Компания Siemens опубликовала релиз свободного гипервизора Jailhouse 0.12. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 и ARMv8/ARM64 с расширениями для виртуализации. Отдельно развивается генератор образов для гипервизора Jailhouse, формируемых на основе пакетов Debian для поддерживаемых устройств. Код проекта распространяется под лицензией GPLv2...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52310
> Внутри камеры система выглядит как однопроцессорный сервер, показывающий производительность близкую к производительности выделенного ядра CPU.Производительность, конечно, тоже важна. Но самое главное, чтобы задержки обработки прерываний были как на голом железе. Тогда можно было бы что-нибудь небольшое даже без FreeRTOS пускать и получать реальное время, в то время, как на плате работает обычный Debian (с linux-rt ядром), обменивающийся с мини-программкой на выделенном ядре через очередь.
> Компания Siemens выпустила гипервизорЛучше бы снова начала выпускать телефоны. 20 лет - и все еще работает! Правда запас аккумуляторов закончился...
Телефоны - не их core-business
Логично. Как можно делать прибыль на продаже устройств, которые служат по 20 лет?
Технически сложные товары должны устаревать максимум за один-два года, иначе их производство невыгодно.
У немцев в словое "камера" явно что-то подмешано.
Табун
Даже гугл транслейт выдает более корректный перевод "Клетка". У автора новости видимо оговорки по Фрейду или он толстый тролль.
>Даже гугл транслейт выдает более корректный перевод "Клетка"В контексте "тюрьмы" корректный перевод "камера", это даже гуглятранслейт знает
> Даже гугл транслейт выдает более корректный перевод "Клетка". У автора новости видимо
> оговорки по Фрейду или он толстый тролль.У них "камера" это "Zelle", от лат. cell .
Что может означать и клетку (в том числе и биологически) и комнату вытрезвителя и гауптвахта/камера задержания (Arrestzelle) и тюремную камеру(Gefaengnisszelle) и келью в монастыре (Klosterzelle) и ячейку моб. связи – точное значение определяется первой частью составного слова (.*)zelle .
В общем, получается игра слов из разряда "*рен переведешь".Я правда не совсем понял, причем тут немцы, если новости на английском, но там в принципе тоже самое - и келья и "ячейка" (хоть партийная, хоть мобильная) и "клетка" и "photovoltaic/memory/IO/storage cell" и тюремная камера …
Газ?
Гипервизоров-то развелось -- ядру упасть негде.
> ядру упастьДля этого у ядра есть OOM.
Panic вообще-то.
> Panic вообще-то.Panic бывает у всех юниксоподобных ОС, а OOM только у линукса.
Ядро разве падает от OOM? Никогда такого не случалось, спасибо хоть об этом позаботились.
> Panic бывает у всех юниксоподобных ОС, а OOM только у линукса.О, то есть на фре память бесконечна?
Круто, сегодня же перехожу!
>> Panic бывает у всех юниксоподобных ОС, а OOM только у линукса.
> О, то есть на фре память бесконечна?
> Круто, сегодня же перехожу!Да, у той же вин10, например, когда память кончается (она таки может кончиться), к ней приходит северный пушной зверёк и дёргает рубильник с питанием, поскольку она целиком зависает. Я думаю, у всех остальных так же, только хуже. OOM-killer в линуксе просто изначально не особо заточен под кончающуюся память, уже сколько лет исправляют и переписывают логику, а зависает всё так же. Но, ничего не падает, надо заметить.
- Доктор, у меня не стоит.
- Зато посмотрите, как висит!
> - Доктор, у меня не стоит.
> - Зато посмотрите, как висит!Это компромисс, у венды траблы как раз из-за накладных расходов том числе по этой части. И даже патченные планировщики (см сервер эдишон) не спасают. Поэтому суть претензий к OOM не совсем ясна многим.
>> О, то есть на фре память бесконечна?
>> Круто, сегодня же перехожу!
