conflicting updates are possible an

conflicting updates are possible and they must be resolved by application-specific
automatic or manual methods, as is done in Coda (see Section 18.4.3).
Data integrity is achieved by a combination of the mechanisms that we have
already mentioned: log records are immutable and their address is a secure hash of their
contents; log-heads are verified by checking a public-key signature of their contents. But
the trust model allows for the possibility that a malicious participant may gain access to
a file system. For example, they might delete files that they own maliciously. When this
is detected, the malicious participant is ejected from the view; their log is no longer used
to calculate the contents of the file system and files that they have deleted are once again
visible in the new view.
The Ivy authors used a modified Andrew benchmark [Howard et al. 1988] to
compare the performance of Ivy with a standard NFS server in local and wide area
network environments. They considered (a) Ivy using local DHash servers compared to
a single local NFS server and (b) Ivy using DHash servers located at several remote
Internet sites compared to a single remote NFS server. They also considered the
performance characteristics as a function of the numbers of participants in a view, the
number of participants writing concurrently and the number of DHash servers used to
store the logs.
They found that Ivy execution times were within a factor of two of NFS execution
times for most of the tests in the benchmark and within a factor of three for all of them.
The execution times for the wide area network deployment exceeded those for the local
case by a factor of 10 or more, but similar ratios were obtained for a remote NFS server.
Full details of the performance evaluation can be found in the Ivy paper [Muthitacharoen
et al. 2002]. It should be noted, though, that NFS was not designed for wide area use;
the Andrew File System and other more recently developed server-based systems such
as xFS [Anderson et al. 1996] offer higher performance in wide area deployments and
might have made better bases for the comparison. The primary contribution of Ivy is in
its novel approach to the management of security and integrity in an environment of
partial trust – an inevitable feature of very large distributed systems that span many
organizations and jurisdictions.

Kết quả (Việt) 1:

bản Cập Nhật xung đột có thể và họ phải được giải quyết bởi dành riêng cho ứng dụngtự động hoặc hướng dẫn sử dụng phương pháp, như được thực hiện trong Coda (xem phần 18.4.3).Toàn vẹn dữ liệu được thực hiện bởi một sự kết hợp của các cơ chế mà chúng tôi cóđã đề cập: hồ sơ đăng nhập là không thay đổi và địa chỉ của họ là một băm an toàn của họnội dung; đăng nhập-thủ trưởng được xác nhận bằng cách kiểm tra chữ ký khóa công khai nội dung của họ. NhưngCác mô hình sự tin tưởng cho phép khả năng mà một người tham gia độc hại có thể được truy cập vàomột hệ thống tập tin. Ví dụ, họ có thể xóa các tập tin của riêng họ cố. Khi điều nàyđược phát hiện, những người tham gia độc hại bị đẩy ra khỏi chế độ xem; đăng nhập của họ không còn được sử dụngđể tính toán các nội dung của các tập tin hệ thống và họ đã xóa các tập tin một lần nữacó thể nhìn thấy trong giao diện mới.Các tác giả Ivy sử dụng một lần chuẩn Andrew [Howard et al. 1988] đểso sánh hiệu suất của Ivy với một máy chủ NFS tiêu chuẩn trong khu vực địa phương và rộngmôi trường mạng. Họ coi là Ivy (a) bằng cách sử dụng máy chủ DHash địa phương so vớimột máy chủ duy nhất NFS địa phương và (b) Ivy bằng cách sử dụng máy chủ DHash tọa lạc tại một số từ xaCác trang web so với một máy chủ từ xa NFS duy nhất. Họ cũng coi là cáchiệu suất đặc tính như là một chức năng của số lượng người tham gia trong một cái nhìn, cácsố người tham gia đồng thời viết và số lượng máy chủ DHash được sử dụng đểlưu trữ các bản ghi. Họ thấy rằng Ivy thực hiện lần trong vòng một yếu tố của hai NFS thực hiệnthời gian cho hầu hết các bài kiểm tra trong điểm chuẩn và trong vòng một yếu tố của ba cho tất cả chúng.Thời gian thực hiện cho việc triển khai mạng diện rộng vượt quá những người cho các địa phươngtrường hợp của một nhân tố của 10 hoặc nhiều hơn, nhưng tương tự như tỷ lệ đã được cho một máy chủ từ xa NFS.Các chi tiết đầy đủ về việc đánh giá hiệu suất có thể được tìm thấy trong Ivy giấy [Muthitacharoenctv 2002]. Nó nên được lưu ý, Tuy nhiên, NFS đó không được thiết kế để sử dụng khu vực rộng;Andrew tập tin hệ thống và khác gần đây phát triển dựa trên máy chủ hệ thống như vậynhư xFS [Anderson et al. 1996] cung cấp hiệu suất cao trong khu vực rộng triển khai vàcó thể đã thực hiện tốt hơn cơ sở cho việc so sánh. Sự đóng góp chính của Ivy là trongcách tiếp cận mới để quản lý bảo mật và tính toàn vẹn trong một môi trườngtin tưởng một phần-một tính năng không thể tránh khỏi của hệ thống phân phối rất lớn mà span nhiềutổ chức và khu vực pháp lý.

