Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
Am 01.03.2011 um 21:17 schrieb Christopher J. Ruwe: > Seit gestern ist ZFS v28 auch nativ im HEAD von FreeBSD-CURRENT. Ist ZFS v28 das ZFS aus S11express mit crypto etc. ? ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
On Wed, 2 Mar 2011 12:24:20 +0100 Andreas Portele wrote: > > Am 01.03.2011 um 21:17 schrieb Christopher J. Ruwe: > > > Seit gestern ist ZFS v28 auch nativ im HEAD von FreeBSD-CURRENT. > > Ist ZFS v28 das ZFS aus S11express mit crypto etc. ? Leider nein - zpool: VER DESCRIPTION --- 1 Initial ZFS version 2 Ditto blocks (replicated metadata) 3 Hot spares and double parity RAID-Z 4 zpool history 5 Compression using the gzip algorithm 6 bootfs pool property 7 Separate intent log devices 8 Delegated administration 9 refquota and refreservation properties 10 Cache devices 11 Improved scrub performance 12 Snapshot properties 13 snapused property 14 passthrough-x aclinherit 15 user/group space accounting 16 stmf property support 17 Triple-parity RAID-Z 18 Snapshot user holds 19 Log device removal 20 Compression using zle (zero-length encoding) 21 Deduplication 22 Received properties 23 Slim ZIL 24 System attributes 25 Improved scrub stats 26 Improved snapshot deletion performance 27 Improved snapshot creation performance 28 Multiple vdev replacements 29 RAID-Z/mirror hybrid allocator 30 ZFS data set encryption 31 zfs rename -r is slow, causes appliance UI to hang Hat man aber crypto-Bedarf - wie z.B. ich auf meinem Laptop, kann man /boot auf eine unverschlüsselte gpt-Partition legen (muß nicht groß sein, ich hab 384M, war aber zu groß) und den Rest auf eine geli-verschlüsselte Partition legen, die man als zpool anlegt, von wo man dann die zfs beim Boot holt. Kann ich gerne mal skizzieren, wie das geht, erfordert aber ein wenig gefummel - zumindest musste ich ein wenig fummeln, vielleicht war ich aber auch zu doof ;-) Ansonsten cheers, -- Christopher J. Ruwe TZ GMT + 1 signature.asc Description: PGP signature ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
Excerpts from Christopher J. Ruwe's message of Wed Mar 02 16:29:23 +0100 2011: > Hat man aber crypto-Bedarf - wie z.B. ich auf meinem Laptop, kann > man /boot auf eine unverschlüsselte gpt-Partition legen (muß nicht groß > sein, ich hab 384M, war aber zu groß) und den Rest auf eine > geli-verschlüsselte Partition legen, die man als zpool anlegt, von wo > man dann die zfs beim Boot holt. Das bringt IMHO nicht viel, weil man zfs mindestens auf einem RAID1 haben will (weil ansonsten wesentliche Features wie das vielgepriesene Self-Healing nicht funktionieren). Man kann natürlich zwei gelis machen und alles doppelt verschlüsseln, was im besten Fall unelegant ist. Oder übersehe ich etwas? HC signature.asc Description: PGP signature ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
