熱門Ptt文章

[爆卦]網路nat類型是什麼？優點缺點精華區懶人包

雖然這篇網路nat類型鄉民發文沒有被收入到精華區：在網路nat類型這個話題中，我們另外找到其它相關的精選爆讚文章

在 網路nat類型產品中有4篇Facebook貼文，粉絲數超過2,850的網紅矽谷牛的耕田筆記，也在其Facebook貼文中提到， 本文延續前篇效能校正的經驗談，上篇文章探討了關於應用程式本身可以最佳化的部分，包含了應用程式以及框架兩個部分。本篇文章將繼續剩下最佳化步驟的探討。 Speculative Execution Mitigations 接下來探討這個最佳化步驟對於效能有顯著的提升，但是本身卻是一個非常具有爭議性的步驟...

　同時也有1部Youtube影片，追蹤數超過0的網紅大頭阿伯，也在其Youtube影片中提到，Support the stream: https://streamlabs.com/joe690811 好多妹子.....阿 看妹子有助於身心健康 (老婆:....今天可能是你最後一天玩遊戲 1.不能對戰? 先看這個 【阿伯來教學】【NS】【nintendo switch online 服...

「網路nat類型」的推薦目錄

網路nat類型 在 輕煙飄過 Instagram 的精選貼文

2020-05-02 15:44:47

「交友網戰」--- 寂寞單身尋同好，APP商競見人心。 http://petermurphey.pixnet.net/blog/post/226479824 從非浪漫關係到愛的交友APP，如果能找到興趣相近的同好一起，那該有多麼好! 繼之前在台上映話題性與票房都大放光芒的電影「模犯生」之後， ...

  • 矽谷牛的耕田筆記

    網路nat類型 在 矽谷牛的耕田筆記 Facebook 的精選貼文

    2021-06-16 09:04:29
    有 48 人按讚

    本文延續前篇效能校正的經驗談，上篇文章探討了關於應用程式本身可以最佳化的部分，包含了應用程式以及框架兩個部分。本篇文章將繼續剩下最佳化步驟的探討。

    Speculative Execution Mitigations
    接下來探討這個最佳化步驟對於效能有顯著的提升，但是本身卻是一個非常具有爭議性的步驟，因為其涉及到整個系統的安全性問題。
    如果大家對前幾年非常著名的安全性漏洞 Spectre/Meltdown 還有印象的話，本次這個最佳化要做的就是關閉這類型安全性漏洞的處理方法。
    標題的名稱 Speculative Execution Migitations 主要跟這漏洞的執行概念與 Pipeline 有關，有興趣理解這兩種漏洞的可以自行研究。

    作者提到，大部分情況下這類型的防護能力都應該打開，不應該關閉。不過作者認為開關與否應該是一個可以討論的空間，特別是如果已經確認某些特別情境下，關閉防護能力帶來的效能如果更好，其實也是一個可以考慮的方向。

    舉例來說，假設今天你運行了基於 Linux 使用者權限控管與 namespaces 等機制來建立安全防護的多使用者系統，那這類型的防護能力就不能關閉，必須要打開來防護確保整體的 Security Boundary 是完整的。 但是如果今天透過 AWS EC2 運行一個單純的 API Server，假設整個機器不會運行任何不被信任的程式碼，同時使用 AWS Nitro Enclaves 來保護任何的機密資訊，那這種情況下是否有機會可以關閉這類型的檢查?

    作者根據 AWS 對於安全性的一系列說明認為 AWS 本身針對記憶體的部分有很強烈的保護，包含使用者之間沒有辦法存取 Hyperviosr 或是彼此 instance 的 Memory。
    總之針對這個議題，有很多的空間去討論是否要關閉，以下就單純針對關閉防護能力帶來的效能提升。

    作者總共關閉針對四種攻擊相關的處理能力，分別是

    Spectre V1 + SWAPGS
    Spectre V2
    Spectre V3/Meltdown
    MDS/Zombieload, TSX Anynchronous Abort
    與此同時也保留剩下四個，如 iTLB multihit, SRBDS 等
    這種設定下，整體的運作效能再次提升了 28% 左右，從 347k req/s 提升到 446k req/s。

    註: 任何安全性的問題都不要盲從亂遵循，都一定要評估判斷過

    Syscall Auditing/Blocking
    大部分的情況下，Linux/Docker 處理關於系統呼叫 Auditing/Blocking 兩方面所帶來的效能影響幾乎微乎其微，不過當系統每秒執行數百萬個系統呼叫時，這些額外的效能負擔則不能忽視，如果仔細觀看前述的火焰圖的話就會發線 audit/seccomp 等數量也不少。

