他登入後生效：

[Desktop Entry]
Name=Decrease mouse sensitivity
Exec=xset m 1/2 8
Type=Application
Comment[en_US]=Use xset to set mouse params
Comment=Use xset to set mouse params

這樣習慣一些...

Computer, Hardware, Linux, Murmuring, OS, SoftwareNo Comment

Netflix 在 EC2 上調整的參數

Brendan Gregg 把 Netflix 在 EC2 上調整的參數整理了出來：「AWS re:Invent 2017: How Netflix Tunes EC2」。

這些參數在 2017 的 AWS re:Invent 時有講到，他整理出來讓大家更方便參考：

My last talk for 2017 was at AWS re:Invent, on "How Netflix Tunes EC2 Instances for Performance," an updated version of my 2014 talk.

裡面有提到這是針對 Ubuntu 16.04 的調整 (而且是在 2017 年的版本，應該是 16.04.3？)，用之前請理解每個參數：

WARNING: These tunables were developed in late 2017, for Ubuntu Xenial instances on EC2.

AWS, Cloud, Computer, Linux, Murmuring, Network, OS, SoftwareNo Comment

在 Ubuntu 16.04 上面隨機改變無線網卡的 MAC address

在「Randomize your WiFi MAC address on Ubuntu 16.04」這邊看到作者在介紹如何在 Ubuntu 上藉由改變無線網卡的 MAC address 保護自己的隱私：

Your device’s MAC address can be used to track you across the WiFi networks you connect to. That data can be shared and sold, and often identifies you as an individual. It’s possible to limit this tracking by using pseudo-random MAC addresses.

成果像是這樣：

主要應該是給 Ubuntu 的筆電使用者用...

Computer, Hardware, Linux, Murmuring, Network, OS, Privacy, Security, Software1 Comment

Recent Comments

Archives

Blogroll