[ug-fraosug] Fw: Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Sorry, jetzt hatte ich aus Dusseligkeit offlist geantwortet ... war nicht so ganz was ich wollte. Cheers, - -- Christopher J. Ruwe TZ GMT + 1 * Begin forwarded message: Date: Wed, 2 Mar 2011 16:35:12 +0100 From: "Christopher J. Ruwe" To: vdv...@drvdvogt.de Subject: Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen - -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 On Wed, 02 Mar 2011 11:02:42 +0100 vdvogt wrote: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > Hallo Christopher, > ja! Das wuerde mich auch sehr interessieren. > Es gibt ja auch noch bei Debian die Bestrebung, ZFS mit aufzunehmen. > Koenntest Du dazu auch was sagen, oder soll ich mich zu diesem Punkt > mal schlau machen bis zum naechsten Mal? > > Viele Gruesse > Veit-Dieter Bei Debian muß man vorsichtig sein, gemeint ist meines Wissens nicht Debian GNU/Linux, sondern Debian GNU/kFreeBSD, also ein FreeBSD kernel (gerne auch mit zfs) und einem GNU-userland samt Debian Paketverwaltung. Abgesehen hatte ich auch mal nen Gentoo GNU/Linux laptop mit zfs (keine Ahnung mehr welche Version) als file-system in userspace. War aber fürchterlich unperformant. Erzählen kann ich dazu aber nichts ... Ansonsten cheers, - - -- Christopher J. Ruwe TZ GMT + 1 - -BEGIN PGP SIGNATURE- Version: GnuPG v2.0.16 (FreeBSD) iQIcBAEBAgAGBQJNbmO1AAoJEJTIKW/o3iwU6GsP/0UF0Jf6qHp0Xib7tuFuX3lv dmVy1qRqW4ZoyxpSP1RCAV8F4usylLnrzz+KPGILfw8OZIdvnnHOONLhIpIA7cd9 PewHBrj12ub32prbJKEi9Im+/TXpp4PUIbZZGqHFP8NfOrM/wjj6KC7VU0kSc47F aKekDzFjrPWmCuqrtOiKJrHvBKQYSGUZhki4WNIig7PdwzDNwqUQsMej9RodtXSG 1B7XgqAL45D9QeXSAc5UJyJ6CbAsA8eY9VHs+DPS2aDFl+AdgfGIf+Boit4qMMZK nL+nEHHFHOuDPd/25of+QFiBFQM7vl7vlZTlYqWDnx7m8teD/D2Y9A3Bt+QNo0nu HXb1kT+qYcYT0dJ+TrUIVSMd7rpCjXrltdZfHTzaSRfUV0VNFVeTYonKSob2XLbY +0bo6OUA0stIz/NxxCr3R5XIK9qWJFzAaIHmnMCawUiuyD+/f5w756tRomX8cEEf FZqAfAPVRu5L4NfbF691NaYeHC27I/YhaqpWgHaXHxY0z6yYoRpTrowYKPbU7L2U EUV8n8pBOcgYzaEodf8+bKV/ijspaJnhk53hMCJFAzjogk2DZQnRg6aVDXcvlrY6 Om2fjCdK4Hj5yTqteJeW7v1PblgoNob8KQHvvWPAxgLYbpV1yYFSyYYWOVvnLB4M U2CAJ7GPiqJ+9orH2Jyi =Y8Ot - -END PGP SIGNATURE- -BEGIN PGP SIGNATURE- Version: GnuPG v2.0.16 (FreeBSD) iQIcBAEBAgAGBQJNbmSYAAoJEJTIKW/o3iwU2JQP+gPyRKuNBT/lbuAsGymA72rC dZeSUh/vgBCIeQuWiIVaRv3fX5EBdO/RZZucfeL45ZjE5tAJvBgPLLUK7RYa6Cin OgiTw5scvy58ciGvxT40Zq/f4Dglgn0aNvgNvIgEJ2/R0DpqBSDPoX36x96uraw+ SBM122Rrq18hnhipgMkaKyjhQv2t3UodysKAd2GTvIqXG26a5hVI2UOcN60D41Pd 6+iQ27G9haZpq7dOwHOjWPvEMC/06peZ6X8AEid5WlaFM5bran7tRlXGkUyO2ESF UQJ5SWHf10LgqLbnPgs4hrSoJLQ3pZpxl/1NOWdk4KD67TaGkVANZjmP4Wd8E4va Z3QT6BZ2iHUQiQlCgNkIcWJ6uPypFbaCm6GZw+AYTNE1ctluttv1+jWx5zpk4PDI ro3oQ00z1899FEcTLIRNhcY779rnTmFNZBVau+3ZzBehzONXdsni187+m3ohe/QR M1sM7eb4zLat//P3eQjIkvCnJYsU6mO4mrUfi29I/mzF4pixxVLR/Dfy3DYYE5uH O4oXxluUMg3/cox6KRTpvc5I/KTkfCUb6SGeZ1RcHQ9U1jLDqeGmpZIJMX9c978H xe2j1A9wotu5B3YOPpgEybafYRr+1y6IzdaqaQ9XfxC33gfUuWA3ALejNK7wslgb NO65fXdWZUQrmjDMPUOs =36wR -END PGP SIGNATURE- ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hallo Christopher, wenn da BSD drunter ist, dann ist es ja letztendlich fast das gleiche. Also reicht es aus, wenn Du zu BSD was erzaehlst. Bis dann Veit-Dieter Am 02.03.2011 16:35, schrieb Christopher J. Ruwe: > On Wed, 02 Mar 2011 11:02:42 +0100 > vdvogt wrote: > >> -BEGIN PGP SIGNED MESSAGE- >> Hash: SHA1 > >> Hallo Christopher, >> ja! Das wuerde mich auch sehr interessieren. >> Es gibt ja auch noch bei Debian