    Linux Kernel Audit 子系統提供了一個機制來收集與紀錄任何跟安全性有關的事件，譬如存取敏感的機密檔案或是呼叫系統呼叫。透過這些內容可以幫助使用者去除錯任何不被預期的行為。
    Audit 子系統於 Amazon Linux2 的環境下預設是開啟，但是本身並沒有被設定會去紀錄系統呼叫的資訊。

    即使 Audit 子系統沒有真的去紀錄系統呼叫的資訊，該子系統還是會對每次的系統呼叫產生一點點的額外處理，所以作者透過 auditctl -a never,task 這個方式來將整體關閉。

    註: 根據 Redhat bugzilla issue #1117953, Fedora 預設是關閉這個行為的

    Docker/Container 透過一連串 Linux Kernel 的機制來隔離與控管 Container 的執行權限，譬如 namespace, Linux capabilities., cgroups 以及 seccomp。
    Seccomp 則是用來限制這些 Container 能夠執行的系統呼叫類型

    大部分的容器化應用程式即使沒有開啟 Seccomp 都能夠順利的執行，執行 docker 的時候可以透過 --security-opt seccomp=unconfined 這些參數告訴系統運行 Container 的時候不要套用任何 seccomp 的 profile.

    將這兩個機制關閉後，系統帶來的效能提升了 11%，從 446k req/s 提升到 495k req/s。

    從火焰圖來看，關閉這兩個設定後，syscall_trace_enter 以及 syscall_slow_exit_work 這兩個系統呼叫也從火焰圖中消失，此外作者發現 Amazon Linux2 預設似乎沒有啟動 Apparmor 的防護，因為不論有沒有關閉效能都沒有特別影響。

    Disabling iptables/netfilter
    再來的最佳化則是跟網路有關，大名鼎鼎的 netfilter 子系統，其中非常著名的應用 iptables 可以提供如防火牆與 NAT 相關功能。根據前述的火焰圖可以觀察到，netfilter 的進入 function nf_hook_slow 佔據了大概 18% 的時間。

    將 iptables 關閉相較於安全性來說比較沒有爭議，反而是功能面會不會有應用程式因為 iptables 關閉而不能使用。預設情況下 docker 會透過 iptables 來執行 SNAT與 DNAT(有-p的話)。
    作者認為現在環境大部分都將 Firewall 的功能移到外部 Cloud 來處理，譬如 AWS Security Group 了，所以 Firewall 的需求已經減少，至於 SNAT/DNAT 這類型的處理可以讓容器與節點共享網路來處理，也就是運行的時候給予 “–network=host” 的模式來避免需要 SNAT/DNAT 的情境。

    作者透過修改腳本讓開機不會去預設載入相關的 Kernel Module 來達到移除的效果，測試起來整體的效能提升了 22%，從 495k req/s 提升到 603k req/s

    註: 這個議題需要想清楚是否真的不需要，否則可能很多應用都會壞掉

    作者還特別測試了一下如果使用 iptables 的下一代框架 nftables 的效能，發現 nftables 的效能好非常多。載入 nftables 的kernel module 並且沒有規則的情況下，效能幾乎不被影響(iptables 則相反，沒有規則也是會影響速度)。作者認為採用 nftables 似乎是個更好的選擇，能夠有效能的提升同時也保有能力的處理。

    不過 nftables 的支援相較於 iptables 來說還是比較差，不論是從 OS 本身的支援到相關第三方工具的支援都還沒有這麼完善。就作者目前的認知， Debian 10, Fedora 32 以及 RHEL 8 都已經轉換到使用 nftables 做為預設的處理機制，同時使用 iptables-nft 這一個中介層的轉換者，讓所有 user-space 的規則都會偷偷的轉換為底層的 nftables。
    Ubuntu 似乎要到 20.04/20.10 的正式版本才有嘗試轉移到的動作，而 Amazon Linux 2 依然使用 iptables 來處理封包。

