本文延續前篇效能校正的經驗談，上篇文章探討了關於應用程式本身可以最佳化的部分，包含了應用程式以及框架兩個部分。本篇文章將繼續剩下最佳化步驟的探討。

Speculative Execution Mitigations
接下來探討這個最佳化步驟對於效能有顯著的提升，但是本身卻是一個非常具有爭議性的步驟，因為其涉及到整個系統的安全性問題。
如果大家對前幾年非常著名的安全性漏洞 Spectre/Meltdown 還有印象的話，本次這個最佳化要做的就是關閉這類型安全性漏洞的處理方法。
標題的名稱 Speculative Execution Migitations 主要跟這漏洞的執行概念與 Pipeline 有關，有興趣理解這兩種漏洞的可以自行研究。

作者提到，大部分情況下這類型的防護能力都應該打開，不應該關閉。不過作者認為開關與否應該是一個可以討論的空間，特別是如果已經確認某些特別情境下，關閉防護能力帶來的效能如果更好，其實也是一個可以考慮的方向。

舉例來說，假設今天你運行了基於 Linux 使用者權限控管與 namespaces 等機制來建立安全防護的多使用者系統，那這類型的防護能力就不能關閉，必須要打開來防護確保整體的 Security Boundary 是完整的。 但是如果今天透過 AWS EC2 運行一個單純的 API Server，假設整個機器不會運行任何不被信任的程式碼，同時使用 AWS Nitro Enclaves 來保護任何的機密資訊，那這種情況下是否有機會可以關閉這類型的檢查?

作者根據 AWS 對於安全性的一系列說明認為 AWS 本身針對記憶體的部分有很強烈的保護，包含使用者之間沒有辦法存取 Hyperviosr 或是彼此 instance 的 Memory。
總之針對這個議題，有很多的空間去討論是否要關閉，以下就單純針對關閉防護能力帶來的效能提升。

作者總共關閉針對四種攻擊相關的處理能力，分別是

Spectre V1 + SWAPGS
Spectre V2
Spectre V3/Meltdown
MDS/Zombieload, TSX Anynchronous Abort
與此同時也保留剩下四個，如 iTLB multihit, SRBDS 等
這種設定下，整體的運作效能再次提升了 28% 左右，從 347k req/s 提升到 446k req/s。

註: 任何安全性的問題都不要盲從亂遵循，都一定要評估判斷過

Syscall Auditing/Blocking
大部分的情況下，Linux/Docker 處理關於系統呼叫 Auditing/Blocking 兩方面所帶來的效能影響幾乎微乎其微，不過當系統每秒執行數百萬個系統呼叫時，這些額外的效能負擔則不能忽視，如果仔細觀看前述的火焰圖的話就會發線 audit/seccomp 等數量也不少。

Linux Kernel Audit 子系統提供了一個機制來收集與紀錄任何跟安全性有關的事件，譬如存取敏感的機密檔案或是呼叫系統呼叫。透過這些內容可以幫助使用者去除錯任何不被預期的行為。
Audit 子系統於 Amazon Linux2 的環境下預設是開啟，但是本身並沒有被設定會去紀錄系統呼叫的資訊。

即使 Audit 子系統沒有真的去紀錄系統呼叫的資訊，該子系統還是會對每次的系統呼叫產生一點點的額外處理，所以作者透過 auditctl -a never,task 這個方式來將整體關閉。

註: 根據 Redhat bugzilla issue #1117953, Fedora 預設是關閉這個行為的

Docker/Container 透過一連串 Linux Kernel 的機制來隔離與控管 Container 的執行權限，譬如 namespace, Linux capabilities., cgroups 以及 seccomp。
Seccomp 則是用來限制這些 Container 能夠執行的系統呼叫類型

大部分的容器化應用程式即使沒有開啟 Seccomp 都能夠順利的執行，執行 docker 的時候可以透過 --security-opt seccomp=unconfined 這些參數告訴系統運行 Container 的時候不要套用任何 seccomp 的 profile.