Kết quả (Việt) 2:

cập nhật xung đột có thể xảy ra và họ phải được giải quyết bằng cách ứng dụng cụ thể
phương pháp tự động hoặc bằng tay, như được thực hiện trong Coda (xem phần 18.4.3).
Tích hợp dữ liệu được thực hiện bởi sự kết hợp của các cơ chế mà chúng ta
đã đề cập: log ghi là bất biến và địa chỉ của họ là một hash an toàn của họ
nội dung; đăng nhập của người đứng đầu được xác nhận qua sự kiểm tra chữ ký khóa công khai các nội dung của họ. Nhưng
các mô hình tin cậy cho phép khả năng rằng một người tham gia độc hại có thể được truy cập vào
một hệ thống tập tin. Ví dụ, họ có thể xóa các tập tin mà họ sở hữu độc hại. Khi điều này
được phát hiện, những người tham gia độc hại được phun ra từ quan điểm; đăng nhập của họ không còn được sử dụng
để tính toán các nội dung của hệ thống tập tin và các tập tin mà họ đã xóa được một lần nữa
nhìn thấy trong giao diện mới.
Các tác giả sử dụng một Ivy Andrew chuẩn sửa đổi [Howard et al. 1988] để
so sánh hiệu suất của Ivy với một máy chủ NFS tiêu chuẩn trong khu vực địa phương và rộng
môi trường mạng. Họ coi (a) Ivy sử dụng máy chủ DHash địa phương so với
một máy chủ duy nhất NFS địa phương và (b) Ivy sử dụng máy chủ DHash nằm tại một số từ xa
các trang web Internet so với một máy chủ NFS từ xa duy nhất. Họ cũng xem xét các
đặc điểm hoạt động như là một chức năng của số lượng người tham gia trong một cái nhìn, những
số lượng người tham gia bằng văn bản đồng thời và số lượng máy chủ DHash sử dụng để
lưu trữ các bản ghi.
Họ thấy rằng Ivy thời gian thực hiện là trong một yếu tố của hai NFS thực hiện
lần cho hầu hết các bài kiểm tra trong các điểm chuẩn và vòng một yếu tố của ba cho tất cả chúng.
Thời gian thực hiện cho triển khai rộng mạng lưới khu vực vượt cả cho các địa phương
hợp bởi một yếu tố của 10 hoặc nhiều hơn, nhưng tỷ lệ tương tự đã thu được một máy chủ NFS từ xa.
Chi tiết đầy đủ của việc đánh giá hiệu suất có thể được tìm thấy trong các giấy Ivy [Muthitacharoen
et al. 2002]. Cần lưu ý, mặc dù, rằng NFS không được thiết kế để sử dụng diện rộng;
các tập tin hệ thống Andrew và hệ thống dựa trên máy chủ hơn gần đây phát triển khác như
như XFS [Anderson et al. 1996] cung cấp hiệu suất cao hơn trong triển khai diện rộng và
có thể đã được thực hiện căn cứ tốt hơn cho việc so sánh. Đóng góp chính của Ivy là trong
cách tiếp cận mới lạ của nó để quản lý an ninh và toàn vẹn trong một môi trường
tin tưởng một phần - một tính năng không thể tránh khỏi của các hệ thống phân phối rất lớn mà span nhiều
tổ chức và các thể chế.