    下篇文章會繼續從剩下的五個最佳化策略繼續介紹

    https://talawah.io/blog/extreme-http-performance-tuning-one-point-two-million/

  • 一頁華爾滋 Let Me Sing You A Waltz

    網路nat類型 在 一頁華爾滋 Let Me Sing You A Waltz Facebook 的最讚貼文

    2021-02-02 10:03:53
    有 823 人按讚

    有時候會發覺，某些事情冥冥中都會有關聯，最近在讀 John Howard Griffin 於 1969 年出版的著作《#像我一樣黑》（https://pse.is/3bswt7），上個月才問世繁體中文版，關於美國民權運動前夕，一位白人作家透過藥物、曝曬與藥物將自己變成黑色皮膚，冒險展開一場史無前例的社會實驗，為的就是深入美國南方了解黑人真實的處境，並將這一路來的所見所聞撰寫成書，五十多年後的今天讀來仍深刻而警世。好巧不巧，奪下第九十一屆奧斯卡最佳影片、最佳男配角以及最佳原創劇本的《#幸福綠皮書》，也將在三月上架 Netflix，它有些許目的性，也有過於政治正確的部分，但它確實有其誕生的必要性，且流暢飽滿、生動有趣、笑淚交織，個人相當喜歡這部電影，因此先行提前回顧，由衷推薦大家可以將上述提及的二者共同搭配服用。
    ⠀⠀⠀⠀⠀
    故事背後的故事是這樣的，民權運動之前，南部各州對有色人種實施種族隔離政策，一位紐約曼哈頓的黑人郵差 Victor Hugo Green 為了讓自己族群的旅客出外遊玩時避開陌生地區的潛在危險，因此 1936 年到 1966 年間每年都會編篡一本黑人旅遊指南「綠皮書」，標示出所有對黑人友善的機構與場所，曾經在 1949 年版封面引述馬克吐溫相當著名的一句話「Travel is fatal to prejudice 旅行是消除偏見最好的方法」，從一開始的紐約最後擴散到全美，還成立專門服務非裔族群的旅行社，為的就是讓有色人種能避免遭到歧視與霸凌，很多地方至今依然適用。
    ⠀⠀⠀⠀⠀
    而 1956 年爵士鋼琴家 Nat King Cole 於家鄉阿拉巴馬蒙哥馬利表演時，在台下四千名白人觀眾面前受到三 K 黨成員衝上舞台的攻擊，然而當時的 Nat King Cole 已經創下百萬唱片銷售量，並即將成為史上第一位國際節目的黑人主持人，但蒙哥馬利的家鄉觀眾卻對此事漠不關心。Nat King Cole 當下感到既震驚又困惑，離開醫院之前，對著人群說，「我只是來這裡娛樂你們，我以為這是你們要的」，自此之後，他拒絕在美國南部展開任何一場表演。
    ⠀⠀⠀⠀⠀
    說長不長的六年過去，出身於佛羅里達，同為黑人音樂家的 Don Shirley 準備前往南方展開巡迴演出，因為聽聞太多前車之鑑，因此事先做足萬全準備。Don Shirley 是一位從兩歲就開始接觸鋼琴的音樂神童，十歲時已經參與過多場正規表演，18 歲便成功舉辦生涯首場個人獨奏會，但在他還未拿到兩個榮譽學位與住進卡內基音樂廳樓上的公寓之前，經理告訴他，美國觀眾還沒準備好接受一位有色鋼琴家，諸如此類的事情不斷上演，因此 Don Shirley 決心帶著自身對音樂的熱情，融合熱愛的古典樂與新興音樂類型如爵士樂等，流轉於各個他曾不屑一顧的庸俗夜店巡迴表演。即使事隔二十年，Don Shirley 對於自己音樂生涯與理念因為膚色而被迫受限、妥協感到相當憤怒。
    ⠀⠀⠀⠀⠀
    「如果我不夠黑，也不夠白，又不夠像個男人，那麼請你告訴我，我到底算什麼？」
    ⠀⠀⠀⠀⠀
    只見多數主人笑著端出特製菜色，回頭便只准許黑人使用室外洗手間，口口聲聲當你座上賓，卻只願提供一間儲藏室，打死不肯接受黑人與白人於同一個空間進食，警察先入為主認定有色人種就是作奸犯科，走到最後，這一趟旅程成了自我認同之路。文明是一種包裝，社會底層的人不得不接受自己缺乏文化的無知樣貌，上流階級的附庸風雅又不願暴露真實面，為的是展現受過教育的自己與多數庸俗大眾天差帝遠，這也為一開始 Tony lip 與 Don Shirley 言詞處處針鋒相對的原因，既然如此，那為什麼要千里迢迢從紐約南下自找這些必然的羞辱？