將這兩個機制關閉後，系統帶來的效能提升了 11%，從 446k req/s 提升到 495k req/s。

從火焰圖來看，關閉這兩個設定後，syscall_trace_enter 以及 syscall_slow_exit_work 這兩個系統呼叫也從火焰圖中消失，此外作者發現 Amazon Linux2 預設似乎沒有啟動 Apparmor 的防護，因為不論有沒有關閉效能都沒有特別影響。

Disabling iptables/netfilter
再來的最佳化則是跟網路有關，大名鼎鼎的 netfilter 子系統，其中非常著名的應用 iptables 可以提供如防火牆與 NAT 相關功能。根據前述的火焰圖可以觀察到，netfilter 的進入 function nf_hook_slow 佔據了大概 18% 的時間。

將 iptables 關閉相較於安全性來說比較沒有爭議，反而是功能面會不會有應用程式因為 iptables 關閉而不能使用。預設情況下 docker 會透過 iptables 來執行 SNAT與 DNAT(有-p的話)。
作者認為現在環境大部分都將 Firewall 的功能移到外部 Cloud 來處理，譬如 AWS Security Group 了，所以 Firewall 的需求已經減少，至於 SNAT/DNAT 這類型的處理可以讓容器與節點共享網路來處理，也就是運行的時候給予 “–network=host” 的模式來避免需要 SNAT/DNAT 的情境。

作者透過修改腳本讓開機不會去預設載入相關的 Kernel Module 來達到移除的效果，測試起來整體的效能提升了 22%，從 495k req/s 提升到 603k req/s

註: 這個議題需要想清楚是否真的不需要，否則可能很多應用都會壞掉

作者還特別測試了一下如果使用 iptables 的下一代框架 nftables 的效能，發現 nftables 的效能好非常多。載入 nftables 的kernel module 並且沒有規則的情況下，效能幾乎不被影響(iptables 則相反，沒有規則也是會影響速度)。作者認為採用 nftables 似乎是個更好的選擇，能夠有效能的提升同時也保有能力的處理。

不過 nftables 的支援相較於 iptables 來說還是比較差，不論是從 OS 本身的支援到相關第三方工具的支援都還沒有這麼完善。就作者目前的認知， Debian 10, Fedora 32 以及 RHEL 8 都已經轉換到使用 nftables 做為預設的處理機制，同時使用 iptables-nft 這一個中介層的轉換者，讓所有 user-space 的規則都會偷偷的轉換為底層的 nftables。
Ubuntu 似乎要到 20.04/20.10 的正式版本才有嘗試轉移到的動作，而 Amazon Linux 2 依然使用 iptables 來處理封包。

下篇文章會繼續從剩下的五個最佳化策略繼續介紹

https://talawah.io/blog/extreme-http-performance-tuning-one-point-two-million/

失智症的曙光呀！

#大腦不是只能用葡萄糖
#失智症與酮體的關連
#聽聽神經科醫師怎麼說

資料來源：
https://pansci.asia/archives/129642

大腦為何會利用「酮體」？生酮飲食是失智症的曙光嗎？
2017/11/23 |
• 文 / 許家綸｜尋常一般的神經專科醫師。

著名小說魯濱遜漂流記的主角遭逢海難，孤身漂流到荒島，三餐成了他最迫切的問題。起初，他採過野果、也用僅剩不多的槍彈打獵，吃了幾頓肥羊大餐，但野果和肥羊的來源不穩定，食物短缺的恐懼總是縈繞心頭；直到他意外獲得一批種子，開始農耕生活⋯⋯。

早在西元一萬年前，人類開始耕種，相較之前的狩獵採集，農耕時代之後供的穩定糧量為日後文明發展奠下根基。在生物體中，碳水化合物分解成葡萄醣，經過糖解與氧化磷酸化作用，製造出「ATP」（Adenosine triphosphate）—— 一種細胞共通的能量貨幣，藉此趨動組織器官的運轉。

而大腦作為人體的中央處理器，僅僅只佔身體重量 2% 的大腦，卻驚人地吃掉了總能源的 20%，其中最受大腦歡迎的燃料也正是葡萄醣。

大腦不斷電的秘密：隱藏的備用燃料

就像停電時備用發電機自動切換電源供源，人體也有雙電力系統。遇到飢荒、山難……等艱困時刻，當作為戰備儲糧的肝醣（glycogen）相繼用罄，血糖快速下降之際，身體隱藏的能源系統開始啟動。大量的游離脂肪酸（free fatty acid）從脂肪組織釋出，身體大部分的器官都可直接運用脂肪酸，但脂肪酸在為大腦所用之前，得先在肝藏轉成酮體（ketone body），才能穿過血腦屏障（blood brain barrier）。研究顯示，在長期挨餓的狀態，血液中的酮體濃度會提高到原來的 10-20 倍，這足以支援大腦 60% 的能源需求 1。

在饑困時期轉由儲量豐沛的脂肪作為燃料，也許是生物體特化後的設計，它藉此保留重要的蛋白質與肌肉組織，為將來的生存留下一線希望。
誰都想不到，這種古老的備用系統，在竟然引發了一場飲食革命。

