Den73, вы абсолютно не правы.
Каким образом это влияет на качество? Только не надо говорить надежностью, вы не сможете подтвердить свои слова реальными данными об отказах.
У других ДЦ тоже есть свои особенности, из-за которых можно получить downtime. Здесь они по крайней мере известны. Опять же, что скорее добавляет к качеству, чем отнимает.
Чисто организационные вопросы.
http://en.wikipedia.org/wiki/List_of_file_systems#Distributed_parallel_fault-tolerant_file_systems
Для хранения можно использовать Ceph, GlusterFS, будет выглядеть, как один большой сервер :)
Раздачу файлов вынести на кэширующие прокси.
sladkydze, послушай 5erg'а, он 8 серверов уже месяц пытается распродать и у него трафик тоже дорого :)
Реселлят ovh (kimsufi), трафик там не шейпят, все очень даже ок. У нас такого уровня продают в 3-5 раз дороже.
За дешевыми кроме них:
http://kimsufi.com/fr/
http://online.net/fr/serveur-dedie
Еще можно сходить глянуть на эти:
http://www.digicube.fr/rapidserveurs
http://www.server4you.net/root-server/server-details.php?products=0
http://robot.your-server.de/order/market
Чтобы поменять ключ для криптованного раздела, нужно весь раздел расшифровать и перешифровать с новым ключем, это во-первых очень долго, а во-вторых никак не спасет от получения нового ключа из дампа памяти. Поэтому получим дамп, получим образ диска, найдем ключ, примонтируем образ на другой машине с этим ключем и все.
Ладно, не вижу смысла дальше продолжать, вы уже совсем глупости пишите, очевидно, не имея представления о теме.
Изучайте матчасть :)
Каким образом сигнатура не даст мне пересобрать что-то? Процитирую себя же:
Или я могу просто оключить эту проверку, если она никуда удаленно не отсылается.
Но зачем этим всем заниматься, если можно заказать девайс для слива дампа памяти, воткнуть в машину и слить все ваши пароли и ключи. И если чуть-чуть погулить, то окажется, что и фреймворков для анализа дампа масса, некоторые даже сами находят ключи.
Короче, не сможете вы никогда ничего защитить, если расшифровуете данные в небезопасной среде. Это как бы основы защиты информации. Учите мат часть :)
Ок, какой алгоритм теперь? После монтирования ram-disk'а запускается какой-то софт, который с нескольких удаленных машин собирает host key и ключи для авторизации по ssh и запускает sshd, такой?
Ну тогда долго не думая мы пересоберем sshd так, чтобы он при старте отправлял все ключи на нашу mitm машину и принимал все соединения с нее вообще без ключей, вуаля :)
Наша задача очень простая же - проникнуть внутрь и подождать.
Матюшко Михаил, да все нормально, только мне кажется, что те, у кого сайты вырастут с безлимитного хостинга оставят о хостере негативное мнение, потому что нет четких прозрачных условий, когда выгонять. Вот у вас в оферте про виртуальный хостинг по сути первым пунктом и указано, что выгоняете по своему усмотрению любого.
А в чем суть, как вы продаете безлимит? 90% клиентов спонсирует нагрузку 10%?
P.S. реальный пример, можно у вас разместить 100 гиг картинок, которые генерят 50 мбит трафика и 400 IOPS?
tiaurus, ну тут не черное и белое и вы немного заблуждаетесь по нагрузке. Пока ваш фотоблог непопулярный и на него редко кто-то ходит - то вам вполне подойдет безлимитный хостинг.
А потом у вас основная нагрузка будет на количество операций с диском. Т.е. когда на ваш блог начнут ходить на много разнообразных страниц, хотлинкить и т.д. При этом на SSD 50 гиг за копейки вам никто не выделит, а на обычном жестком диске будет доступно всего сотня, может две сотни IOPS на всех.