مقاله‌هاOpenZFS؛ تفاوت ARC، L2ARC، ZIL و SLOG در مسیر خواندن و نوشتن
حافظه نهان خواندن را از ثبت نوشتن همگام جدا می‌کنیم و نشان می‌دهیم چگونه بار واقعی، دوام و تأخیر باید مبنای انتخاب دستگاه باشند.
10 دقیقه مطالعهبخوانید ↗
IROSG / ARTICLES
مقاله‌ها.
راهنماهای عمیق IT؛ برای فهمیدن، ساختن و عیب‌یابی.
راهنماها و نوشته‌های روز برای فهم بهتر فناوری و تصمیم‌های فنی آگاهانه‌تر.
کشف محتوا 214
مقاله‌ها
مقاله‌هاApache Iceberg؛ Snapshot و Catalog چگونه فایل‌ها را به جدول تبدیل می‌کنند؟
مرز فایل داده و قالب جدول، انتشار نسخه، رقابت نویسنده‌ها، تکامل Schema و نگه‌داری Snapshot در یک معماری تحلیلی.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاApache Airflow؛ DAG، زمان منطقی و اجرای دوباره چه قراردادی می‌سازند؟
طراحی گردش کار داده با تفکیک DAG و Dag Run، زمان‌بندی، تکرار امن، انتقال خروجی و معنای واقعی موفقیت هر اجرا.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاClickHouse MergeTree؛ چرا Part، ترتیب داده و اندازه Batch مهم‌اند؟
رابطه درج دسته‌ای، بخش‌های داده، ادغام پس‌زمینه، کلید مرتب‌سازی و پارتیشن را برای طراحی یک جدول تحلیلی پایدار بررسی می‌کنیم.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاDuckDB؛ تحلیل ستونی فایل‌ها را به یک گردش کار قابل تکرار تبدیل کنیم
از خواندن مستقیم فایل و تعیین نوع داده تا بررسی برنامه اجرا، حافظه، هم‌زمانی و انتشار خروجی تحلیلی قابل اعتماد در DuckDB.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاSQLite WAL؛ خواننده، نویسنده و Checkpoint چگونه کنار هم کار می‌کنند؟
WAL در SQLite را با مثال تراکنش، قفل، خواننده طولانی و پشتیبان‌گیری سازگار بررسی می‌کنیم تا مرز واقعی هم‌زمانی روشن شود.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاLinux-PAM؛ Auth Stack چگونه login، sudo و سرویس‌ها را به Moduleها وصل می‌کند؟
PAM لایه مشترک authentication در بسیاری از سیستم‌های Linux است؛ ترتیب moduleها و control flagها رفتار نهایی را تعیین می‌کنند.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاseccomp Filter؛ Syscall Surface یک Process را چقدر می‌توان کوچک کرد؟
seccomp-BPF اجازه می‌دهد process فقط subset مشخصی از syscallها را اجرا کند و یکی از لایه‌های اصلی sandbox Linux است.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاBtrfs Snapshot و Send/Receive؛ Backup و Replication را با Snapshot یکی نگیریم
snapshot در Btrfs copy-on-write و سریع است؛ send/receive می‌تواند اختلاف snapshotها را منتقل کند، اما backup مستقل هنوز لازم است.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاeBPF؛ از Tracepoint تا Runtime Security بدون Kernel Module سنتی
eBPF برنامه‌های محدودشده را در نقاط مشخص kernel اجرا می‌کند و پایه بسیاری از ابزارهای observability و runtime security مدرن است.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاnftables Sets و Maps؛ Ruleهای بزرگ را سریع‌تر و خواناتر کنیم
set و map در nftables اجازه می‌دهند داده policy از منطق rule جدا شود و lookupهای بزرگ با ساختار بهتری اجرا شوند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاsystemd Sandboxing؛ سرویس Linux را با ProtectSystem و PrivateTmp محدود کنیم
systemd.exec مجموعه بزرگی از primitiveهای sandboxing دارد که بدون container کامل می‌توانند سطح دسترسی service را کاهش دهند.
9 دقیقه مطالعهبخوانید ↗