UOS安全中心(deepin-defender)严重影响Wine应用性能,明显影响网页打开速度

@Ta 1天前 3742点击

导致我的非应用商店版火狐网速变慢的原因终于找到了,并不是之前说的双默认网关,也不是火狐浏览器版本,而是UOS默认安装的“安全中心”(deepin-defender)。

之所以能确认,多亏了我自己编写的一个并发内网设备扫描软件。这个软件在其他系统内明明能在一秒内建立100个连接,但是在UOS里1秒内居然只能建立2个连接。同样的可执行文件,性能相差50倍,肯定是受到了安全软件或者防火墙的影响!

那么,UOS内唯一默认启用的安全软件“安全中心”,就成为头号怀疑目标了。

sudo apt purge -y deepin-defender

通过以上命令卸载安全中心并重启后,火狐的时间线中再也没有出现超过一秒的红色“阻塞”,打开网页的体验也终于变得像在其他系统里那样流畅!

所以果然是它。


此外,卸载安全中心后,我的Wine应用也变得不卡了!!!

之前从应用商店安装的QQ和TIM都卡得要死,几乎不能正常操作,微信还好一点,勉强可以用。我还以为Wine应用的性能就这样呢。。。

结果卸载安全中心后再打开TIM一看,哇,太流畅了!流畅的令人感动!流畅的我都快哭了!

所以如果你正在用UOS个人版(专业版好像没装安全中心),在他们解决问题之前,以下命令绝对值得一试:

sudo apt purge -y deepin-defender

命令执行方法:

  1. 在“控制中心>通用>开发者模式”里面打开开发者模式。然后重启。
  2. 在应用列表找到“终端”。
  3. 把上面的代码粘贴到终端并回车。
  4. 会提示你输入密码,输入你的系统登录密码即可。输入时不会有显示,输完回车即可。
  5. 重启。再打开你的 Wine QQ/TIM/微信,流畅的体验回来了。

亲测卸载安全中心不会影响激活。此外,20专业版没有预装安全中心,依然可以激活,也说明激活与安全中心无关。

如果安全中心之后修复了性能问题,我们还可以用以下命令把它装回来:

sudo  apt  install  -y  deepin-defender

如果你不想卸载安全中心,还有另一个解决方法:
打开资源管理器,点右上角的“所有进程”图标,然后把所有deepin-defender开头的进程全部结束掉即可。


Github issue:UOS安全中心(deepin-defender)严重影响应用新建连接的性能,明显影响网页打开速度

UOS v20个人体验版默认启用的UOS安全中心(deepin-defender软件包)对应用的新建连接性能有明显的负面影响。具体表现为:

  1. 网页加载明显变慢,火狐F12开发者工具“网络”标签的请求时间线上出现大片红色“阻塞”,有的甚至长达5秒。对于开启开发者模式后从应用商店之外下载的火狐影响更严重。
  2. 我自行开发的一个局域网设备扫描应用,本来在其他Linux系统里一秒内建立100个连接都没问题,但是同样的二进制放在UOS里运行,性能就急剧恶化,变得每秒只能建立约2个连接,慢了50倍!
  3. 对从应用商店之外下载的应用的影响远大于从应用商店下载的应用。

我录了两个动态图作为对比,这是卸载安全中心(deepin-defender软件包)之前的情况,左侧是应用商店安装的火狐,右侧是从火狐官网自行下载的火狐软件包,都清除了缓存,访问的也是同一个地址(百度图片:猫)。可以看到,右侧明显慢于左侧。

此外我还测试了我自行开发的局域网设备扫描软件,扫描并发度很低,居然能够看到进度条一点一点上涨。

请求完成典型用时:

  • 应用商店火狐:600ms
  • 非应用商店火狐:2000ms

连接建立用时:

  • 内网扫描应用:约 500ms (目测)

通过sudo apt purge deepin-defender命令卸载安全中心后,无论是应用商店的火狐还是自行下载的火狐,页面打开速度都得到了明显提升,虽然右侧还是慢于左侧。

此外,我自行开发的局域网设备扫描软件,扫描并发度也成倍的提高,进度条是一下子涨到100%的。这才是它在其他操作系统内能达到的正常水平。

请求完成典型用时:

  • 应用商店火狐:200ms,快了3倍。
  • 非应用商店火狐:600ms到1000ms。不过,清除缓存后再测,就可以获得200ms的成绩(图中没有体现)。按200ms算,快了10倍。

连接建立用时:

  • 内网扫描应用:小于 10ms (目测),快了50倍。

旧内容:

双默认网关导致网速极慢:记一起UOS/Deepin网络配置错误

我正在笔记本上运行 UOS v20 (Deepin v20 商业版,一个 Linux 发行版),前几天都很正常,网速非常快。但是今天,网速突然变得奇慢无比,百度搜索一个东西都需要几秒甚至十几秒后才出来。火狐(Firefox)和 Chrome 都在时间线上记录下了不同寻常的红色线条,火狐称其为“阻塞”:


刚开始我以为是WiFi热点出了问题,但是手机访问同样的网站就一点也不卡。
然后我以为是Linux的WiFi驱动出了问题,尝试调整 /etc/modprobe.d/iwlwifi.conf,但不管调什么参数,结果都没什么区别,还是一样的慢,还是一样的红色“阻塞”。

我怀疑火狐的参数(about:config)配置不合理,做了调整,结果还是没变化。而且Chrome也一样糟糕。明明昨天一切都很流畅!