die Bestrebung, ZFS mit aufzunehmen. >> Koenntest Du dazu auch was sagen, oder soll ich mich zu diesem Punkt >> mal schlau machen bis zum naechsten Mal? > >> Viele Gruesse >> Veit-Dieter > > Bei Debian muß man vorsichtig sein, gemeint ist meines Wissens nicht > Debian GNU/Linux, sondern Debian GNU/kFreeBSD, also ein FreeBSD kernel > (gerne auch mit zfs) und einem GNU-userland samt Debian > Paketverwaltung. > > Abgesehen hatte ich auch mal nen Gentoo GNU/Linux laptop mit zfs (keine > Ahnung mehr welche Version) als file-system in userspace. War aber > fürchterlich unperformant. > > Erzählen kann ich dazu aber nichts ... > > Ansonsten cheers, -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iQIcBAEBAgAGBQJNblZIAAoJEKVU9rcoGaCJWCgP/3uIW+oXTEO4Qk2Ji0+f77JH 05QqnqkDMyvb7AGm6rFxpnA0NC3vR6XBRwgo1eWxqMB24fT+zPAAOPh6phz3dgvy H53nTvEr710oE/R3Q/MZMT9zGqtZapEaytU7n7lGhvJ0O+9bZpOLTexKbL8BmpTo gk+y46twxVXxsj1GbbtWQ4RD00Mj/elmijKIWP80G/gp8zOmWeHaPEzq/gXb78fH 77vIprAFf6dTaM8mBUe3KZumTb9tIXSMaePn/PJglYJaFzkFV+KMdGlJycScrMNv KVO8tL6R/4hA3Baprg3NtdcQJk6LKM77wncJqu1g+fBVYA1bKoQG+GIjaOumoXMN absKEcM46YB8ZgeMBHcJyab2EgYR8SRVJ8uYQgq60Z3iNbsfysgmx0MHB9n7mnsB syoqIpfbNVR/LWe3gFw579vJwnx8JeViyUBtCYVF9m1nkE8InMFHfvAPvoqXp5+v JplhdB4zYUM7+we19zGzCvbwJXgWyVIRhi8zG8juDqNsFqh1nGb6G2fgjtZCdwd9 ASae5XHg0lpOKqi5p106r6jDU9l21vfxZcgiBhInkCy/HN0bZlsVGrEBVWcAwbIY lVRVih4+RqF6wcae5u/VankWRue09z7E+CNvvr2cVsH+fOQfKrLYe6WJ/gXNWQzr opSl77Co3u2ycZNUfWhx =bbMP -END PGP SIGNATURE- ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Fw: Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
Für diejenigen, die eher im Debian/Ubuntu Land zuhause sind ist das schon eine klasse Sache. Testweise habe ich mir mal eine VM mit Debian 6 gebaut, war absolut schmerzfrei. Kann ich gerne mitbringen ;-) Viele Grüße Stefan Husch - qutic development Am Sonnenhang 3 D- 65321 Heidenrod Germany +49 (0) 6120 972599 mailto: i...@qutic.com http://www.qutic.com - On 02.03.2011, at 16:38, Christopher J. Ruwe wrote: > Bei Debian muß man vorsichtig sein, gemeint ist meines Wissens nicht > Debian GNU/Linux, sondern Debian GNU/kFreeBSD, also ein FreeBSD kernel > (gerne auch mit zfs) und einem GNU-userland samt Debian > Paketverwaltung. > > Abgesehen hatte ich auch mal nen Gentoo GNU/Linux laptop mit zfs (keine > Ahnung mehr welche Version) als file-system in userspace. War aber > fürchterlich unperformant. > > Erzählen kann ich dazu aber nichts ... > > Ansonsten cheers, > - - -- > Christopher J. Ruwe ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Fw: Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hallo Stefan ja, bitte! Gruesse Veit-Dieter Am 02.03.2011 15:47, schrieb Stefan Husch | qutic development: > Für diejenigen, die eher im Debian/Ubuntu Land zuhause sind ist das schon > eine klasse Sache. Testweise habe ich mir mal eine VM mit Debian 6 gebaut, > war absolut schmerzfrei. Kann ich gerne mitbringen ;-) > > Viele Grüße > Stefan Husch > > - > qutic development > Am Sonnenhang 3 > D- 65321 Heidenrod > Germany > +49 (0) 6120 972599 > mailto: i...