失智症的根源：能源供應系統的異常？

過去 30 年，異常的β-類澱粉和 Tau 蛋白質堆積是失智病的元兇 2, 幾乎被當成一項事實寫進教科書裡。利用神經元高度仰賴葡萄醣的特性，科學家發展出葡萄醣-正子攝影（FDG-PET）並計算出腦部各區堿的葡萄醣的代謝速率，以一窺退化性大腦的能量之謎。

在早期失智症患者身上，有葡萄糖的使用率變差的現象；他們與同年齡層的健康老人相比，整體效率下降 14% 左右 3，尤其是在顳葉、頂葉與後側扣帶迴等區域。我們很自然地理解成是因為前述的異常堆積，破壞了神經元與突觸，代謝需求降低只是功能喪失後的結果。

但一些觀察性研究企圖挑戰這個論點，對一群健康但帶失智基因（Presenilin-1, Apolipoprotein E4） 的人所作葡萄醣-正子攝影 4,5，竟然也有類似的代謝下降（hypometabolism）；而令人不解的是，在臨床上他們的認知功能完全正常，平均年齡更只有 30 歲左右。

這又該怎麼說明呢？會不會葡萄醣不是這些大腦的最佳燃料？倘若如此那酮體利用情形又如何呢？研究輕度阿滋海默病患大腦利用酮體的能力，令人驚奇的是，結果竟與認知正常的對照組無異 3。這是否暗示古老的酮體可成為退化性大腦再運轉的關鍵？這些想法令生酮飲食的擁護者非常興奮。

編按：生酮飲食指的是高脂肪、適量蛋白質、低碳水化合物的飲食法，不同於一般均衡飲食的狀態，人體會利用碳水化合物轉化成的葡萄糖作為能量，當然也包含維持大腦運作。生酮飲食則因為攝取低碳水化合物，所以能量來源則變為利用脂肪轉換的酮體。

美國的瑪莉－紐波特醫師便是酮體療法的著名倡議者之一，她以生酮飲食、中鍵脂脂酸、酮酯（ketone ester）等方式治療罹有失智症的先生 6，並撰文分享，她們的故事走進許多正深陷失智惡夢的家庭，令他們重燃希望。
但是⋯⋯這真有這麼神嗎？

酮體的逆襲之旅：仍是長路漫漫

回到了現實世界，其實客觀的證據還很薄弱，目前僅有寥寥幾篇的人體研究。

其中一個研究引入生酮飲食做為輕度知能障礙（Mild cognitive impairment）治療，相較於高碳水化合物飲食的對照組，6 週後發現可改善記憶功能 7。另外兩篇以口服中鍵脂肪酸提升血中酮體濃度，聲稱對失智患者的認知測試有正向意義 8,9，但在日本，類似的研究卻沒有顯著差異 10。說到底，要令科學家們心悅誠服的點頭稱是，恐怕還是漫漫長路。不僅如此，仍有諸多疑點尚待釐清，比如椰子油富含的飽和脂肪酸與動脈硬化的相關性、葡萄醣代謝異常與類澱粉沉積的因果關係、長期的高酮酸狀態是否是身體的另一個負擔？

究竟，大腦的能量運轉危機是否能夠開啟失智治療的新篇章呢？且讓我們懷抱期望、但客觀以待吧。

參考資料
1. Owen OE, Morgan AP, Kemp HG, Sullivan JM, Herrera MG, Cahill GF, Jr. Brain metabolism during fasting. J Clin Invest 1967;46:1589 –1595. �
2. Karran E, Mercken M, De Strooper B. The amyloid cascade hypothesis for Alzheimer’s disease: an appraisal for the development of therapeutics. Nat Rev Drug Discov 2011; 10: 698–712.
3. Castellano, C.A. et al. 2015. Lower brain 18F- fluorodeoxyglucose uptake but normal 11 C-acetoacetate metabolism in mild Alzheimer’s disease dementia. J. Alzheimers Dis. 43: 1343–1353. �
4. Scholl, M. et al. 2011. Time course of glucose metabolism in relation to cognitive performance and postmortem neu-ropathology in Met146Val PSEN1 mutation carriers. J. Alzheimers Dis. 24: 495–506.�
5. Reiman, E.M. et al. 2004. Functional brain abnormalities in young adults at genetic risk for late-onset Alzheimer’s dementia. Proc. Natl. Acad. Sci. U.S.A. 101: 284–289.
6. Newport, M.T. et al. 2015. A new way to produce hyperketonemia: use of ketone ester in a case of Alzheimer’s disease. Alzheimers Dement. 11: 99–103.
7. Krikorian, R. et al. 2012. Dietary ketosis enhances memory in mild cognitive impairment. Neurobiol. Aging 33: 425.e19– 27
8. Reger, M.A. et al. 2004. Effects of beta-hydroxybutyrate on cognition in memory-impaired adults. Neurobiol. Aging 25: 311–314.
9. Henderson, S.T. et al. 2009. Study of the ketogenic agent AC- 1202 in mild to moderate Alzheimer’s disease: a randomized, double-blind, placebo-controlled, multicenter trial. Nutr. Metab. (Lond.) 6: 31.
10. Ohnuma T, Toda A, Kimoto A, Takebayashi R, Higashiyama R, et al. (2016) Bene ts of use, and tolerance of, medium-chain triglyceride medical food in the management of Japanese patients with Alzheimer’s disease: a prospective, open-label pilot study. Clin Interven Aging 11: 29-36.

