Terry Wang (@terrywang)

Sydney, Australia

The below is an off-site archive of all tweets posted by @terrywang ever

August 27th, 2014

接上推 kpatch 还有个待解决的局限性是 stop_machine() 带来的延迟,在 1ms - 40ms 之间。不过有个来自神奈川的日本人已经提出了改进(弃用该方法)建议,见 issue #138 本次 LinuxCon 两个演讲中一个就是他做的。

via Twitter for Android

kptach 支持 taint flag 其设计简答,代码是100% self-contain 的。不足:要人肉分析每个补丁(包含数据结构和数据语义变化的补丁被认为是不安全的);不是通用升级工具(用你的包管理);支持约80%的 CVE 补丁,目标是99%;目前只支持 x86_64

via Twitter for Android

kpatch 讲稿里的一些亮点:目前已支持7个发行版,专注于安全(灵活性和可预测性),服务器 uptime (这就是钱),打安全补丁和重启不再挂钩。打补丁利用 ftrace 实现,替换旧方法的(代码)的新方法是一等公民,与 perf kprobes kdump oops 等兼容。

via Twitter for Android

kpatch 在这次北美 LinuxCon 上可谓是赚足眼球,两个演讲料都十足,看一下绝对受益匪浅。而 SUSE 的 kGraft 则都未出现。从项目的进度和社区参与度来看,基本可以认为红帽在 dynamic kernel patching 工具之战中胜出,非常有望被并入上游。

via Twitter for Android

说起 PXE 传统 TFTP 那种很少有人用了,现在基本都用 iPXE 这个开源实现,支持从 HTTP iSCSI FCoE AoE Wi-Fi WAN Infiniband 等,还可用脚本控制启动过程。可以刷到网卡 ROM 或利用网卡的标准 PXE chainload

via Twitter for Android

PVS 比想象中的要屌,尤其是新版中加入的新 write cache 类型 RAM with overflow on disk 两层结构类似于 hybrid 存储性能相当好。难怪讲师说 there is nothing like it in the market :-D

via Twitter for Android

PVS 还挺有意思的产品,对 VDI 产品线是一个强力补充,配合 XenDesktop 非常好用。不过只有用 XenServer 做 hypervisor 才能用 IntelliCache 利用本地 SSD 缓存虚拟机共享的虚拟磁盘来降低存储设备负载减少网络流量来提高整体性能。

via Twitter for Android

被拉去 PVS - Provisioning Services 培训一天,这货主要是搭配 XenDesktop 和 Windows 用,利用 PXE 启动,通过网络 stream VHD 到目标。实际上 PVS 提供的功能比 PXE 和 streaming 复杂和强大多了。

via Twitter for Android