    ⠀⠀⠀⠀⠀
    Don Shirley 早已預見這種光景，教育不只帶來氣度，也培養了判斷力，他慧眼看出 Tony Lip 真誠、熱情、忠心也富有同理心和責任感的人格特質，因此不惜加碼也要聘請自己認可的人選，而後來更證實他從未看走眼。故事走到後來終於發現，自命不凡的 Don Shirley 有其封閉孤傲不善與人相處之處，骨子裡的自卑感卻源於膚色與同性戀身分；然而世道永遠都人必自重而後人重之，天賦和資質得來不易，那屬於上天的禮物，而勇氣才是最珍貴稀罕的，因為必須仰賴我們給予自己，即使花上無數倍的力氣也並非徒勞，只要堅持抬頭挺胸，贏來的尊嚴自然能夠戰勝一切。
    ⠀⠀⠀⠀⠀
    在這一趟旅程結束之後，1971 年 Don Shirley 終於在卡內基音樂廳舉辦表演，1974 年與頗負盛名的 Hamilton Philharmonic Orchestra 管弦樂團一同演出獻給艾靈頓公爵，之後 Don Shirley 的音樂被死忠樂迷不停流傳下去，2000 年時他意外發現網路上竟然存在自己的大批支持者，因此極為感動。而 Tony Lip 則返回原本的夜店繼續擔任保全，意外被星探發掘，陸續參與《教父》、《四海好傢伙》、《蠻牛》、《驚天爆》、《黑道家族》等經典電影的演出，他的兒子告訴媒體，即使到了晚年，兩人仍常常相約共進午餐，Don Shirley 只要有任何生活上的疑難雜症都打電話給自己的父親求助，爸爸也會想盡辦法協助他解決問題。
    ⠀⠀⠀⠀⠀
    Mahershala Ali 曾表示，劇中一顆綠色幸運石應該就是 Viggo Mortensen 慧眼拾起的，他在電影拍攝當下，一直不停注意周遭地上有沒有外觀特殊的小石子，見到滿意的就趕緊撿給導演，更為了演出《幸福綠皮書》，不惜增重 20 公斤左右，導演說，Viggo Mortensen 在成為一位偉大演員之前，早就是一個很偉大的人了。
    ⠀⠀⠀⠀⠀
    若說誰真正為這部種族喜劇電影撐起深度、增添厚度，絕對莫屬依然清晰保有當年那對湛藍雙眸的亞拉岡。他可以透過肢體眼神就成為隱隱散發不凡氣魄的落魄王族，也足以於三言兩語之際瞬間化身毫無文化素養的粗俗司機，唯妙唯肖複製出所有 Tony Lip 的細微動作，對於偷竊行賄等小惡蠻不在乎，邊開車邊滿手油亮啃食炸雞，整片披薩索性對折就塞入口中，挖鼻孔、菸不離手、吐出口中食物各種不修邊幅的行徑頻頻出現，卻仍將隱藏在吊嘎與大肚腩背後的赤膽忠心、仗義執言、人性本善自然而然地散發出來。
    ⠀⠀⠀⠀⠀
    其實歧視者裡往往有好人和壞人，被歧視者裡也有好人和壞人，更常見到的是，我們往往同時身為歧視者和被歧視者，無論膚色、地區、教育、貧富、階級都是偏見的標籤之一，所有歧視說穿了就是為了區隔自己與他人的不同而存在。
    ⠀⠀⠀⠀⠀
    即使時間倒流，人類現況面臨的問題依然會再次出現，因為種族歧視並非歷史過失，而是人性必然，Don Shirley 某種程度而言看不起這位司機的油腔滑調與粗鄙行徑，Tony Lip 更不是多麽願意接納黑人的思想獨立份子，畢竟美國社會裡的義大利移民本身也是被壓迫的一群，但這些都難掩他們本性良善，人與人相處久了自會產生理解，理解後衍生信任，信任帶來陪伴與溫暖。
    ⠀⠀⠀⠀⠀
    這世上有太多不敢踏出第一步的寂寞人，假使想打破惡性循環，以直報怨往往不夠，當你不願屏棄成見、放寬心胸，逼迫自己走入人群，隔閡將永遠存在，站在世界的外面是找不到自我歸屬、也無法改變身處的環境。一冷一熱，一雅一俗，一退一進，一居高位，一接地氣，兩人終於磨盡銳氣調和出最完美的相處模式，從獨善其身邁向兼善天下，是否真正活在這個社會裡才是改變的關鍵，《幸福綠皮書》即使政治正確，也以別出心裁的細膩火花和溫暖人性真正打動了觀眾。
    ⠀⠀⠀⠀⠀
    我們無從選擇自己的膚色、出身與資質，也有太多困境無力改變，但是人都希望被愛、接納與得到幸福，因此，首先得認識自己而不敢到惶恐，至於那些殺不死生命的都將使生命更加茁壯堅強，在自卑與自信相互撞擊出的感同身受之下，學會拒絕怨天尤人，永遠銘記自己是誰，或早或晚都將體悟到路是人走出來的，權益是雙手爭取來的，而夢想也是必須仰賴勇氣、智慧、柔軟與膽識才能贏得的。

