本文延續前篇效能校正的經驗談，上篇文章探討了關於應用程式本身可以最佳化的部分，包含了應用程式以及框架兩個部分。本篇文章將繼續剩下最佳化步驟的探討。

Speculative Execution Mitigations
接下來探討這個最佳化步驟對於效能有顯著的提升，但是本身卻是一個非常具有爭議性的步驟，因為其涉及到整個系統的安全性問題。
如果大家對前幾年非常著名的安全性漏洞 Spectre/Meltdown 還有印象的話，本次這個最佳化要做的就是關閉這類型安全性漏洞的處理方法。
標題的名稱 Speculative Execution Migitations 主要跟這漏洞的執行概念與 Pipeline 有關，有興趣理解這兩種漏洞的可以自行研究。

作者提到，大部分情況下這類型的防護能力都應該打開，不應該關閉。不過作者認為開關與否應該是一個可以討論的空間，特別是如果已經確認某些特別情境下，關閉防護能力帶來的效能如果更好，其實也是一個可以考慮的方向。

舉例來說，假設今天你運行了基於 Linux 使用者權限控管與 namespaces 等機制來建立安全防護的多使用者系統，那這類型的防護能力就不能關閉，必須要打開來防護確保整體的 Security Boundary 是完整的。 但是如果今天透過 AWS EC2 運行一個單純的 API Server，假設整個機器不會運行任何不被信任的程式碼，同時使用 AWS Nitro Enclaves 來保護任何的機密資訊，那這種情況下是否有機會可以關閉這類型的檢查?

作者根據 AWS 對於安全性的一系列說明認為 AWS 本身針對記憶體的部分有很強烈的保護，包含使用者之間沒有辦法存取 Hyperviosr 或是彼此 instance 的 Memory。
總之針對這個議題，有很多的空間去討論是否要關閉，以下就單純針對關閉防護能力帶來的效能提升。

作者總共關閉針對四種攻擊相關的處理能力，分別是

Spectre V1 + SWAPGS
Spectre V2
Spectre V3/Meltdown
MDS/Zombieload, TSX Anynchronous Abort
與此同時也保留剩下四個，如 iTLB multihit, SRBDS 等
這種設定下，整體的運作效能再次提升了 28% 左右，從 347k req/s 提升到 446k req/s。

註: 任何安全性的問題都不要盲從亂遵循，都一定要評估判斷過

Syscall Auditing/Blocking
大部分的情況下，Linux/Docker 處理關於系統呼叫 Auditing/Blocking 兩方面所帶來的效能影響幾乎微乎其微，不過當系統每秒執行數百萬個系統呼叫時，這些額外的效能負擔則不能忽視，如果仔細觀看前述的火焰圖的話就會發線 audit/seccomp 等數量也不少。

Linux Kernel Audit 子系統提供了一個機制來收集與紀錄任何跟安全性有關的事件，譬如存取敏感的機密檔案或是呼叫系統呼叫。透過這些內容可以幫助使用者去除錯任何不被預期的行為。
Audit 子系統於 Amazon Linux2 的環境下預設是開啟，但是本身並沒有被設定會去紀錄系統呼叫的資訊。

即使 Audit 子系統沒有真的去紀錄系統呼叫的資訊，該子系統還是會對每次的系統呼叫產生一點點的額外處理，所以作者透過 auditctl -a never,task 這個方式來將整體關閉。

註: 根據 Redhat bugzilla issue #1117953, Fedora 預設是關閉這個行為的

Docker/Container 透過一連串 Linux Kernel 的機制來隔離與控管 Container 的執行權限，譬如 namespace, Linux capabilities., cgroups 以及 seccomp。
Seccomp 則是用來限制這些 Container 能夠執行的系統呼叫類型

大部分的容器化應用程式即使沒有開啟 Seccomp 都能夠順利的執行，執行 docker 的時候可以透過 --security-opt seccomp=unconfined 這些參數告訴系統運行 Container 的時候不要套用任何 seccomp 的 profile.

將這兩個機制關閉後，系統帶來的效能提升了 11%，從 446k req/s 提升到 495k req/s。

從火焰圖來看，關閉這兩個設定後，syscall_trace_enter 以及 syscall_slow_exit_work 這兩個系統呼叫也從火焰圖中消失，此外作者發現 Amazon Linux2 預設似乎沒有啟動 Apparmor 的防護，因為不論有沒有關閉效能都沒有特別影響。

Disabling iptables/netfilter
再來的最佳化則是跟網路有關，大名鼎鼎的 netfilter 子系統，其中非常著名的應用 iptables 可以提供如防火牆與 NAT 相關功能。根據前述的火焰圖可以觀察到，netfilter 的進入 function nf_hook_slow 佔據了大概 18% 的時間。

