Re: [FUG-BR] freebsd 9.1 + mpd + freeradius + mysql + DoS = panic

2013-05-23 Por tôpico Renato Frederick
Em 21/05/13 11:52, Marcelo Gondim escreveu:
> Em 21/05/13 11:20, Edinilson - ATINET escreveu:
>> - Original Message -
>>> From: "Otacílio" 
>>> To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)""
>>> 
>>> Sent: Tuesday, May 21, 2013 9:08 AM
>>> Subject: Re: [FUG-BR] freebsd 9.1 + mpd + freeradius + mysql + DoS = panic
>>> On 21/05/2013 08:41, Marcelo Gondim wrote:
>>> Mandei e-mail para a lista freebsd-stable e a última resposta que obtive
>>> pelo Adrian Chadd:
>>>
>>> No idea. Its likely there; jsut a different kind of race condition. :(
>>>
>>> Brabo mesmo.  :(
>>> -
>>> Race condition, não existe nada mais medonho do que depurar um problema
>>> deste tipo...
>> Tive um problema com race condition na versao 5.xx do Freebsd. Tanto que
>> tive que esperar e migrar da 4.8 direto para a 6.1.
>> Um simples:
>> arp -a -d
>> causava o kernel panic DE IMEDIATO.
>>
>> O seu problema PARECE que é algo relacionado a criação de pipes do dummynet.
>> Tem como colocar, no script de login, um delay entre o login de um usuario e
>> outro só para testar?
>> Um outro teste que tambem faria seria utilizar a versao i386 (só para
>> testes, claro).
>>
>>
>> Edinilson
>> --
>> ATINET
>> Tel Voz: (0xx11) 4412-0876
>> http://www.atinet.com.br
>>
>>
> Opa Edinilson,
>
> Vou colocar um sleep para teste mas mesmo assim uma falha como essa,
> ficamos vulneráveis à um ataque de DoS.  :(
>

Otacílio,

usar a série 8 ou a 7 tem algum impedimento no seu cenário? Se não tiver, bota 
a produção nestas versões e roda em um vmware a versão bugada prá tentar ajudar 
os desenvolvedores. Race condition é tenso mesmo. Talvez seja porque está 
abrindo diversas vezes o shell script, que vai ficar assíncrono né? Mas aí já é
Tô falando a anos que a relase 9 me fez perder uns 300 fios de cabelo.. 
hehehehehe

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] freebsd 9.1 + mpd + freeradius + mysql + DoS = panic

2013-05-23 Por tôpico Otacílio
On 23/05/2013 04:33, Renato Frederick wrote:
> Em 21/05/13 11:52, Marcelo Gondim escreveu:
>> Em 21/05/13 11:20, Edinilson - ATINET escreveu:
>>> - Original Message -
 From: "Otacílio" 
 To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)""
 
 Sent: Tuesday, May 21, 2013 9:08 AM
 Subject: Re: [FUG-BR] freebsd 9.1 + mpd + freeradius + mysql + DoS = panic
 On 21/05/2013 08:41, Marcelo Gondim wrote:
 Mandei e-mail para a lista freebsd-stable e a última resposta que obtive
 pelo Adrian Chadd:

 No idea. Its likely there; jsut a different kind of race condition. :(

 Brabo mesmo.  :(
 -
 Race condition, não existe nada mais medonho do que depurar um problema
 deste tipo...
>>> Tive um problema com race condition na versao 5.xx do Freebsd. Tanto que
>>> tive que esperar e migrar da 4.8 direto para a 6.1.
>>> Um simples:
>>> arp -a -d
>>> causava o kernel panic DE IMEDIATO.
>>>
>>> O seu problema PARECE que é algo relacionado a criação de pipes do dummynet.
>>> Tem como colocar, no script de login, um delay entre o login de um usuario e
>>> outro só para testar?
>>> Um outro teste que tambem faria seria utilizar a versao i386 (só para
>>> testes, claro).
>>>
>>>
>>> Edinilson
>>> --
>>> ATINET
>>> Tel Voz: (0xx11) 4412-0876
>>> http://www.atinet.com.br
>>>
>>>
>> Opa Edinilson,
>>
>> Vou colocar um sleep para teste mas mesmo assim uma falha como essa,
>> ficamos vulneráveis à um ataque de DoS.  :(
>>
> 
> Otacílio,
> 
> usar a série 8 ou a 7 tem algum impedimento no seu cenário? Se não tiver, 
> bota a produção nestas versões e roda em um vmware a versão bugada prá tentar 
> ajudar os desenvolvedores. Race condition é tenso mesmo. Talvez seja porque 
> está abrindo diversas vezes o shell script, que vai ficar assíncrono né? Mas 
> aí já é
> Tô falando a anos que a relase 9 me fez perder uns 300 fios de cabelo.. 
> hehehehehe
> 
> -

Oi Renato.

