View Single Post
Staro 11.08.2025., 17:25   #167
radi.neradi
Premium
 
Datum registracije: May 2023
Lokacija: Mrkopalj
Postovi: 65
Sviđa mi se tema. Čitat ću unazad kako stignem. Moje iskustvo sa compcache/zram je bilo za enkripciju memorije virtualnih mašina. Koliko znam i same virtualne mašine klijenata su bile pod cryptsetupom tako da je njihov ključ bio unutar još jednog layera enkripcije uz rotaciju ključeva. Vrtilo se na nekom hitachi HDD uz ogroman performance impact. Bio je kernel patch koji bi ključeve držao u debug CPU registru umjesto memoriji, možda je bio TRESOR, ali originalno sam ga pronašao kao Slackware kernel patch. Što se tiče swapa, na hypervisor mašini imam 64 GiB DDR4 RAM-a i koristim 4 GB swapa jer koliko sam čitao Linux može raditi swap out IPC objekata i nekih drugih i onda kada sistem ima dovoljno memorije. Zato i dalje koristim swap. Primjerice, trenutno imam 47 GiB non-cached free memorije, uptime 14 dana i 570 MB u swapu. Neda mi se sad kopati što je točno u swapu.

Zadnje izmijenjeno od: radi.neradi. 11.08.2025. u 18:50.
radi.neradi je offline   Reply With Quote