> Да, у той же вин10, например, когда память кончается (она таки может
> кончиться), к ней приходит северный пушной зверёк и дёргает рубильник с
> питанием, поскольку она целиком зависает. Я думаю, у всех остальных так же, только хуже.Все так!
vm.pageout_oom_seq: back-to-back calls to oom detector to start OOM
vm.pfault_oom_wait: Number of seconds to wait for free pages before retrying the page fault handler
vm.pfault_oom_attempts: Number of page allocation attempts in page fault handler before it triggers OOM handling
голимые заглушки и не работают, стоит только выставить
vm.panic_on_oom=1А то, что если свап вообще отключен и vm.pageout_oom_seq уменьшен c 10 до 4, начавший жрать как не в себя процесс ООМ прибьет через пару секунд (так что и торможение системы можно и не заметить) - это тоже все выдумки и байки бздешнегов! Ну не может такого быть - ведь в десяточке это не так сделано, а десяточка (с пингвинчиком, который в дуалбуте) таки эталон!
>начавший жрать как не в себя процессС этим как раз проблем нет и в линуксе, внезапно падающие вкладки хромиума это иллюстрируют. А вот если рост постепенный и OOM-killer запутался и не может выбрать, тут уже и начинаются проблемы. Ещё интересно с виртуалками, падать будут скорее другие процессы, а не виртуалки.
Но виртуалки тоже могут быть виновны. В первую очередь сбрасываются все данные с диска (в том числе данные программ), и это может вызвать визуально заметный затуп, после чего умирает неуспешно запущенная виртуалка. Я экспериментировал с виртуалками на венде, было ощущение, что там с ними всё намного хуже, чем в линуксе (в том же софте).
>>начавший жрать как не в себя процесс
> С этим как раз проблем нет и в линуксе, внезапно падающие вкладки
> хромиума это иллюстрируют. А вот если рост постепенный и OOM-killer запутался
> и не может выбрать, тут уже и начинаются проблемы.Туда бы еще б ИИ засунули, да не сумели (в итоге - все равно вынесли логику в юзерспейс)
Во фре, при общей нехватке памяти сначала pagedaemon попытается ее освободить, если не удалось (достаточное количество) - запустит ООМ, который тупо посчитает примерное количество освобожденной физ. памяти + актуально занимаемый процессом swap:
https://github.com/freebsd/freebsd/blob/master/sys/vm/vm_pag...
https://github.com/freebsd/freebsd/blob/master/sys/vm/vm_pag...
(описание алогритма там как бы не больше его реализации) и прибьет самый жырный.
Не хош такого кина? Ставь флаг protect или делай общий лимит в rctl на deny (правда, современные модно-молодежные программисты перестали проверять код возврата *alloc, потому что в Пингвинчике из-за оверкоммита все равно бесполезно, из-за чего все равно возможны "казусы") или на ивент (devctl -> devd) по которому запускай хоть трехстрочник на шел, хоть байду с сервером на питоне, хоть нейронку, для разруливания.
То есть, всё как в линуксе: довольно простой алгоритм расчета жертвы, не хочешь страдать — ставь лимит.
> То есть, всё как в линуксе: довольно простой алгоритм расчета жертвы, не
> хочешь страдать — ставь лимит.Только вот я не стадаю и без лимита - у меня почему-то ничего не зависает, только иногда излишне разжиревший барузер принудительно прибивается.
В отличие от постоянно плачущихся на опеннете линухоидов.Ну и алгоритм очень простой - помнится тут, пока в пингвине не началась мода на юзерспейс OOM, много ехидствовали по этому поводу. Хотя сделали в конце-концов то же самое (но, как обычно, более заковыристо).
> Да, у той же вин10, например, когда память кончается (она таки может кончиться), к ней приходит северный пушной зверёк и дёргает рубильник с питанием, поскольку она целиком зависает. Я думаю, у всех остальных так же, только хуже.Т.е. десяточку ты только на скриншотах в интернете видел, но осуждаешь. На самом деле, еще со времен вистоньки там все немножко иначе.
> OOM-killer в линуксе просто изначально не особо заточен под кончающуюся памятьВот это вот в мемориз, однозначно! К "диспленому серверу, не особо заточенному под вывод на локальный дисплей", "файловым системам, не особо заточенным под целостность данных" и "десктопному линуху, все-еще-немного-но-совсем-чуть-чуть-вот-уже-почти не особо заточенному для десктопа".
