From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Michael Shigorin To: mandrake-russian@altlinux.ru Message-ID: <20020412170725.GG7806@lic145.kiev.ua> Mail-Followup-To: mandrake-russian@altlinux.ru References: Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="XjbSsFHOHxvQpKib" Content-Disposition: inline In-Reply-To: User-Agent: Mutt/1.3.27i Subject: [mdk-re] Re: [JT] =?koi8-r?B?9dPLz9LFzsnFIMvPzdDB?= =?koi8-r?B?Li4u?= Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Fri Apr 12 21:22:10 2002 X-Original-Date: Fri, 12 Apr 2002 20:07:25 +0300 Archived-At: List-Archive: List-Post: --XjbSsFHOHxvQpKib Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Fri, Apr 12, 2002 at 02:12:05PM +0700, Denis G. Samsonenko wrote: > Читает ли кто из вас журнал Хакер? Мне случайно в руки > попался номер 02.02.(38), а там некая статья под названием > "Насилуем Линукс" (стр. 52-53). Спецвыпуск "neco4HuZZa"? 8-)) Я как-то давно видел статтю одного кевлхацкера насчет юниксов и секьюрити. Начало там было примерно в стиле: chown -R root.root / chmod -R go-rwx / После этого оставалось только мысленно пожелать доброго ветра этому route9... > echo "100 1200 128 512 15 5000 500 1184 > 2">/proc/sys/vm/bdflush Лень смотреть -- но, в общем, bdflush я последний раз мучал на k5-75/32M, после этого забыл. IMVCO тюнить его имеет смысл только при обжиме по памяти (мало для конкретных задач, высокая загрузка _для конкретной системы_) -- иначе больше толку от грамотного выбора ядра из наличного зоопарка. > hdparm -c3 -m16 /dev/hda Гениально. -m16 может сорвать крышу у пачки вестернов, а если уж тюнить -- то здесь недостает как минимум -a16 или около того. > hdparm -d1 /dev/hda Слона забыли -- -X по мерке. И тот факт, что все это сейчас может быть вовсе не обязательно. И, опять же, местами рискованно (особенно при разгоне). Разумеется, про append="idebus=NN" они умнО промолчали? > и засунуть noatime в /etc/fstab. Тоже не везде полезно, хотя имеется местами ;) > Можете ли вы сказать на сколько это актуально (и верно)? Местами, но как-то настолько половинчато, чтоб не сказать хуже... > Там ещё было предложение всё компилировать с -O9, но, > кажется, что это ни к чему хорошему не приведёт. Чушь. Во-первых, лучще под архитектуру (-march), во-вторых, не нужно все (думаю, kernel; XFree86; glibc; zlib; bzlib; openssl -- и ни в коем разе gcc), в-третьих, -O9 нисколько не лучше O[63] :) > Вообще, что местное комьюнити может посоветовать по поволу > ускорения работы ОСи и прог под неё. Какие критичные пакеты > лучше пересобрать под мой проц, а какие и так сойдут? Если не лень, ядро. Если _очень_ не лень -- X. Если хочется рискнуть -- glibc. Остальные перечисленные уже по вкусу и без чрезмерной разницы :-) Ergo: в первую очередь оптимизировать железо, потом -- круг используемого софта, а там уже можно подумать и насчет пересборки такового. И то -- если не лень (особенно при apt-enabled update). PS: насчет "рискнуть" -- см. тред насчет i586->i686. -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/ --XjbSsFHOHxvQpKib Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE8txRNbsPDprYMm3IRAtKnAKC/+L415gRJcMRHpWEplt9eY8q9uQCfezAe aBTt+sJ5VoM/EMWShAdR6go= =tRvr -----END PGP SIGNATURE----- --XjbSsFHOHxvQpKib--