#雖然長路慢慢但是值得期待
#二型糖尿病如果可以逆轉那大腦的糖尿病也行

路由器 CPU 不夠快，在做 NAT 地址轉換不夠快，就好像 10 線道的高速公路，只有一線道的交流道，所以當然會堵在交流道上⋯⋯

比你想像中難的兩組肩膀保健鍛煉： W 與 Y feat. 朱慧芳議員 Nat | 與區議員居家運動

來到第十八集的 《與區議員居家運動》，今集繼續有 朱慧芳議員兼註冊護士，與大家一起分享肩膊保健心得

當手抬高，肩膀同時內旋，重覆進行，係最容易積勞成疾 (常見健身動作係槓鈴上提 Upright Barbell Row)，造成肩關節夾擊，衍生肌腱炎或滑囊炎

所以，這次肩膀保健目標，係提升肩胛骨穩定度，強化旋轉肌 (Rotator cuff)，喚醒斜方肌 (特別係中、下斜方肌)，教導膊頭在提重物時外旋，降低受傷機率，兼而糾正姿勢

(Bonus：由於引體上升需要良好控制肩胛的能力，所以對此亦有幫助)

今次的兩個動作非常簡單，就是胸口朝地，做出 W 及 Y 兩個英文字母。 途中保持骨盤後傾 (Posterior Tilt) ，腹部收緊不觸地，動作頂部維持一至兩秒。 正確執行的話，會感覺到肩胛向身體中軸靠近，斜方肌 (特別係中、下斜方肌) 收縮

如果嫌動作太容易，可以使用雙手持重物 (如水樽、米袋) 進行。 由於辦公室工作較多，普遍香港人會發現毋需負重已經不易。 這些平凡不過的動作，做起來比看上去難，往往不是靈活度不足導致，而是我們的背部肌肉偏弱問題的浮現

由於是保健動作，所以我們不建議操練至力歇 (Train to Failure) ，以免形態崩壞 。W、Y 以及 W/Y 轉換 三種動作每種可以做 10-15 次，各種皆重覆兩至三組，隔日進行，慢慢就可以練就健康的肩膀

今天來讓大家的NS 網路變成 TYPE A
主要以中華電信設定為講解
簡單幾步驟如下


把小烏龜以 p880 為例子看一下底部
會有一個串 mac-address.

把第一行的後4碼抄下來,英文大寫轉小寫,
前面加上 p880
如果後4碼是x1ep ,那組合即p880x1ep

而您只要帳號輸入cht ,密碼輸入x1ep 即能再登入
p880後台.

※真的不知道怎樣查看
請聯絡中華電信窗口正常都不會說

登入中華電信路由器
設定靜態IP給ＮＳ
設定該靜態IP給DMZ區(一定要設置）

※阿伯講得很爛Orz
若有講錯的地方請各位大大在下方留言歐～～

參考資訊
https://goo.gl/qdpvGW NAT WIKI百科
https://goo.gl/ALvy2v 轉換網速說明
https://goo.gl/JAzbeL 轉換網速說明
https://goo.gl/a5wJTL 網速轉換速率工具
https://goo.gl/mHHztp 中華電信路由器速度上限討論
https://goo.gl/bw42gi 小烏龜帳號密碼　


🌈阿伯的遊戲ID🌈
NS: 7226-5771-7800
PSN:soulstormzhang

拍攝器材:I7Plus、GoPro Hero 6 Black
擷取盒：GC550
收音器材:Rode VideoMic，羅技H800 藍芽麥克風
剪接軟體:Adobe Premiere



=======歡迎訂閱追蹤 阿伯=====

動動你的小指頭~
您的訂閱或是跟隨~
對阿伯來說都是一種動力!!

🎉YouTube Channel：https://reurl.cc/zzQK7
🎉訂閱Youtube：https://reurl.cc/Xk2Q7
❤️YouTube LIVE：https://reurl.cc/Q32V5
❤️Twitch：https://www.twitch.tv/joe690811/
❤️FB／大頭阿伯：https://fb.me/BigHeadUncle

=============================