  • SJKen的浮光掠影

    網路nat類型 在 SJKen的浮光掠影 Facebook 的最佳貼文

    2018-11-15 08:00:00
    有 3 人按讚


    「交友網戰」-\-\- 寂寞單身尋同好，APP商競見人心。
    http://petermurphey.pixnet.net/blog/post/226479824

    <一分鐘影評>

    從非浪漫關係到愛的交友APP，如果能找到興趣相近的同好一起，那該有多麼好!

    繼之前在台上映話題性與票房都大放光芒的電影「模犯生」之後， 2018年11月16日又有一部將在台上映的泰國電影「交友網戰」(App War)，故事外表以網路世代青年創業主流話題，勾勒出一段創業商戰競賽過程中，發生在男女主配角夢想與愛情、友情跌宕起伏交錯的愛情悲喜劇情；內裡談得還是寂寞人心對愛情的渴望，以及對於成功的渴求。

    全片由泰國新生代才氣導演揚勇‧庫魯安庫拉(Yanyong Kuruangkura)執導，泰國新生代演員納特‧奇查理(Nat Kitcharit)、超級名模瓦里莎拉‧羽(Varitsara Yu)、時尚美妝網紅教主蒂恰‧翁席坎農(Ticha Wongtipkanon)，以及泰國偶像團體「BNK48」帕茜南潔‧吉拉裘(Patchanan Jiajirachote)領銜主演，故事觸及了創業夢想、商場諜戰、網路世代愛情，以及面對商競下，愛情與友情割捨糾結的多元議題。

    故事從一場兩組年輕新世代，有著近似創意設計的手機APP創業團隊，為搶奪僅有一個名額鉅大創業資金的競賽開始，時光倒轉，回到一年前雙方初識，之後在籌備競賽過程中，相互較勁諜對諜的過程，在商戰中交錯了世間男女，擺盪在愛情、友情、親子、夢想與成功，所引爆出種種人性忠誠糾纏的議題，當原本兩情相悅的愛情男女，突然發現對方竟是交友APP創業夢想途上的頭號對手勁敵時，兩人究竟該為愛割捨創業夢想?還是該以夢想優先，把愛放一旁呢?

    高顏質男女主配角讓人賞心悅目，演出也有模有樣，時而輕鬆搞笑，時而悲傷孤寂，點出了網路世代的愛情與友情觀，劇情發展流暢緊湊，結局峰迴路轉餘韻綿綿。

    交友網戰 App War
    類 型：愛情、喜劇、劇情
    國 家：泰國
    語 言：泰語
    台灣上映：2018.11.16必勝攻略
    片 長：2時10分
    級 數：普遍級
    導 演：「追到過去」揚勇‧庫魯安庫拉(Yanyong Kuruangkura)
    ukkarawiwat)
    演 員：
    納特‧奇查理(Nat Kitcharit)飾演程式工程師「Inviter」交友APP發明人邦(Bomb)
    瓦里莎拉‧羽(Varitsara Yu)飾演「Amjoin」交友APP研發團隊領導者茱兒(June)
    「明天，最後一天」錫拉‧尹塔拉修(Sirat Intarachote)飾演「Inviter」研發團隊視覺設計師戴(Tai)
    阿皮威奇‧里丹(Apiwit Reardon)飾演「Inviter」研發團隊市場行銷標(Build)
    坦那波‧普育紀(Tanaphop Yoovichit) 飾演「Amjoin」研發團隊視覺設計師和前端工程師斑(Bun)
    泰國知名時尚美妝部落客與名模蒂恰‧翁席坎農(Ticha Wongtipkanon)飾演「Amjoin」研發團隊強悍工程師派(Fai)
    「BNK48：女孩别哭」帕茜南潔‧吉拉裘(Patchanan Jiajirachote) 飾演「Amjoin」研發團隊中的實習生邁(Mild)

你可能也想看看

搜尋相關網站