最后,我只能怀疑是操作系统本身出了什么问题。在我安装了一系列软件之后,UOS被我弄坏了?

抱着这个想法,我重启到 Windows。打开火狐,百度搜索——非常流畅,一点也不卡,也没有出现红色的“阻塞”!

所以我的UOS被我弄坏了?怎么坏的?哪里坏了?我百思不得其解。

突然,我注意到摆在桌子上的向日葵控控A2开始闪烁黄灯。在我使用Linux(UOS)系统时,它一直是亮着白灯的,因为我把电脑配置为软路由,通过网线共享了我的WiFi给它。黄灯闪烁表示断网,我没有在Windows里共享网络给它。

对了,网络共享,这是今天早上刚配置好的!

而且 UOS/Deepin 的网络设置界面有一个非常讨厌的地方,不允许“默认网关”留空,所以我只好勉为其难的填了本机IP,就是这样:

我的本意是想,既然默认网关是我自己,系统就应该知道这是无效路由,完全不应该尝试向这个默认网关发包。而且ip route的结果也支持了这一观点:

可以看到,有线接口的“度”(metric)是20100,远大于无线接口的600,“度”越大,表示电脑到路由器的距离越远,优先级越低。有线接口的“度”远大于无线接口,联网时本来从来都不该选择有线IP,从来都不该往有线的默认网关发包!

但是事实证明我错了。不知道为什么,有线IP确确实实就是网络应用程序的首选通信IP,有线默认网关也是首选默认网关,最开始的几秒钟,包全部发到了有线接口,然后因为默认网关是自身,所有包都因为没有后续路由而被丢弃。

几秒后,应用程序这才反应过来有线网络不通,转而选择无线网络。次次如此,总是如此。

在关掉有线网络开关之后,网速瞬间恢复正常。。。。。。


但是软路由还是要做的啊,我又不想用命令行配置IP地址,而 UOS/Deepin 又不让我省略默认网关,该怎么办呢?

试试 192.168.137.0?我突发奇想,既然合法的IP不行,不在本网段的IP(比如0.0.0.0)不行,那填个本网段内的非法IP不就可以了嘛。

一试,果然可以!(并不!看更新一!)

控控可以联网(备注:我还配置了net.ipv4.ip_forward=1iptables -t nat -A POSTROUTING -s 192.168.137.0/24 -o wlp3s0 -j MASQUERADE),多余的默认路由也不再出现,网速恢复正常,两全其美!(并不!看更新一!)


综上所述,这个故事再次告诉了我一个真理:不要配置两个默认网关,除非它们俩都能上网还一样快,否则一定会出问题!


更新一:网关配置为192.168.137.0之后,大概过了10分钟,提示“未能加入有线网络”,有线网络状态变为“断开”,然后子网路由192.168.137.0/24 dev enp2s0被从路由表中删除!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

我无言以对。

看来Deepin必须解决该问题,否则用命令行配置IP地址是我唯一的选择。虽然我讨厌如此,在其他操作系统里也不必如此。

已发issue:
https://github.com/linuxdeepin/dde-control-center/issues/282


更新2:发现问题还和火狐的版本有关。清除缓存后,Firefox 76.0.1 打开同一网页的速度明显比 Firefox 75.0 更慢!

回复列表(9)
  • 1
    @Ta / 05-20 21:32
    看不懂但是知道很厉害系列
    一个帅逼
  • 2
    @Ta / 05-20 21:53

    老虎,永远滴神
    你好!ICAC,请配合我们调查。

  • 3
    @Ta / 05-20 22:00

    老虎剥削博学

  • 4
    @Ta / 05-20 22:41

    牛批,仰望老虎
    小米Mix3

  • 5
    @Ta / 05-21 00:50

    还是github头像好看
    我们有着共同的敌人——天命;
    你却认命了,还对我说天命不可违‮

  • 6
    @Ta / 05-21 17:11

    弄2个无线,笔记本自带和usb无线
    虎友高配版(绿色)

  • 7
    @Ta / 05-21 17:27

    太dio了,俺看都看不懂

    专业公关发稿 万家媒体任意选

  • 8
    000
    @Ta / 1天前
  • 9
    @Ta / 1天前


    我们有着共同的敌人——天命;
    你却认命了,还对我说天命不可违‮

添加新回复
回复需要登录

[聊天-此处没有老虎] 暗:@情醉中国风,开的一手好车 米表http://imi.best精品域名出售