> сколько лет исправляют и переписывают логику, а зависает всё так же. Но, ничего не падает, надо заметить.Зависшее упавшим не считается, да. И зависший наглухо целый хост, не отзывающийся на sysrq и требующий хардрезета лучше единственного прибитого приложения, пожравшего память, при продолжающих работать остальных. "Зато ничо ни падаит!!1адынадынадын". Ну ок. Линукслогика, она такая.
На sysrq реагирует всегда. Не на все комбинации, потому что видеодрайвер с иксами будет висеть, но практически — абсолютно всегда. В зависимости от глубины могилы, в которую приложение загнало ядро, с некоторой задержкой. Неприятно только, что вотчдоги, которые должны реагировать на зависания (они есть в ядре), при этом почему-то не отрабатывают. В 10 я 4 года работаю, до того 3 года в 8, до того я не мог этим дерьмом пользоваться и сидел исключительно в линуксе. Как раз от висты и ливнул с помойки.По поводу зависаний, я где-то читал мнение разработчиков линукса, что ненужный никогда не возникающий кейс (кончившаяся память) в ущерб производительности (добавив костылей) не хотят исправлять.
>> Panic бывает у всех юниксоподобных ОС, а OOM только у линукса.
> О, то есть на фре память бесконечна?наоборот - она в линуксе бесконечна, поэтому там - oom. А у фри sigbus или sigsegv (в зависимости от того, на fork тебя накрыло или на *++a=1)
Причем тоже без малейшей гарантии, что его получит тот кто все сожрал, а не тот кто последним попросил 4 килобайта.
> Круто, сегодня же перехожу!
давай, igb починишь. Там может пара гигабайт лежать, когда в системе памяти не хватает. notabug.
>А у фри sigbus или sigsegv (в зависимости от того, на fork тебя накрыло или на *++a=1)Это и есть ООМ. Поведение хуже линуксового - послать сигнал случайному процессу. Нормальное поведение без оом для человеческой обработки - вернуть NULL из маллока, ENOMEM из сисколов.
А кто будет проверять результат malloc на != NULL? Поттеринга во фрю не завезли.
Нет, пусть уж лучше рандомные процессы роняет.
ну и смысл такого "нормального" поведения в многозадачной среде, где malloc() делают разом десятки, если не сотни процессов, память один хрен виртуальная и выделяется на pagefault'е, который может произойти через час, когда другие ее уже освободили, или вообще не произойти?Процесс ни разу не случайный - он либо попытался сделать fork, имея dataset больше чем _теоретически_ доступная в данный момент память (вся свободная+весь свободный своп), либо попытался записать в отожратый но не локнутый кусок, а памяти в системе (она поищет, но недолго и недалеко - чтобы не вызвать deadlock, когда процессу освобождения памяти не хватило памяти), внезапно, не нашлось. В обоих случаях NULL вернуть некуда. В линуксе примерно похоже при overcommit=2 (нестандартном), но размер "теоретически доступной" памяти считается по-другому, с большим припуском - так что sigsegv, причем - массовый, вполне возможен и тут.
А oom убивает именно случайный - пытаясь по косвенным признакам угадать. Видно ему из kernel space хреново, поэтому угадывает он крайне неудачно.
При этом NULL вернуться на *alloc - может и в линуксе с дефолтными настройками, но там тоже автоугадав, который может ошибаться.
Смысл в том, что NULL, ENOMEM и гипотетический SIGMEMPRESSURE можно нормально обработать, а SIGSEGV - обычный юниксвей. Сегфолт вам, удачной отладки, лошки, азазаз! Сегфолт на форке вообще пушка. Не верю, до такого даже в bsd бы не додумались.>Процесс ни разу не случайный - он либо попытался сделать fork, имея dataset больше чем _теоретически_ доступная в данный момент память (вся свободная+весь свободный своп), либо попытался записать в отожратый но не локнутый кусок
То есть случайный. Не процесс с утечкой, не самый ненужный, а последний опоздавший. Электрон останется, шелл рута прибьют, это сразу 5.
