ну блядь опач+модпхп / нжинкс + фпм

нет таких схем. Есть nginx+apache+mod_php / nginx+php-fpm

у тебя нет, у других есть

вот я и пытаюсь выяснить: чем, кроме хтакцеса, в этой твоей схеме оправдано присутствие апача

ну блядь опач+модпхп / нжинкс + фпм

Как я уже говорил, в 2001 году просто apache+mod_php было зашкваром. Но это регулярно почему-то всплывает как модель OSI прямо

нет таких схем. Есть nginx+apache+mod_php / nginx+php-fpm

А давай пхп заменим на golang/python

А давай пхп заменим на golang/python

Ну ок. Заменили. Дальше?

Ну ок. Заменили. Дальше?

А дальше оказывается что в python мы держим 16к коннектов вебсокетов

А дальше оказывается что в python мы держим 16к коннектов вебсокетов

Так. Не понимаю твоей мысли

А. Ты в плане держать nginx перед этим? Не, ну слушай, есть такие люди — дураки.

Так. Не понимаю твоей мысли

Нууу... Современный веб - это когда мы отдаем bootstrap-страницу на которой пачка js. А дальше у нас постоянное соединение с клиентом по ws.

Нууу... Современный веб - это когда мы отдаем bootstrap-страницу на которой пачка js. А дальше у нас постоянное соединение с клиентом по ws.

Да? Ты давно статистику современного веба смотрел? Покажи. Современный веб — это WordPress :)

Да? Ты давно статистику современного веба смотрел? Покажи. Современный веб — это WordPress :)

Ну открой вк/ок/фб и посмотри что происходит на странице.

Или там Инстаграм

Вот это - современный веб

Вот это - современный веб

Это не про шареды

Это не про шареды

бинго!

Вот это - современный веб

Не очень понял, почему ты приводишь в пример именно их. Я тебя уверяю, никто из спорящих тут не оттуда

Не очень понял, почему ты приводишь в пример именно их. Я тебя уверяю, никто из спорящих тут не оттуда

Потому что большую часть времени люди проводят там

Ну открой вк/ок/фб и посмотри что происходит на странице.

Угу. vk. Дёргает в цикле из js очередь, котороая лезет к нему в js. Круто

я не людь :(

Угу. vk. Дёргает в цикле из js очередь, котороая лезет к нему в js. Круто

Причем в 2007 году там был второй опач без nginx. Я лично фейспалмил Паше об этом

Угу. vk. Дёргает в цикле из js очередь, котороая лезет к нему в js. Круто

Да блин, даже интернет-банк Тинькофф все гоняет по ws

Причем в 2007 году там был второй опач без nginx. Я лично фейспалмил Паше об этом

Фил, прошло больше 10 лет

Фил, прошло больше 10 лет

У меня некоторые сомнения, что там сильно поменялось всё

Фил, а какой вообще процент оттока лет за 10?

мне субьективно кажется, что шареды вообще уже динозавры

Да блин, даже интернет-банк Тинькофф все гоняет по ws

Короче, ты придумал свою картину веба и зачем-то ею размахиваешь в стране вордпрессов :)

кому-то сейчас актуально впс, кому-то вордпресс хостинг...

И вот в том что fcgi/wsgi я могу спокойно стримить контент клиенту, а с mod_php это будет боль

кому-то сейчас актуально впс, кому-то вордпресс хостинг...

Ну тут сложно всё. vps это достаточно интересный феномен. Люди делать-то на нём ничего не умеют. С vps человек сам с собой остаётся. Но да, он популярен. WP-хостинг... А ты смотрел что такое WP-хостинг кстати? :)

неа)

Короче, ты придумал свою картину веба и зачем-то ею размахиваешь в стране вордпрессов :)

Фил, есть много всякой мелочи, которая создаёт фон. Как давно ты смотрел wp с мобилы?

чтонить типа визивиг-конструктора

При том что мобила - это основной способ потребления контента

И вот в том что fcgi/wsgi я могу спокойно стримить контент клиенту, а с mod_php это будет боль

Это кстати интересный вопрос про стриминг. Я не знаю поведение php-fpm на эту тему. Я просто не знаю

Ну тут сложно всё. vps это достаточно интересный феномен. Люди делать-то на нём ничего не умеют. С vps человек сам с собой остаётся. Но да, он популярен. WP-хостинг... А ты смотрел что такое WP-хостинг кстати? :)

Эту проблему частично решил докер/ансибл

Фил, есть много всякой мелочи, которая создаёт фон. Как давно ты смотрел wp с мобилы?

Я стараюсь с мобилы не ходить в веб

Я стараюсь с мобилы не ходить в веб

Почему?

Почему?

Неудобно же

Эту проблему частично решил докер/ансибл

Взломов стало в разы больше

да ну

Взломов стало в разы больше

Спорный тезис

да ну

Ты про взлома?

всегда ломали всякие вордпресы и пхпбб

Ты про взлома?

да

Эту проблему частично решил докер/ансибл

Нуууу... да ничем он её не решил. Он немного упросил продвинутым сделать тяп-ляп (мне в том числе) и всё

Спорный тезис

Да не, факт

Взломов стало в разы больше

Может, просто веб стал больше и мы стали это чаще видеть

Почему?

Потому что я до сих пор считаю крайне неудобным смотреть что-то на телефоне в вебе. И тормозит всё пипец. И батарейку жрет

Это да. Но их и сейчас ломают. А до кучи ломают ещё и кучу всего. Если на шареде админы настраивали фаер и следили, то с тысячами вдс горе юзеры не справляются

Может, просто веб стал больше и мы стали это чаще видеть

Не, в процентном отношении всё очень стало хуже. Почему — вопрос дискуссионный

Нуууу... да ничем он её не решил. Он немного упросил продвинутым сделать тяп-ляп (мне в том числе) и всё

Вот увидишь, лет через 5 все это будет прямо совсем мейнстрим

Им ломают и пхпбб и ещё остальное до кучи

Это да. Но их и сейчас ломают. А до кучи ломают ещё и кучу всего. Если на шареде админы настраивали фаер и следили, то с тысячами вдс горе юзеры не справляются

Шаред ломали и будут ломать.

