ich auch
Das längste Thema
- fLoo
- Unerledigt
-
-
handelt sich um einen alten PTR der von AS174
Das hab ich ganz übersehen, da hast du recht.
-
ich auch
Wo denn? Nachbearbeitet?
-
Selbst geknipst.
ich auch
War eigentlich nicht das ich hören wollte
Kennt ihr eine gute Quelle für Avatars? Gibt es da rechtlich etwas zu beachten? -
Wo denn? Nachbearbeitet?
Wo: Rhonegletscher. "Normale" Aufnahme s/w 6x6, gescannt, leicht geschärft In Gross wirkts richtig ...
Gruss
-
Wo: Rhonegletscher. "Normale" Aufnahme s/w 6x6, gescannt, leicht geschärft In Gross wirkts richtig ...
Gruss
Ach so, wo du es sagts erkenne ichs
-
Ach so, wo du es sagtserkenne ichs
tja, ist halt unter Vlies versteckt um das Abtauen einzuschränken
-
Kleine Anekdote zur Speicherverwaltung..
Ist ein aktueller vServer mit einer kleinen ext4 Systempartition, der Rest ist ein ZFS-Pool für LXD.
Ein Nachtrag zu diesem "Problem":
ZFS unterstützt aktuell kein fstrim, daher wird die Belegung der ZFS-Partition dem Host nicht korrekt mitgeteilt. Ich habe jetzt testweise auf BTRFS umgestellt, da kann ich den BTRFS Mountpoint des LXD-Storages per fstrim trimmen (mit einem Sparse-File getestet). Außerdem gibts noch viele weitere Vorteile, z.B. kann ZFS keine älteren Snapshots wiederherstellen und Images können nicht gelöscht werden wenn ein existierender Container davon erzeugt wurde.
Werde also wohl auch die Produktivumgebung umstellen und wundere mich, wieso bei diesen ganzen Nachteilen von den LXD-Entwicklern ZFS empfohlen wird..
-
Bitte beachten das BTRFS noch Beta ist.
Schau Dir nur mal an, was für Bugs bei jedem Release behoben werden.
Wäre da in Prod Umgebungen vorsichtig.
Außerdem ist die Empfehlung der LXD Entwickler mit Sicherheit nicht auf KVM Umgebungen zugeschnitten sondern richtet sich auf Blech.
Verstehe sowieso nicht wieso das unbedingt Not tut sowas schweres wie ZFS oder BTRFS in einem KVM System zu benutzen. Einfach LVM Thin Pools reichen doch für das meiste aus. Zumindest Proxmox kann hier auch komfortabel Snapshots erzeugen.
ZFS ist mit seinem monströsen RAM Verbrauch nicht zur Nutzung innerhalb einer VM gedacht. Eher als Storage Server für das Speichern von VMs.
-
Hier gibts einen Vergleich der Storage-Treiber unter LXD: http://lxd.readthedocs.io/en/l…s-and-supported-functions
Das einzige, was unter LVM eventuell fehlen würde, ist Quota und Optimized Image Transfer. Muss ich mich mal mit beschäftigen..
Und ist BTRFS nicht so langsam aus der Beta-Phase raus? Oder kann zumindest als produktiv nutzbar betrachtet werden? Sooo jung ist das jetzt ja auch nicht mehr..
-
Was würde ihr für Debian/Ubuntu empfehlen, wenn man unter einem normalen User-Account (möglichst ohne root-Rechte; außer zur Installation!) einen Ordner bzw. ein paar Dateien verschlüsseln möchte? Der Zugriff soll nachher ganz normal über das Dateisystem möglich sein. Die Lösung muss außerdem ohne GUI auskommen. Was verwendet man da heute?
Update: EncFS sieht für diesen Zweck ideal aus. Oder gibt es noch etwas besseres?
ZitatEncfs-Sicherheitsinformation
Gemäß des Sicherheits-Audits durch Taylor Hornby (Defuse Security) ist die derzeitige Implementierung von Encfs verwundbar oder potentiell für mehrere Angriffsarten anfällig. Ein Angreifer mit Schreib-/Lesezugriff auf verschlüsselte Daten könnte zum Beispiel die Komplexität der Verschlüsselung für nachfolgend verschlüsselte Daten heruntersetzen, ohne dass ein rechtmäßiger Benutzer dies bemerkt. Er könnte außerdem Zeitanalysen verwenden, um daraus Informationen abzuleiten. Bis diese Probleme behoben sind, sollte Encfs nicht in Szenarien, in denen derartige Angriffe möglich sind, als sicherer Ort für sensible Daten angesehen werden.
-
Und ist BTRFS nicht so langsam aus der Beta-Phase raus? Oder kann zumindest als produktiv nutzbar betrachtet werden? Sooo jung ist das jetzt ja auch nicht mehr..
Redhat hat vor kurzem angekündigt, BTRFS nicht mehr zu unterstützen resp. rauszuwerfen.
Gruss
-
EncFS sieht für diesen Zweck ideal aus. Oder gibt es noch etwas besseres?
Ja, EncFS ist nicht mehr als sicher anzusehen, ich würde gocryptfs vorziehen. Kern der Entwicklung ist auch in deiner Heimat
-
ich würde gocryptfs vorziehen
Danke für den Tipp! Schaue ich mir gleich mal an…
Update: Läuft schon. Einfacher geht es wirklich nicht.
-
Feststellung des Tages: es müssen Sommerferien sein
-
Immer noch...?
-
Ohja, im Süden bis zur zweiten Septemberwoche.
-
Ein bisschen mimimi gefällig?
Wie man HTTP APIs mit NGINX härtet
-
Vorhin bei Netcup angerufen aufgrund von mieser IO-Performance. Laut Monitoring aber alles in Ordnung. Keine halbe Stunde später dann "aktuell liegt ein Ausfall am Node Ihres vServers vor" ...
-
Vorhin bei Netcup angerufen aufgrund von mieser IO-Performance. Laut Monitoring aber alles in Ordnung. Keine halbe Stunde später dann "aktuell liegt ein Ausfall am Node Ihres vServers vor" ...
Ja das mit dem "mit offenen Karten spielen" kann nicht jeder. Warum auch immer.