Хотя нет, верую, ибо юниксвей. Динамическую загрузку обрабатывать сложна, проще сегфолт.
> а SIGSEGV - обычный юниксвейну, в целом, да - с тех самых пор как sbrk() заменили на mmap() из /dev/zero.
Нет, это именно в FreeBSD так. А что тебе не так с segfault на fork ? fork, by design, умеет вернуть только два состояния - pid потомка или информацию что ты и есть потомок. Все, что может в этом случае сделать система - это потомка, которому не хватает наследства, прибить, пока он не записался в разбойники. Родитель может потом пытаться это как-то пережить.> То есть случайный. Не процесс с утечкой, не самый ненужный,
ну вот за этим тебе как раз в линукс. Там есть прекрасный oom-killer, который пытается угадать, где процесс с утечкой и кто тут ненужный. Почему-то никто ему не рад ;-)
Там еще и непосредственно на *alloc() такой же интересный угадав - то есть он может вернуть NULL, когда-то, иногда. Если _подумает_, что тебе, наверное, памяти не хватит ;-)
>ну, в целом, да - с тех самых пор как sbrk() заменили на mmap() из /dev/zero.С тех пор как раз ненужную память можно отдать назад. brk вот как раз был лютым юниксвеем, после фрагментации ни байта памяти врагу, только по завершению.
>fork, by design, умеет вернуть только два состояния - pid потомка или информацию что ты и есть потомок.
Так криво дизайнить даже в юниксе не стали. Умеет вернуть -1 и код ошибки в errno.
>А что тебе не так с segfault на fork ?
Сегфолт по сисколу? Да всё не так, нарушили все соглашения. Где порча памяти, за что сегфолт?
> Круто, сегодня же перехожу!Добро пожаловать в сообщество здоровых людей!
Прежде всего, здоровых от краснoглазия (не видел еще ни одного фришника, который бы реально что-то на этой фре делал, у всех винда, даже на "серваках").
Ну, если ты чего-то не видел, то этого, конечно, и быть не может.
Весь этот ваш линукс с виндой да фрёй и есть бесконечное краснoглазие.
Да-да, оверкоммит есть, а оом - нет. Особая юникс-магия.
FreeBSD как раз маигей и сильна. Это у пингвинятников всё просто и произаично — если память кончилась, то её больше нет. А во фре память не кончится никогда.
> Линукс как раз маигей и силен. Это у бздшиков всё просто и
> произаично — если память кончилась, то её больше нет. А в линуксе память не кончится никогда, оверкоммит же!поправил, не благодарите (от клоунады или ерничания факты, увы, не изменятся).
Память в линухе, безусловно, не кончится, но приедет sigbus, или прибежит oom-killer, и даст очередь в зрительный зал - на кого Бог пошлет.
Если очень повезет - попадет в того, кто все сожрал. Но скорее всего убьет как раз то, что тебе было нужно сохранить.
А вы знали, что кроме электрического сопротивления, измеряемого в Омах есть еще и электрическая проводимость, измеряемая в сименсах ?
мы - знали, но как бы что с того? А еще в некоторых системах единиц скорость света равна 1, физики, что хотят то и творят
В нормальных системах измерения заряд электрона равен (-)1. А то эти гуманитарии инженеры зачем то приняли заряд электрона равным 1.60217662*10^-19 Кулона. Что с физической точки зрения бессмыслица.
В нормальных-то системах заряд измеряют в зелёных (не-)президентах.
Nucleus не поддерживает — не нужно!
> Компания %COMPANYNAME% опубликовала релиз свободного %PROGRAMNAME%Всё, что надо знать про тысячи энтузиастов, ради свободы пишущих СПО.
>> Компания %COMPANYNAME% опубликовала релиз свободного %PROGRAMNAME%
> Всё, что надо знать про тысячи энтузиастов, ради свободы пишущих СПО.Так подгорело, что вахтёры-сектанты скрыли мой комментарий. :)
>> Компания %COMPANYNAME% опубликовала релиз свободного %PROGRAMNAME%
> Всё, что надо знать про тысячи энтузиастов, ради свободы пишущих СПО.чего тебе еще надо знать-то, коли компанию зовут - Сименс? "Храним традиции 42го года!"