@qutic.com > http://www.qutic.com > - > > On 02.03.2011, at 16:38, Christopher J. Ruwe wrote: > >> Bei Debian muß man vorsichtig sein, gemeint ist meines Wissens nicht >> Debian GNU/Linux, sondern Debian GNU/kFreeBSD, also ein FreeBSD kernel >> (gerne auch mit zfs) und einem GNU-userland samt Debian >> Paketverwaltung. >> >> Abgesehen hatte ich auch mal nen Gentoo GNU/Linux laptop mit zfs (keine >> Ahnung mehr welche Version) als file-system in userspace. War aber >> fürchterlich unperformant. >> >> Erzählen kann ich dazu aber nichts ... >> >> Ansonsten cheers, >> - - -- >> Christopher J. Ruwe > > ___ > ug-fraosug mailing list > ug-fraosug@opensolaris.org > http://mail.opensolaris.org/mailman/listinfo/ug-fraosug -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iQIcBAEBAgAGBQJNblnUAAoJEKVU9rcoGaCJWzQP/R7unWScIHVuP6KBVgUHWQyC ImVwbFOjPPJOMJhT3yZc7ugDhhf5d/Rbe16lUDuEO5fJ8oO0YCpG+RVV2F4byY5G o0Om/iDJ3HdduIMNvFulsJEr7wbLIBCFpgFlI5EQmV2A/XnZqk6AqSsso/UaqiUw 7GFuh68IQdhIWO/VQafgFisYgScyuOv1aTGig3VUW4UvdEvJ5q+VZQhNILf/qQix xxfwhKm16A8jfAfeqll6BX0GyG3NSuZR1PGymtATEJMdab3YRiPCeXxCLXZXTZLx MD4pYma5AEjqImjD8L9DyyZREbS8Ta0Q6OFXzUL7YcolNMtyeuJF1DSe0sCk2SNQ 5P+FvnrcoGHeRg8j3kFqE2Cbhde6NtixXP9/jwlpaqn87IMKt3/a+vNUNlra5jU0 OuZtDFiHKqN3HkLc4RIwdu01uGaRrlSV5/xjoeVcq/BdGzwwkMi75LXBnglfp7vW qoF5FRThqfqYRUClfGP1NSNZXoR4YLt2k7+OOwMoWu2l6xmWh/59+UdJ/wbYJnrL KvA6AwRFtB51uJRRhOQeQJmGP2VVtQT4bYNu64DSB6vTa6o8TjLo6M8tl7FkHdZg fUdRoHTucELFqho+YoTWpalM4wEo+S0kfsMI3mXZZZ0DiQfmAM6kwiNx9GjrZ3W4 T0si4CQIP2N2vO+uU/3F =LewJ -END PGP SIGNATURE- ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
On Wed, 02 Mar 2011 15:38:18 +0100 Hans-Christian Esperer wrote: > Excerpts from Christopher J. Ruwe's message of Wed Mar 02 16:29:23 > +0100 2011: > > Hat man aber crypto-Bedarf - wie z.B. ich auf meinem Laptop, kann > > man /boot auf eine unverschlüsselte gpt-Partition legen (muß nicht > > groß sein, ich hab 384M, war aber zu groß) und den Rest auf eine > > geli-verschlüsselte Partition legen, die man als zpool anlegt, von > > wo man dann die zfs beim Boot holt. > > Das bringt IMHO nicht viel, weil man zfs mindestens auf einem RAID1 > haben will (weil ansonsten wesentliche Features wie das vielgepriesene > Self-Healing nicht funktionieren). Man kann natürlich zwei gelis > machen und alles doppelt verschlüsseln, was im besten Fall unelegant > ist. Oder übersehe ich etwas? > > HC Das ist schon richtig, Du musst dann zwei gelis einrichten ... ich glaub auch mit selbem Schlüssel und selbem Verfahren, denn sonst wäre die Blöcke ja unterschiedlich. Und ja, das ist unelegant, wenn es überhaupt funktioniert. ZFS crypto wäre schon besser. Das gibt es aber noch nicht auf FreeBSD, es wird aber, wenn denn der code offen ist, recht schnell nachgereicht werden. Cheers, -- Christopher J. Ruwe TZ GMT + 1 signature.asc Description: PGP signature ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