將 iptables 關閉相較於安全性來說比較沒有爭議，反而是功能面會不會有應用程式因為 iptables 關閉而不能使用。預設情況下 docker 會透過 iptables 來執行 SNAT與 DNAT(有-p的話)。
作者認為現在環境大部分都將 Firewall 的功能移到外部 Cloud 來處理，譬如 AWS Security Group 了，所以 Firewall 的需求已經減少，至於 SNAT/DNAT 這類型的處理可以讓容器與節點共享網路來處理，也就是運行的時候給予 “–network=host” 的模式來避免需要 SNAT/DNAT 的情境。

作者透過修改腳本讓開機不會去預設載入相關的 Kernel Module 來達到移除的效果，測試起來整體的效能提升了 22%，從 495k req/s 提升到 603k req/s

註: 這個議題需要想清楚是否真的不需要，否則可能很多應用都會壞掉

作者還特別測試了一下如果使用 iptables 的下一代框架 nftables 的效能，發現 nftables 的效能好非常多。載入 nftables 的kernel module 並且沒有規則的情況下，效能幾乎不被影響(iptables 則相反，沒有規則也是會影響速度)。作者認為採用 nftables 似乎是個更好的選擇，能夠有效能的提升同時也保有能力的處理。

不過 nftables 的支援相較於 iptables 來說還是比較差，不論是從 OS 本身的支援到相關第三方工具的支援都還沒有這麼完善。就作者目前的認知， Debian 10, Fedora 32 以及 RHEL 8 都已經轉換到使用 nftables 做為預設的處理機制，同時使用 iptables-nft 這一個中介層的轉換者，讓所有 user-space 的規則都會偷偷的轉換為底層的 nftables。
Ubuntu 似乎要到 20.04/20.10 的正式版本才有嘗試轉移到的動作，而 Amazon Linux 2 依然使用 iptables 來處理封包。

下篇文章會繼續從剩下的五個最佳化策略繼續介紹

https://talawah.io/blog/extreme-http-performance-tuning-one-point-two-million/

學習 ARM Linux 系統，嵌入式 Linux，使用 Beaglebone 開發板介面開發專案等等

從這 15.5 小時的課程，你會學到

1. 了解 ROM – Uboot – Linux 上的核心啟動流程 – ARM 系統和測試

2. 在 Beaglebone 硬體上逐步執行和測試核心，Bootloader 編譯

3. U-Boot，MLO，SPL，解說和測試

4. 了解 AM 335x SOC 的各種子系統，如 GPIO，I2C，MMC，啟動模式等

5. 了解平台裝置及其工作原理

6. 了解 ARM 開發板配置檔案

7. Linux 裝置樹 ( device tree )

8. 了解 AM 335x 的各種啟動模式

9. eMMC OS 更新和啟動新的 Debian OS

10. 序列埠啟動（UART）

11. TFTP 啟動

12. NFS 啟動

13. Beaglebone 網路

14. Busybox 編譯和測試

15. 在 Beaglebone 上配置和使用 Buildroot

16. 從頭開始編寫 uEnv dot txt 並進行測試

17. 在 BBB 上使用 I2C 工具

18. 使用 Eclipse IDE 開發硬體介面專案和“C”應用程式開發

19. GPIO 程式設計

20. 連接外部 LED，7段顯示器和程式碼開發

21. LCD 和相關專案的介面

22. 連接 MPU 6050 感應器和傾斜感應

23. EEPROM 程式設計

>英文字幕：有

https://softnshare.wordpress.com/…/embedded-linux-step-by-…/

創下月內募資 2,593 萬記錄的 justfont 在前天順利推出「金萱半糖」字型，但發佈的使用方法需要安裝字型管理程式 justfont store，不僅吃資源、Linux 使用者也不能裝，引起贊助者抱怨。

justfont 回應將開放字型檔直接下載，並以標注會員編號的方式保障正版權益。

#justfont #PTT #金萱字型

Apexは好きだけどバトロワは苦手民にオススメできるFPS。
Splitgateは好きだけどポータル苦手って人はこれがマスト。
なんとXbox Game Pass会員なら初日から全て無料になります。
マルチプレイだけなら無料で提供されます。
対応プラットフォームはパソコンとXBOXシリーズになります。

[Halo InfiniteのURL] 今年の年末にリリース予定とのこと
https://store.steampowered.com/app/1240440/Halo_Infinite
マルチプレイが無料でシングルキャンペーンは有料とのこと
PS4版とスイッチ版はありません。

[SplitgateのURL] 現在オープンベータ中
PC版(WindowsとLinuxで遊べます)
https://store.steampowered.com/app/677620

PS4版(現在は北米アカ必要)
現在日本版は承認申請中とのこと。
日本ソニーの承認待ちとのことです。
北米アカでDLすれば後は日本アカで遊べるとのこと。
https://store.playstation.com/en-us/product/UP5988-CUSA26225_00-SPLITGATEPS40000
PS5版はPS4版をダウンロードして遊ぶとのこと。

XBOX版（こちらは日本ストア承認済み)
https://www.microsoft.com/ja-jp/p/Splitgate/9P4S1BPJLPHZ?rtc=1&activetab=pivot:overviewtab