Арбайт махт фрай!А не будешь писать _им_ ПО - в печку тебя!
А проброс видеокарты поддерживает ?
в камеру?
Нет, пока только малявы
>> На системах x86 для коревых камер
>> для коревых камерКто-нибудь, переведите плз...
(А вообще эту штуку надо назвать по-русски, Концлагерь, с девизом "Твой дом - тюрьма" :D ).
>Концлагерь, с девизомРабота освобождает, же..
> Работа освобождает, же..Только не хёфтлингов, насколько я читал.
Хорошо что этот гипервизор пишет не сборище модно хипстеров, а обычная корпорация.
Значительная часть современного опенсорца была основана 20-30 лет назад т.н. "хакерами". Тогда это слово было практически точным семантическим аналогом современного понятия "хипстеры".
20 лет назад был 2000, проснись!
Уже даже не 20, а порядка 50. Раз.
Хакерами таки называли технически и часто научно грамотных людей, упоротых по компам. Ну эт так, в общих чертах. Где тут связь со стеретипным хипстером, кроме того, что на выходе часто получается продукт?
У меня стойкое ощущение, что в 90х был расцвет проприетарщины и стрёмного когда за большие деньги. В 00х был уже расцвет вебни, в 10х расцвет низкосортных мобильных приложений с шпионскими функциями и "торговля людьми". 20 год ознаменовал начало декады царстование низкосортных pay2win игр и торжества корпораций в лучших традициях киберпанк-произведений?Страшно подумать, что старик Столлман и его товарищи ещё за 50 лет до этого всё уже предвидели. Есть чему поучиться у старшего поколения.
>*кода *царствования
И тебя в голове какое то сборище стереотипов. Не удивительно как старик Столлман вас так просто зомбирует.
> И тебя в голове какое то сборище стереотипов. Не удивительно как старик
> Столлман вас так просто зомбирует.Разве? А с чего такие выводы? Просто я немного интересовался историей развития потребительского железа и ПО для него, и у меня осталось именно такое впечатление, которое я изложил.
> И тебя в голове какое то сборище стереотипов. Не удивительно как старик Столлман вас так просто зомбирует.Столман уже никого не зомбирует, его запретили. За распространение вредных для общества идей.
И правильно. Не надо обманывать доверчивых людей. (Пусть их обманет кто-то другой)
Обманывать разрешат только тем, кто обманывает правильно.
Freedom speech, you know.
+1. Масачусетский Технологический Универ, откуда куда немало вышло - заведение заоблачное для хистера из ИТ ПТУ.
В истории остаются главным образом хорошие вещи.
В числе нынешних "хипстеров" есть некоторый процент умных, грамотных людей, которые могут написать что-то, что останется в памяти даже через 20 лет. И 20 лет спустя этих людей будут уважительно называть... ээ... или "хакерами", или "хипстерами", или ещё как-то. Главное — уважительно.
> В числе нынешних "хипстеров" есть некоторый процент умных, грамотных людейНет.
Про Линуса тоже так говорили. Особенно Танненбаум.
Пока корпорации не добрались до тех хипстоподелок ими пользоваться было точно так же невозможно.
А зачем корпорации (например, Red Hat) допиливать какую-то "хипстеропoделку" (например, Linux), если ей "невозможно пользоваться"? Не проще написать свою с нуля?
Нет проще допилить то что уже есть до состояния что им просто можно удобно пользоваться. А не это ваше gnu которое все равно что as is пользуйтесь на свой страх и риск. Тем более это их бизнес модель не холодильники же им выпускать.Приходишь ты такой к начальнику и говоришь все выкидываем NT 3 ставим поделку от хипстеров которая поддерживается по лицензии на свой страх и риск зато ест на 20% меньше оперативы. А он такой крутит у виска и выгоняет тебя из кабинета.
Потом ты такой обнаруживаешь про существование компании ред хат приходишь к начальнику. Говоришь смотри какой продукт тут и поддержка и гарантия и ответственность сторон и платить за это надо овердофига, отличный продукт и ест на 20% меньше оперативы. А начальник такой взял и премию тебе выписал и повысил. Хотя по факту это одно и тоже ядро от хипстеров.