Rapaz, eu não uso FreeBSD nesse cenário não. Eu uso como workstation
mesmo. O que faz falta para mim hoje é um suporte as GPGPU para fazer
conta. Comentei sobre a race condition porque dia desses depurei uma no
bacula-bat e foi-se embora a noite do sábado nesse negócio. Mas achei o
problema (amém!).



-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] freebsd 9.1 + mpd + freeradius + mysql + DoS = panic

2013-05-23 Por tôpico Vinícius Zavam
2013/5/21 Marcelo Gondim 

> Em 21/05/13 11:20, Edinilson - ATINET escreveu:
> > - Original Message -
> >> From: "Otacílio" 
> >> To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)""
> >> 
> >> Sent: Tuesday, May 21, 2013 9:08 AM
> >> Subject: Re: [FUG-BR] freebsd 9.1 + mpd + freeradius + mysql + DoS =
> panic
> >
> >> On 21/05/2013 08:41, Marcelo Gondim wrote:
> >> Mandei e-mail para a lista freebsd-stable e a última resposta que obtive
> >> pelo Adrian Chadd:
> >>
> >> No idea. Its likely there; jsut a different kind of race condition. :(
> >>
> >> Brabo mesmo.  :(
> >> -
> >> Race condition, não existe nada mais medonho do que depurar um problema
> >> deste tipo...
> > Tive um problema com race condition na versao 5.xx do Freebsd. Tanto que
> > tive que esperar e migrar da 4.8 direto para a 6.1.
> > Um simples:
> > arp -a -d
> > causava o kernel panic DE IMEDIATO.
> >
> > O seu problema PARECE que é algo relacionado a criação de pipes do
> dummynet.
> > Tem como colocar, no script de login, um delay entre o login de um
> usuario e
> > outro só para testar?
> > Um outro teste que tambem faria seria utilizar a versao i386 (só para
> > testes, claro).
> >
> >
> > Edinilson
> >
> >
> Opa Edinilson,
>
> Vou colocar um sleep para teste mas mesmo assim uma falha como essa,
> ficamos vulneráveis à um ataque de DoS.  :(
>
>
uma outra sugestão, visto que tu estás a usar igb(4), é adicionar as
seguintes entradas no /boot/loader.conf.local;

# aumentar network mbuff
kern.ipc.nmbclusters="131072"
# trabalhar sem utilizar multiplas filas; apenas 1
hw.igb.num_queues=1
# desativar flow control ???
# hw.igb.fc_setting=0


-- 
Vinícius Zavam
profiles.google.com/egypcio
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Suporte a CUDA

2013-05-23 Por tôpico Nilton Jose Rizzo
Em Wed, 22 May 2013 16:00:07 -0300, Otacílio escreveu
> On 22/05/2013 15:10, Nilton Jose Rizzo wrote:
> > Em Tue, 21 May 2013 18:54:52 -0300, Otacílio escreveu
> >> On 21/05/2013 13:48, Nilton Jose Rizzo wrote:
> >>> Em Tue, 21 May 2013 08:39:17 -0300, Otacílio escreveu
>  Oi pessoal.
> 
>  As últimas versões do OpenCV utilizam o suporte a CUDA. Alguém sabe 
>  se este funciona de alguma forma no FreeBSD?
> >>>
> >>>   Estou as voltas com isso tbm Otacílio, mas tenho uma esperança, que o
> >>>   OpenGL 4.3 venha a ser portado logo para o Free, pois não 
precisaríamos
> >>>   nos preocupar com cuda ou OpenCV, uma vez que ele implementa em alto 
> > nível
> >>>   essas funcionalidades.
> >>>
> >>
> >> O OpenGL 4.3 vai ter suporte a visão computacional?
> > 
> > A visão computacional em sí  nãotenho certeza, mas 
> > usando as GPU mais intensivamente, sem a necessidade de recorrer
> > ao baixo nível atraves de CUDA ou OpenCL.  Ele irá usar a API
> > GLSL.  Veja nos links abaixo, porém no Free nos só temos a versão
> > 2.1
> > 
> > http://www.opengl.org/documentation/current_version/
> > 
> > https://developer.nvidia.com/nvidia-nsight-visual-studio-edition
> > 
> > Rizzo
> > 
> >
> 
> Rizzo, você sabe se este problema pode ser solucionado com o novo driver
> para placas Intel?


