Boris A Dolgov

Boris A Dolgov
Рейтинг
215
Регистрация
04.07.2007
Valmon:
У нас даже у самого мелкого проекта(можете глянуть мантайнера), /23, присутствуем в 17 городах разных регионах, и в принципе не работаем на чужих ip, так что вопрос я задал просто как посетитель, я тут услуг не продаю, тут покупателей для меня нет.
Про ip теперь понятно, что они принадлежат третьим лицам, можно было без понтов и портянок с выкладкой чужих блоков под видом своих

Сейчас Вы узнаете, что в облаке все работает не так, математика и RIPE не для cloudmouse, а чтобы обсуждать ip-адреса сначала нужно поднять облачный хостинг 🍿

globalmoney:
Хотите серьёзности, возьмите EV сертификат, правда он уже будет стоить намного дороже.
Например у нас Comodo Positive SSL стоит от 158 рублей в год, а самый дешёвый EV сертификат (Comodo EV SSL), уже стоит от 5670 рублей в год.

Покупка Comodo EV SSL (как и всех остальных OV/EV сертификатов Comodo) -- плохая затея. Тормозят выпуск и все мозги выносят с проверкой организации, выписками и переводами документов. Так что если Comodo -- то только PositiveSSL с проверкой домена.

Обновляться рано, так как они еще не релизнули обновлялку с 6 версии. Epel еще тоже то ли в альфа, то ли в бета состоянии.

Переход с ifconfig на ip мне нравится, уже давно приучил себя пользоваться ip. Это реально удобнее.

Переход на systemd (и на firewalld) мне нравится меньше, потому что система стала сложнее и непонятнее, но с идейной точки зрения он правильный. Остается надеяться, что панели поддержать эти изменения, а не облепят систему костылями.

kxk:
Boris A Dolgov, Жаль что ваши продукты не поддерживают Debian

ksplice поддерживает debian:


Debian

All Squeeze "686", "amd64", Xen, and OpenVZ kernels starting with the official release of Squeeze
All Squeeze "686" and "amd64" backport kernels starting with the official release of Squeeze backports.
All Wheezy "686" and "amd64" kernels starting with the official release of Wheezy

А какая версия на этом сервере?

Можно попробовать вместо return написать

rewrite ^ http://mydomain.com$request_uri?;

Уже патчится с помощью KernelCare и kSplice. Прекрасный повод попробовать апдейты без ребута.

XServer:
А KVM VDS с VNC-консолью вас не устраивает?

Почти самое правильное решение. Если вместо VNC поставить QXL+Spice, то будет совсем хорошо.

Уберите PREFIX=29

1) Согласен с Оптимизайкой. Но проблемы со SNI будут только на windows xp и android-2.x. Остальные используемые браузеры уже давно поддерживают это. Но один сертификат защищает только один домен, поэтому для защиты нескольких доменов нужно несколько сертификатов.

2,3) У нас 14.5 евро за сертификат на год, установка бесплатная :)

Всего: 2625