> Приходишь ты такой к начальнику и говоришь все выкидываем NT 3 ставим
> поделку от хипстеров которая поддерживается по лицензии на свой страх и
> риск зато ест на 20% меньше оперативы. А он такой крутит
> у виска и выгоняет тебя из кабинета.и правильно делает - потому что никому неинтересно экономить оперативу, которая уже вставлена в сервер. Даже если бы redhat умела делать хоть что-то из того, что делала nt3.
> Потом ты такой обнаруживаешь про существование компании ред хат приходишь к начальнику.
> Говоришь смотри какой продукт тут и поддержка и гарантия и
> ответственность сторон и платить за это надо овердофига, отличный продукт и
> ест на 20% меньше оперативы. А начальник такой взял и премиюи вылетаешь из его кабинета уже на поджопниках, потому что он значительно меньше идиот, чем ты [подумал].
_сначала_ redhat получила часть рынка - потому что работала лучше, чем конкуренты (и этими конкурентами была, внезапно, ни разу не NT) - а вот уже _потом_, когда живых конкурентов уже не оставалось (в промежутке было ИПО Жулика и много других поебд) - высунула всем предложение, от которого невозможно было отказаться - либо плати за "поддерживаемую" rhel, либо лоcocни тyнца, потому что никакой другой больше не будет (в промежутке полуработающая 8 и совсем неработающая 9, последняя). А до кучи закроем доступ к внутренней системе патчей ядра - чтобы "разработчики" альтернативных дистрибутивов наглядно показали что они ничего не умеют, кроме как у нас воровать.
(До тех дошло довольно быстро - до SuSE, по крайней мере)> тебе выписал и повысил. Хотя по факту это одно и тоже ядро от хипстеров.
тоже нет.
Главный хипстер еще в 2000м году гордо заявил "шта6ильное ведро - в вашем дистрибутиве!" И имел в виду именно rehat. "А я тут буду все ломать ради генитальных идей! Stable api is nonsence!"И уже тогда печальное разглядывание бесконечных "%patch198" говорило о том, что можно либо слепо верить редхату, либо слепо верить разработчикам vanilla ведра, которые вообще-то ни малейшего доверия не вызывали, а самому разобраться в различиях удастся только когда ты заработаешь миллион и бросишь ходить в офис.
> Значительная часть современного опенсорца была основана 20-30 лет назад т.н. "хакерами".
> Тогда это слово было практически точным семантическим аналогом современного понятия "хипстеры".Слово «хакер» никогда не было аналогом понятия «хипстер». Разве только в розовых мечтах этих самых хипстеров, которым добрая мамочка пообещала купить «Пентиум», когда они сносят подаренный бабушкой «Поиск».
Не пойму никак, Винду на нем можно запустить?
Нет пока майки не модифицируют(Понятия не имею что это значит) винду таким образом чтобы стлало можно.
Попробуй.
Потом расскажешь
Хачем гипервизоры домашнему пользователю?
Давно мечтаю поставить гипервизор дома, но не знаю зачем.
Будем считать что это не провокация и ты действительно не можешь придумать сам.
1. У тебя хороший мощный комп, например потому что любишь поиграть или по долгу службы. И у тебя есть девушка (ну само собой не у тебя, это абстракция), которая тоже любит поиграть с тобой или кодит там к примеру (такой тебе вообще не видать)... так же у вас однушка. В такой ситуации брать второй системник, блок питания, материнку это вопиющее проявление некомпетентности. Достаточно купить видяху, мышь, клаву, моник и вперёд. Два в одном, весьма практично.
2. Твоя любимая говнопрограмма хочет работать только в окнах, а виртуалбокс, он мало того что для детей, так ещё и пробросы оборудования нормально не может, а твоей говнопрограмме это надо, контроллер там какой писиайный или звуковая карта, или в конце концов опять игрушка, а дуал-бут, ну он же для лохов-неумех или для нищих кому на VT-X и VT-d бабла не хватило.
3. Ты админ и изучаешь предмет, а держать дома два компа для этих целей и накладно и вопиющее проявление некомпетентности...
и т.д.