Шаред ломали и будут ломать.

Немного не так

Просто потому что нет достаточной изоляции

Ломают скрипты

Цмс

А на вдс ещё тыщи дыр

Ломают скрипты

Ну да, а потом lpe

А на вдс ещё тыщи дыр

Только сломав шаред, бывает, компрометируются все его клиенты

А вдс изолирован

Только сломав шаред, бывает, компрометируются все его клиенты

Ну хреновый шаред)

чтонить типа визивиг-конструктора

Не. Обычно предустановленный wp-cli, который предустанавливает WordPress. И какие-нибуль простые дейсвтия типа обновлений. Ну и всякие тамспецнастройки. Иногда прямо в панельке интерфейс к wp-cli (ну в смысле простые действия, которые потом им отрабатываются). Шаред с перделкой вокруг wp-cli короче

Ну хреновый шаред)

И чо, мало их?)

Только сломав шаред, бывает, компрометируются все его клиенты

Пока все касается банальных дефейсов. А могут пойти и дальше и красть платежные данные, например.

Шаред ломали и будут ломать.

Не ;) VPS сейчас ломают лучше, серьёзнее :) Ты шаред ещё сломай. А vps даёт неограниченные возможности

Не ;) VPS сейчас ломают лучше, серьёзнее :) Ты шаред ещё сломай. А vps даёт неограниченные возможности

+

Пока все касается банальных дефейсов. А могут пойти и дальше и красть платежные данные, например.

это как раз ортогонально, шаред или не шаред

Не ;) VPS сейчас ломают лучше, серьёзнее :) Ты шаред ещё сломай. А vps даёт неограниченные возможности

Клиент поставил дырявую cms с lfi

И

Вот увидишь, лет через 5 все это будет прямо совсем мейнстрим

Я тут скажу так. Тяп-ляп на VDS — это уже мейнстрим

это как раз ортогонально, шаред или не шаред

Совсем нет. Взлом шареда - это компрометация всех кто на этом сервере

И чо, мало их?)

Уже да

Ну получит не рутовый доступ к чруту

Потому что для школохоста проще вдс нарезать чем шаред качественный поднимать

Ну получит не рутовый доступ к чруту

Там есть целая пачка вариантов как убежать.

Ну смотря как сделано

У нас эти запросы пачками от “newcoolworldhoster” сервак начального уровня и пару десятков ипов

Клиент поставил дырявую cms с lfi

Погодь. Это херня. Он только себе плохо сделает. А с VDS — у него рут наружу с паролем password123, туда же всё всеми портами торчит потому что он в докере всё сделал export, ещё и сам докер, и сайты согласно инструкциям с DigitalOcean он хостит от рута. Вот это прямо шик

Погодь. Это херня. Он только себе плохо сделает. А с VDS — у него рут наружу с паролем password123, туда же всё всеми портами торчит потому что он в докере всё сделал export, ещё и сам докер, и сайты согласно инструкциям с DigitalOcean он хостит от рута. Вот это прямо шик

Почему только себе?

Почему только себе?

А кому ещё? Сказки про повышение привелегий остаются пока сказками и частными случаями дырок

P.S. Сука Вася Толстов один раз у меня рутом стал. Потому что я посмотрел на эксплойт, но решил с девушкой таки в кино сходить, а потом пропатчить

Напомни, а в fpm... там это заменено чудом?

Да.

P.P.S. Кино пришлось отменить, потому что Вася мне в motd привет передал

Да.

А. Magic

Нет, цифра важна, потому что даже 10 метров — это абасака, а не аргумент, когда мы говорим о php

10 метров на 1000/10000/100000 как бы не копейки.

10 метров на 1000/10000/100000 как бы не копейки.

Ну пока мы и 10 не нашли. Голословные утверждения. Я уже согласился, что формально может быть побольше. dso там, вот это всё. Но цифры. А 1000/10000/100000 это что?

Да? Ты давно статистику современного веба смотрел? Покажи. Современный веб — это WordPress :)

Еще одно дырявое говно...

Еще одно дырявое говно...

Да. Причем это какой-то для меня король фейспалма. Но факт

А кому ещё? Сказки про повышение привелегий остаются пока сказками и частными случаями дырок

Не частные, увы. Можем поэкспериментировать на твоём хостинге :)

Потому что я до сих пор считаю крайне неудобным смотреть что-то на телефоне в вебе. И тормозит всё пипец. И батарейку жрет

Порабы свою ноклу 3310 стоит сменить)

Порабы свою ноклу 3310 стоит сменить)

У меня Сяоми Редми Ноут 4

P.S. Сука Вася Толстов один раз у меня рутом стал. Потому что я посмотрел на эксплойт, но решил с девушкой таки в кино сходить, а потом пропатчить

От баб одно зло...

P.P.S. Кино пришлось отменить, потому что Вася мне в motd привет передал

Админов нанять не получается?

Админов нанять не получается?

Ты наверное не в курсе...

Ну пока мы и 10 не нашли. Голословные утверждения. Я уже согласился, что формально может быть побольше. dso там, вот это всё. Но цифры. А 1000/10000/100000 это что?

Дети

У меня Сяоми Редми Ноут 4

Асус с 5A * H, 8 ведрами и кучей рама. Лежу в кроватке и читаю статейки, т.к. старую жопу уже лень держать за столом)