[Splitgate再生リスト]
https://www.youtube.com/watch?v=LPpEwgOesPI&list=PLdqL5-SoWstTvW88E7w7Ff2Sa4QESTIZn
最初から見るとこのゲームが凄く進化してることがわかります。

[使った音楽]
All Music by Monstercat
https://youtube.com/monstercat
https://youtube.com/monstercatinstinct
※Monstercatにライセンス料を支払って使用しています

Nova - Rameses B
Darkest Place - Rameses B feat. Aloma Steele
Darling Midnight (BT Remix) - Shingo Nakamura x Brandon Mignacca
Before You Go (Matt Fax Remix) - Shingo Nakamura
Neon Rainbow - Rameses B feat. Anna Yvette

時空を操る戦闘兵が戦うFPS、遂にPS4,PS5,XBOXに無料で登場。
どうやら海外のApex勢の口コミで盛り上がってるっぽい！
以下の最新情報があります。
・開発チームを拡大しました。(元々エンジニアは4人しかいない会社)
・サーバーを強化する目的で1000万ドルもの資金を獲得しました
・サーバーは正式リリース時に戻ってきます
・カスタムコントローラーのレイアウト(PC,PS4,PS5,Xbox)追加
・コンソール機のFOV変更(PS4,PS5,Xbox)追加
・コンソール機のマウス/キーボードのサポート(PC,PS4,PS5,Xbox)追加
以上、正式リリース時に対応予定！
既に300万DLは達成していますが、CS機ベータで更に65万人増えたw
まさに不死鳥の如く蘇るこのゲーム、インディーFPSでこれは奇跡！
課金要素はスキンだけで課金で対戦の優劣は決まりません。
---目次--
0:00 Splitgateの遊び方
5:51 カジュアルモード説明
14:30 ランクマッチ(競技モード)説明

[Splitgate再生リスト]
https://www.youtube.com/watch?v=LPpEwgOesPI&list=PLdqL5-SoWstTvW88E7w7Ff2Sa4QESTIZn
最初から見るとこのゲームが凄く進化してることがわかります。

[謎のプロ声優ミウラさん(友情出演)]
https://www.youtube.com/channel/UCox1x_hkBGHwSuts6i_Kqtw

[ゲームのURL]
大盛況につきベータは7月27日の正式リリース日まで延長
同時接続が65000人を超えてアマゾンサーバーの許容を超えて
今はサーバーが不安定ですが、開発は頑張って増強中です。
※ Lv10までは人&BOTの混合マッチです。
※ Lv10以降に全てのモードがアンロックされます。
※ Lv10以降は人優先のマッチになります。
※ ランクマは全員が人です。
※ 昔はサーバー選択あったけど今は自動選択みたい
東アジア→西アメリカ→東アメリカの順にサーチするっぽい。

PC版(WindowsとLinuxで遊べます)
https://store.steampowered.com/app/677620

PS4版(現在は北米アカ必要)
現在日本版は承認申請中とのこと。
日本ストアに登場次第リンクを変更します。
https://store.playstation.com/en-us/product/UP5988-CUSA26225_00-SPLITGATEPS40000
PS5版はPS4版をダウンロードして遊ぶとのこと。

XBOX版（こちらは日本ストア承認済み)
https://www.microsoft.com/ja-jp/p/Splitgate/9P4S1BPJLPHZ?rtc=1&activetab=pivot:overviewtab

[使った音楽]
All Music by Monstercat
https://youtube.com/monstercat
https://youtube.com/monstercatinstinct
※Monstercatにライセンス料を支払って使用しています

Bubble Beam - nanobii
Our Arrival - Laszlo
There and Back - Protostar
Supersonic - Pegboard Nerds & Chimeric
Supernova - Laszlo
Chipland - nanobii

繼上次不小心洩露出安裝檔之後，這個早已被大家看光光的Windows 11終於由微軟正式發表了。
不過...這次先不提這個了，你知道網路上還流傳著“Windows 12 Lite”這個作業系統嗎？
好啦，聽到這名字你們應該已經知道，它又是個“空有其名”的怪玩意了。
究竟它到底有多怪，使我有辦法花上15分鐘去吐槽與...使用它呢？

============================================

透過我的專屬連結與折扣碼購買“犀牛盾RhinoShield”之產品，即可獲得9折的優惠哦，快來體驗犀牛盾的強大吧~

專屬連結：https://url.rhinoshield.tw/ytlinzin
專屬折扣碼：ytzin2004

============================================

成為我的會員吧！
https://www.youtube.com/channel/UC0oosHZ4k1o-zNT21gg5O7A/join

追蹤一下嘛：
YouTube: https://goo.gl/LCCLWt
Facebook: https://goo.gl/rWEuzA

============================================

此部影片使用的BGM：
Marty Gots a Plan
Grolok - Vibing With Ma Biche

============================================

錄影設備：Panasonic GF8
麥克風：Blue Snowball
後製軟體：Adobe Premiere Pro CC 2021

============================================

聯絡信箱：[email protected]

有任何疑問可透過影片下方留言或FB私訊告訴我哦~