rustelekom: Для рядового клиента большой разницы нет, так как изоляция есть и там и там. Как она реализована, не так уж и важно для клиента. Во FreeBSD многое сделано проще для сисадмина, не спорю. ZFS находится на том же сервере? А это риск потери данных в случае разрушения рейда. У нас возможности те же + хранение удаленное. А это дополнительная защита. Да, это естественно медленнее, хотя могли бы сделать и локальное и + удаленное но, это уже перебор по ресурсам :) Клиент столько платить не готов. Я не к тому, что FreeBSD хуже, просто то, что их перестали поддерживать зенды - угробило все преимущества. Да и разработчики панелей тоже отказались от поддержки по факту (cPanel, ISPsystem). Поэтому, если ситуация не изменится, ей судьба влачить существование у хостеров с самодельной панелью управления. Пока что клиентам можно советовать использовать ioncube который работает и на FreeBSD. По крайней мере это решит проблему с коммерческими скриптами с закрытым кодом.
24 часовые бекапы там же, дневные и месячные на другом сервере. ZFS send/receive очень удобный функционал.
Вы говорите о дополнительной защите, а вот вылезти из клетки CloudLinux рано или поздно кому-нибудь удастся, с большей вероятностью (т.к. код новый и закрытый) и залезть в корневую систему, утечка данных Вас видимо не так беспокоит? :)
Решение Zend было явно политическим. Поддерживать FreeBSD не так уже сложно (тем более, если так уж сложно поменять пути в make файле или писать config.ac можно просто было затребовать установку linux compat).
rustelekom: У нас Idera уже 5 лет используется. 4 раза в день файлы, ежечасно базы - на удаленное хранилище. Этого хватает. Некоторый аналог тюрьмы дает CloudLinux.
Linux не имеет аналога jail в принципе.
Почитайте на досуге, даже контейнеры это не то. Для аналога придется переписать ядро линукса, чтобы поддерживать разные не пересекаемые контексты внутри ядерных вызовов. Аналог разве что Solaris containers.
А так на ZFS у нас на каждого клиента 24 часовых бекапов, 15 дневных и 3 месячных. И все это без каких-либо лишних затрат (разница намного меньше чем инкрементальные бекапы + сжатие на лету) и с мгновенным доступом пользователю ЛЮБОГО файла из бекапа.
rustelekom: А зачем на шареде фаерволл ставить на том же сервере? можно ж вынести. да и zfs не так уж на шареде нужна. Клиенту коммерческого, зазенденного скрипта бесполезно объяснять, что зенды не правы, не поддерживая фряху. Так что выбор хостеру не оставили - либо хостинг без зенда на фре, либо хостинг с зендом на линуксе.
ZFS зачем? Ну вот сколько бекапов Вы предоставляете на хостинге?
К тому же жутко упрощает миграцию тюряги и бекапы. А уж без фаерволла тюрьмы особо не распределить беспроблемно.
rustelekom: Ну FreeBSD для шаред хостинга давно уже не тренд.
---------- Добавлено 02.05.2014 в 12:33 ----------
примеров не дам, было бы странно если б хостер ходил и покупал хостинг у других хостеров:) Ждите, кто-нибудь наведет, наверное. Технически никаких проблем нет поставить.
Тренд не тренд, а для многих фич оно не заменимо, те же jail и rctl, pf и ipfw, zfs - этого в линуксах корректного нет, только либо эмуляция, либо пень-колода.
Немного преувеличили, атак не настолько проста, как, скажем в HeartBleed.
Реализовать ее еще не додумались. Какой участок памяти Вы получите, тоже не известно. Это не будет красивый дамп как в heartbleed, а будет кусок в максимум ~1400 байт. И да, данные будут из ядра, так что реально может пострадать - это пароли пользователей и ключи безопасности (они могут уместиться в 1400 байт).
Обновляться конечно стоит как можно скорее, но эксплоита нет пока что. По-крайней мере в открытом доступе как с Heartbleed.
Stek: Веселят, а что делать. Постят в фейсбук фото свинарников с развешенными игрушками. Закон есть закон. Про курей не слышали ? Курица же тоже человек. Вот в ЕС теперь фермер обязан каждой курице выделить XX площади, дабы она не была ущемленной. В результате цены на яйца +100% . А теперь вот мясные продукты холодного копчения дымом запрещают. Ибо вредно оказывается. Если уж коптить - то хим. раствором с запахом дыма. Заботятся о населении, о нас родимых.
Чебурашка он вообще безобиден, с учетом его не реализуемости. Может даже в плюс выйдет, смотришь, а там и ipv6 протолкнут.
В какой стране такая содомия происходит? С игрушками в свинарнике?
С другой стороны, нравится как увели вопрос в оффтоп :) причем сравнения просто обалденные, обоснованные жалобы на беспредел силовиков против закона гуманности в отношении животных ЕС.
Напоминает "А у нас УПРАВДОМ друг человека".
Как говорится, можно человека из совка достать, а вот совок из человека...
Ladycharm: Пока Роскомнадзор не закрыл доступ к Википедии, посмотрите бегло список Небесной Сотни, всех - и гражданских и "беркутовцев". Возможно, события в UA Вам не покажется такими уж однозначно чёрно-белыми.
Риторический вопрос к "хостерам" и "операторам связи": Вот Вы "исполняете закон" по присылаемым 2 раза в сутки спискам. Ладно, пока это были сайты с детской-сами-знаете-чем.
А сейчас, у вас не возникает мысли, что вашими руками подавляется свобода слова в стране, в которой предстоит жить Вам и вашим детям?
Что будете делать, когда Вам пришлют список IP searchengines.guru? Здесь народ свободолюбивый, рано или поздно - будет в списке.
Ladycharm, врядли searchengines попадет в список, скорее всего прогнутся как и хабр и другие сайты. ITшники вообще не боевые, поэтому прогнутся, подставятся и будут наслаждаться. Некоторые вон уже пишут, что хороший, дескать закон, за "слова отвечать".
bigworld13: Андрей Азаров, нужна ваша помощь.
Договор №WHA007-1473
Оплатил на enelis.ru но понять теперь не могу где и как получить доступ к своему серверу? все облазил. Помогите, пожалуйста.
Для рядового клиента большой разницы нет, так как изоляция есть и там и там. Как она реализована, не так уж и важно для клиента. Во FreeBSD многое сделано проще для сисадмина, не спорю.
ZFS находится на том же сервере? А это риск потери данных в случае разрушения рейда. У нас возможности те же + хранение удаленное. А это дополнительная защита. Да, это естественно медленнее, хотя могли бы сделать и локальное и + удаленное но, это уже перебор по ресурсам :) Клиент столько платить не готов.
Я не к тому, что FreeBSD хуже, просто то, что их перестали поддерживать зенды - угробило все преимущества. Да и разработчики панелей тоже отказались от поддержки по факту (cPanel, ISPsystem). Поэтому, если ситуация не изменится, ей судьба влачить существование у хостеров с самодельной панелью управления. Пока что клиентам можно советовать использовать ioncube который работает и на FreeBSD. По крайней мере это решит проблему с коммерческими скриптами с закрытым кодом.
24 часовые бекапы там же, дневные и месячные на другом сервере. ZFS send/receive очень удобный функционал.
Вы говорите о дополнительной защите, а вот вылезти из клетки CloudLinux рано или поздно кому-нибудь удастся, с большей вероятностью (т.к. код новый и закрытый) и залезть в корневую систему, утечка данных Вас видимо не так беспокоит? :)
Решение Zend было явно политическим. Поддерживать FreeBSD не так уже сложно (тем более, если так уж сложно поменять пути в make файле или писать config.ac можно просто было затребовать установку linux compat).
У нас Idera уже 5 лет используется. 4 раза в день файлы, ежечасно базы - на удаленное хранилище. Этого хватает. Некоторый аналог тюрьмы дает CloudLinux.
Linux не имеет аналога jail в принципе.
Почитайте на досуге, даже контейнеры это не то. Для аналога придется переписать ядро линукса, чтобы поддерживать разные не пересекаемые контексты внутри ядерных вызовов. Аналог разве что Solaris containers.
А так на ZFS у нас на каждого клиента 24 часовых бекапов, 15 дневных и 3 месячных. И все это без каких-либо лишних затрат (разница намного меньше чем инкрементальные бекапы + сжатие на лету) и с мгновенным доступом пользователю ЛЮБОГО файла из бекапа.
А зачем на шареде фаерволл ставить на том же сервере? можно ж вынести. да и zfs не так уж на шареде нужна.
Клиенту коммерческого, зазенденного скрипта бесполезно объяснять, что зенды не правы, не поддерживая фряху. Так что выбор хостеру не оставили - либо хостинг без зенда на фре, либо хостинг с зендом на линуксе.
ZFS зачем? Ну вот сколько бекапов Вы предоставляете на хостинге?
К тому же жутко упрощает миграцию тюряги и бекапы. А уж без фаерволла тюрьмы особо не распределить беспроблемно.
Ну FreeBSD для шаред хостинга давно уже не тренд.
---------- Добавлено 02.05.2014 в 12:33 ----------
примеров не дам, было бы странно если б хостер ходил и покупал хостинг у других хостеров:) Ждите, кто-нибудь наведет, наверное. Технически никаких проблем нет поставить.
Тренд не тренд, а для многих фич оно не заменимо, те же jail и rctl, pf и ipfw, zfs - этого в линуксах корректного нет, только либо эмуляция, либо пень-колода.
На FreeBSD хостах зенд гард в принципе быть не может. Так что не на всех.
Немного преувеличили, атак не настолько проста, как, скажем в HeartBleed.
Реализовать ее еще не додумались. Какой участок памяти Вы получите, тоже не известно. Это не будет красивый дамп как в heartbleed, а будет кусок в максимум ~1400 байт. И да, данные будут из ядра, так что реально может пострадать - это пароли пользователей и ключи безопасности (они могут уместиться в 1400 байт).
Обновляться конечно стоит как можно скорее, но эксплоита нет пока что. По-крайней мере в открытом доступе как с Heartbleed.
Веселят, а что делать. Постят в фейсбук фото свинарников с развешенными игрушками. Закон есть закон. Про курей не слышали ? Курица же тоже человек. Вот в ЕС теперь фермер обязан каждой курице выделить XX площади, дабы она не была ущемленной. В результате цены на яйца +100% .
А теперь вот мясные продукты холодного копчения дымом запрещают. Ибо вредно оказывается. Если уж коптить - то хим. раствором с запахом дыма. Заботятся о населении, о нас родимых.
Чебурашка он вообще безобиден, с учетом его не реализуемости. Может даже в плюс выйдет, смотришь, а там и ipv6 протолкнут.
В какой стране такая содомия происходит? С игрушками в свинарнике?
С другой стороны, нравится как увели вопрос в оффтоп :) причем сравнения просто обалденные, обоснованные жалобы на беспредел силовиков против закона гуманности в отношении животных ЕС.
Напоминает "А у нас УПРАВДОМ друг человека".
Как говорится, можно человека из совка достать, а вот совок из человека...
Пока Роскомнадзор не закрыл доступ к Википедии, посмотрите бегло список Небесной Сотни, всех - и гражданских и "беркутовцев".
Возможно, события в UA Вам не покажется такими уж однозначно чёрно-белыми.
Риторический вопрос к "хостерам" и "операторам связи":
Вот Вы "исполняете закон" по присылаемым 2 раза в сутки спискам. Ладно, пока это были сайты с детской-сами-знаете-чем.
А сейчас, у вас не возникает мысли, что вашими руками подавляется свобода слова в стране, в которой предстоит жить Вам и вашим детям?
Что будете делать, когда Вам пришлют список IP searchengines.guru? Здесь народ свободолюбивый, рано или поздно - будет в списке.
Ladycharm, врядли searchengines попадет в список, скорее всего прогнутся как и хабр и другие сайты. ITшники вообще не боевые, поэтому прогнутся, подставятся и будут наслаждаться. Некоторые вон уже пишут, что хороший, дескать закон, за "слова отвечать".
Та кому в России нужен интернет уже. Скоро будет свой Чебурашка с блекджеком и т.д. 🍿
Не смеются.
http://ria.ru/society/20140428/1005770995.html
Андрей Азаров, нужна ваша помощь.
Договор №WHA007-1473
Оплатил на enelis.ru но понять теперь не могу где и как получить доступ к своему серверу? все облазил. Помогите, пожалуйста.
Вроде разобрались с этим.