Hi, On 02.03.11 16:56, Christopher J. Ruwe wrote: On Wed, 02 Mar 2011 15:38:18 +0100 Hans-Christian Esperer wrote: Excerpts from Christopher J. Ruwe's message of Wed Mar 02 16:29:23 +0100 2011: Hat man aber crypto-Bedarf - wie z.B. ich auf meinem Laptop, kann man /boot auf eine unverschlüsselte gpt-Partition legen (muß nicht groß sein, ich hab 384M, war aber zu groß) und den Rest auf eine geli-verschlüsselte Partition legen, die man als zpool anlegt, von wo man dann die zfs beim Boot holt. Das bringt IMHO nicht viel, weil man zfs mindestens auf einem RAID1 haben will (weil ansonsten wesentliche Features wie das vielgepriesene Self-Healing nicht funktionieren). Man kann natürlich zwei gelis machen und alles doppelt verschlüsseln, was im besten Fall unelegant ist. Oder übersehe ich etwas? HC man könnte auch die Property copies=2 setzen, dann werden die Daten 2x auf dem gleichen Device abgelegt (braucht auch doppelten Platz). Grüße, Uli Das ist schon richtig, Du musst dann zwei gelis einrichten ... ich glaub auch mit selbem Schlüssel und selbem Verfahren, denn sonst wäre die Blöcke ja unterschiedlich. Und ja, das ist unelegant, wenn es überhaupt funktioniert. ZFS crypto wäre schon besser. Das gibt es aber noch nicht auf FreeBSD, es wird aber, wenn denn der code offen ist, recht schnell nachgereicht werden. Cheers, ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug -- Ulrich Graef / Sales Consultant / Hardware Presales / Phone: + 49 6103 752 359 ORACLE Deutschland B.V.& Co. KG / Amperestr. 6 / 63225 Langen http://www.oracle.com ORACLE Deutschland B.V.& Co. KG Hauptverwaltung: Riesstr. 25, D-80992 Muenchen Registergericht: Amtsgericht Muenchen, HRA 95603 Komplementaerin: ORACLE Deutschland Verwaltung B.V. Rijnzathe 6, 3454PV De Meern, Niederlande Handelsregister der Handelskammer Midden-Niederlande, Nr. 30143697 Geschaeftsfuehrer: Juergen Kunz, Marcel van de Molen, Alexander van der Ven ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
Excerpts from Ulrich Graef's message of Wed Mar 02 20:10:53 +0100 2011: > man könnte auch die Property copies=2 setzen, dann werden die Daten 2x > auf dem gleichen Device abgelegt (braucht auch doppelten Platz). Auch in diesem Fall würden die Daten zweimal verschlüsselt (zweifache Rechenzeit)... HC signature.asc Description: PGP signature ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
Re: [ug-fraosug] Wichtig! - Nächstes FRAOSUG-Meeting - Terminverschiebung - Suche nach Ort & Themen
Du (Hans-Christian Esperer) schreibst: > Excerpts from Ulrich Graef's message of Wed Mar 02 20:10:53 +0100 2011: > > man könnte auch die Property copies=2 setzen, dann werden die Daten 2x > > auf dem gleichen Device abgelegt (braucht auch doppelten Platz). > > Auch in diesem Fall würden die Daten zweimal verschlüsselt (zweifache > Rechenzeit)... > > HC Und nach wie vor gilt Moore's Law: Wir sind schon lange weit drüber hinaus, daß CPU das Bottleneck ist, das Problem sind die I/O Bandbreiten. Also macht selbst das doppelte Verschlüsseln längst kein ernst zu nehmendes Problem mehr! Matthias -- Matthias Pfützner | Tel.: +49 700 PFUETZNER | Matthias, Du bist das beste Lichtenbergstr.73 | mailto:matth...@pfuetzner.de | Verkaufsargument, das Sun D-64289 Darmstadt | AIM: pfuetz, ICQ: 300967487 | zu bieten hat. Germany | http://www.pfuetzner.de/matthias/ | Dirk H. Hohndel ___ ug-fraosug mailing list ug-fraosug@opensolaris.org http://mail.opensolaris.org/mailman/listinfo/ug-fraosug