  O problema é o port do X11 para o FreeBSD, ainda não da suporte a isso pois
precisa do kms rodando redondo para as GPUs ... andei lendo a lista do
FreeBSD-X11 e não é muito encorajador, mas aguardo anciosamente isso 
funcionar no FreeBSD 10.0  ( https://wiki.freebsd.org/Xorg )

enquando isso vou usando em um ubuntu mesmo para ir aprendendo e estudando

Rizzo


> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] [off-topic] Log Management: The Benefits of Cloud Logging Tools

2013-05-23 Por tôpico Edinilson - ATINET
Caros amigos, acredito que muitos aqui tenham que gerenciar logs. Achei esta 
materia bem interessante:
http://blog.port80software.com/2013/05/22/log-management-the-benefits-of-cloud-logging-tools


Edinilson
--
ATINET
Tel Voz: (0xx11) 4412-0876
http://www.atinet.com.br

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] ALTQ + Intel Drivers.

2013-05-23 Por tôpico Francisco Cardoso
Em 22 de maio de 2013 00:06, Marcelo Araujo escreveu:

> >
> > Message: 5
> > Date: Tue, 21 May 2013 19:38:26 -0300
> > From: Marcelo Gondim 
> > Subject: Re: [FUG-BR] ALTQ + Intel Drivers.
> > To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
> > 
> > Message-ID: <519bf762.5030...@bsdinfo.com.br>
> > Content-Type: text/plain; charset=ISO-8859-1; format=flowed
> >
>
> Eu vou morrer defendendo o FreeBSD, enviando patches, desenvolvendo,
> fazendo o possível para melhorar o SO! Mas o FreeBSD não é aquela
> maravilha, e mais do que nunca está precisando de "CARNE FRESCA" para o
> time de desenvolvimento.
>
>
> Abraços.
> --
> Marcelo Araujo
> ara...@freebsd.org
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 

Boa noite Marcelo e demais membros da lista:

o que seria necessário para se tornar "carne fresca" pro projeto FreeBSD?
Ou em outras palavras que conhecimento/perfil teríamos que ter para ajudar
no desenvolvimento do projeto?


Francisco Ricardo
___
Administrador de Redes e Sistemas Unix/Linux
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] ALTQ + Intel Drivers.

2013-05-23 Por tôpico Otacílio
On 23/05/2013 19:48, Francisco Cardoso wrote:
> Em 22 de maio de 2013 00:06, Marcelo Araujo escreveu:
> 
>>>
>>> Message: 5
>>> Date: Tue, 21 May 2013 19:38:26 -0300
>>> From: Marcelo Gondim 
>>> Subject: Re: [FUG-BR] ALTQ + Intel Drivers.
>>> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
>>> 
>>> Message-ID: <519bf762.5030...@bsdinfo.com.br>
>>> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>>>
>>
>> Eu vou morrer defendendo o FreeBSD, enviando patches, desenvolvendo,
>> fazendo o possível para melhorar o SO! Mas o FreeBSD não é aquela
>> maravilha, e mais do que nunca está precisando de "CARNE FRESCA" para o
>> time de desenvolvimento.
>>
>>
>> Abraços.
>> --
>> Marcelo Araujo
>> ara...@freebsd.org
>> -
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
> 
> 
> 


O que não falta é coisa para fazer. Muito se fala do kernel, mas também
tem *muita* coisa para ser feita nos ports. Tem trabalho de todo o tipo
lá, como testar, corrigir pequenos bugs, etc. Além disso não necessita
de tanta experiência como no kernel.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] ALTQ + Intel Drivers.

2013-05-23 Por tôpico Marcelo Araujo
Em 22 de maio de 2013 23:00,  escreveu:

>
>4. Re: ALTQ + Intel Drivers. (Otacílio)
>
> Eu estou adotando o seguinte comportamento. Quando comprar um hardware
> que não possui suporte no FreeBSD compre outro e mande e-mail para a
> empresa do hardware sem suporte dizendo o motivo de ter escolhido o
> concorrente.
>

Como o Otacílio sugeriu, enviei um email para o maintainer dos drivers
ixgbe e ixgb sobre o problema e também para a INTEL. E a resposta foi bem
positiva.

"Had a discussion this morning about this, and I will see what I can do
about it, don't want you to be forced into using another brand :)"

Vou trabalhar junto com eles para trazer novamente o suporte ao ALTQ nessas
duas placas, espero que logo isso volte a funcionar.

Apenas para esclarecer ao pessoal da lista, a placa "em(4)" funciona bem
com o ALTQ, tanto pf+altq como ipfw+altq sem problema algum. As únicas
placas que tiveram o suporte ao ALTQ removido foram as ixgbe e gbe.

""" Ainda existe esperança no FreeBSD """ <--- Brincadeira povo

Atenciosamente
-- 
Marcelo Araujo
ara...@freebsd.org
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd