Шифpование

Eugene Grosbein написал(а) к Alex Korchmar в Mar 18 22:22:15 по местному времени:

13 марта 2018, вторник, в 17:17 NOVT, Alex Korchmar написал(а):

AK> 2. проблемы микроскопической потери производительности от ecc, человека,
AK> только что выкинувшего минимум треть производительности дисковой подсистемы,
AK> не говоря уже о памяти и cpu на шифрование - вообще не должны колебать.

А не поделишься источником данных насчет трети производительности
дисковой системы за счет шифрования? Если сам тестировал, ещё лучше -
методикой не поделишься?

Eugene
--- slrn/1.0.2 (FreeBSD)

Alex Korchmar написал(а) к Eugene Grosbein в Mar 18 18:45:26 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG> А не поделишься источником данных насчет трети производительности
EG> дисковой системы за счет шифрования? Если сам тестировал, ещё лучше -
мои довольно примерные впечатления (но там linux, encfs) на моем
достаточно специфическом use pattern - mailbox storage, говорят что и похуже
бывает
EG> методикой не поделишься?
э... засекаем время и делаем свою "любимую" операцию?
В моем случае - банальный grep. Время я засечь поленился, но разница оказалась
достаточно противной, чтобы я потихоньку похоронил это решение (матерясь,
/мну стирает письмо с данными чужой кредитки. В конце-концов, не моей же...)


> Alex

--- ifmail v.2.15dev5.4

Eugene Grosbein написал(а) к Alex Korchmar в Mar 18 23:34:20 по местному времени:

13 марта 2018, вторник, в 18:45 NOVT, Alex Korchmar написал(а):

EG>> А не поделишься источником данных насчет трети производительности
EG>> дисковой системы за счет шифрования? Если сам тестировал, ещё лучше -
AK> мои довольно примерные впечатления (но там linux, encfs) на моем
AK> достаточно специфическом use pattern - mailbox storage, говорят что и похуже
AK> бывает
EG>> методикой не поделишься?
AK> э... засекаем время и делаем свою "любимую" операцию?
AK> В моем случае - банальный grep. Время я засечь поленился, но разница оказалась
AK> достаточно противной, чтобы я потихоньку похоронил это решение (матерясь,
AK> /мну стирает письмо с данными чужой кредитки. В конце-концов, не моей же...)

А причём тут линукс? Ещё четыре года назад John-Mark Gurney делал доклад,
в котором он рассказывал, как он поднял производительность связки
ZFS+geli/AES-XTS под тогдашней FreeBSD со 150 мегабайт в секунду
до 2 гигабайт в секунду (на восьми дисках) за счёт экономии тактов CPU
на алгоритмической оптимизации (instruction pipelining),
использовании SSE2 для обработки по 128 бит данных за цикл
плюс оптимизации шедулинга ядерных тредов для ядерного crypto.

https://www.youtube.com/watch?v=2qicD0tv_tI

А сам коммит этих улучшений был во время 10.0-CURRENT:

https://svnweb.freebsd.org/base?view...evision=255187

Eugene
--- slrn/1.0.2 (FreeBSD)

Eugene Grosbein написал(а) к Alex Korchmar в Mar 18 23:35:01 по местному времени:

13 марта 2018, вторник, в 18:27 NOVT, Alex Korchmar написал(а):

SA>> коpоче надо обычный ufs юзать + geli :)
AK> современное состояние 'обычного ufs' таково, что лучше не будет.
AK> Может быть будет чуть быстрее, но, опять же - при наличии geli это уже
AK> не будет обнаруживаемо приборами.
AK> zfs хотя бы может частично компенсировать потери производительности своим
AK> arc.

У него база в память помещается, какой к чертям ARC.

Eugene
--- slrn/1.0.2 (FreeBSD)

Alex Korchmar написал(а) к Eugene Grosbein в Mar 18 20:17:29 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG> А причём тут линукс? Ещё четыре года назад John-Mark Gurney делал доклад,
у вас есть какое-то другое шифрование?

EG> https://www.youtube.com/watch?v=2qicD0tv_tI
что-то мне кажется, это рецепт "как сделать плохо" (ну, если смотреть
фильм в обратной последовательности).

чудес от такого бутерброда ждать совсем не хочется.

> Alex

--- ifmail v.2.15dev5.4

Alex Korchmar написал(а) к Eugene Grosbein в Mar 18 20:18:29 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG> У него база в память помещается, какой к чертям ARC.
тогда я бы выкинул нафиг шифрование и держал ее в памяти.
При шатдауне - шифровать и сохранять куда-нибудь.

> Alex

--- ifmail v.2.15dev5.4

Eugene Grosbein написал(а) к Alex Korchmar в Mar 18 07:48:21 по местному времени:

13 марта 2018, вторник, в 20:17 NOVT, Alex Korchmar написал(а):

EG>> А причём тут линукс? Ещё четыре года назад John-Mark Gurney делал доклад,
AK> у вас есть какое-то другое шифрование?

Код другой, безусловно.

EG>> https://www.youtube.com/watch?v=2qicD0tv_tI
AK> что-то мне кажется, это рецепт "как сделать плохо" (ну, если смотреть
AK> фильм в обратной последовательности).
AK> чудес от такого бутерброда ждать совсем не хочется.

В FreeNAS шифрование на основе ZFS+GELI есть давным-давно
и я знаю людей, которые им активно пользуются много лет.

Eugene
--- slrn/1.0.2 (FreeBSD)

Eugene Grosbein написал(а) к Alex Korchmar в Mar 18 07:50:13 по местному времени:

13 марта 2018, вторник, в 20:18 NOVT, Alex Korchmar написал(а):

EG>> У него база в память помещается, какой к чертям ARC.
AK> тогда я бы выкинул нафиг шифрование и держал ее в памяти.
AK> При шатдауне - шифровать и сохранять куда-нибудь.

А при креше терять :-)

Я ж писал - gmirror на два шифрованных жестких диска
и один нешифрованный RAM-диск с политикой чтения prefer и
приоритетом для RAM-диска.

Eugene
--
Чтобы всё как у всех, но чтоб при этом - не так, как они.
--- slrn/1.0.2 (FreeBSD)

Sergey Anohin написал(а) к Eugene Grosbein в Mar 18 10:39:55 по местному времени:

Нello, Eugene!

EG> А при креше терять :-)
EG> Я ж писал - gmirror на два шифрованных жестких диска

Почему на два? Типа зеркало?


С наилучшими пожеланиями, Sergey Anohin.

--- wfido

Eugene Grosbein написал(а) к Sergey Anohin в Mar 18 15:04:04 по местному времени:

14 марта 2018, среда, в 10:39 NOVT, Sergey Anohin написал(а):

EG>> А при креше терять :-)
EG>> Я ж писал - gmirror на два шифрованных жестких диска
SA> Почему на два? Типа зеркало?

Да. Ты же не хочешь потерять базу из-за сбойного сектора на диске?

Eugene
--
Комбинация заискивания, подкупа и устрашения заставит молодого ученого
работать над управляемыми снарядами или атомной бомбой. (Норберт Винер)
--- slrn/1.0.2 (FreeBSD)