HostAce - Асы в своем деле

hostplus.ws
На сайте с 30.11.2008
Offline
91
#151
Raistlin:
MPM Worker вам знаком?

MPM Event с подобными задачами лучше справляется

п.с. по поводу nginx согласен полностью (есть смысл использовать только в случае нехватки ОЗУ, ЦПУ почти не разгружается, так как основная нагрузка на ЦПУ идёт с динамики, которую в любом случае будет обрабатывать апач как и обычно)

VPS/VDS решения и виртуальный хостинг - www.hostplus.ws (www.hostplus.ws)
Andreyka
На сайте с 19.02.2005
Offline
822
#152

Предпочитаю prefork и php как mod. Так оно стабильнее.

Не стоит плодить сущности без необходимости
hostplus.ws
На сайте с 30.11.2008
Offline
91
#153
Andreyka:
Предпочитаю prefork и php как mod. Так оно стабильнее.

если на сервере крутится пару проектов (то есть для себя), тогда да, если сервер для массового хостинга, тогда вариант далеко не оптимальный (потоки более гибкие, чем процессы, меньше затраты ресурсов, лимиты можно установить плавающие, то есть динамические и много чего ещё, особенно если добавить mod_qos)

J
На сайте с 28.03.2010
Offline
21
#154

все mpm кроме itk и peruser - дыра.

By accepting this EULA you are accepting this EULA.
hostplus.ws
На сайте с 30.11.2008
Offline
91
#155
jahost:
все mpm кроме itk и peruser - дыра.

сказал, как отрезал :)

какая дыра, в каком месте у Вас там дыра? :)

набор слов..

Boris A Dolgov
На сайте с 04.07.2007
Offline
215
#156
jahost:
все mpm кроме itk и peruser - дыра.

все mpm, запускающие процесс с setuid-capability -- дыра.

С уважением, Борис Долгов. Администрирование, дешевые лицензии ISPsystem, Parallels, cPanel, DirectAdmin, скины, SSL - ISPlicense.ru (http://www.isplicense.ru/?from=4926)
J
На сайте с 28.03.2010
Offline
21
#157

hostplus.ws,

> какая дыра, в каком месте у Вас там дыра?

на большинстве хостингов, использующих mpm-prefork, юзер может украсть чужие скрипты (другого юзера).

Boris A Dolgov,

> все mpm, запускающие процесс с setuid-capability -- дыра.

обоснуйте.

за долгие годы жизни mpm-itk в нём была найдена всего одна уязвимость, и та сложно исполнимая, про peruser вообще ничего не слышно.

а для префорка мануал по краже чужих файлов лежит почти в паблике.

esetnod
На сайте с 16.07.2009
Offline
134
#158
jahost:
hostplus.ws,

> какая дыра, в каком месте у Вас там дыра?

на большинстве хостингов, использующих mpm-prefork, юзер может украсть чужие скрипты (другого юзера).

Boris A Dolgov,

> все mpm, запускающие процесс с setuid-capability -- дыра.

обоснуйте.
за долгие годы жизни mpm-itk в нём была найдена всего одна уязвимость, и та сложно исполнимая, про peruser вообще ничего не слышно.
а для префорка мануал по краже чужих файлов лежит почти в паблике.

Для голого префорка, без модулей интерпретируемых языков?

Быстрый хостинг на SSD от $0.99 (http://just-hosting.ru/) | OpenVZ (http://just-hosting.ru/vds.html) и KVM (http://just-hosting.ru/vds-kvm.html) VDS от $7.95
J
На сайте с 28.03.2010
Offline
21
#159

не только голого.

suphp/suexec - тоже не панацея.

для (почти) полной безопасности нужен itk с нормально расставленными чмодами+човнами.

Raistlin
На сайте с 01.02.2010
Offline
247
#160

jahost, Я думал, прямые руки нужны...

HostAce - Асы в своем деле (http://hostace.ru)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий