SeVlad: Потому, что мешаю некоторым впаривать ненужное?
Конечно-конечно.
Это наверно я несу чушь, что https создан для защиты от вставок рекламы провайдерами :)
Он был создан, чтобы никто не мог ни влезть в трафик страницы, ни подсмотреть его.
Мне не нужно ничего впаривать и у меня есть необходимая квалификация. А ты зачем здесь раздаешь вредные советы во всех темах я понять не могу.
Sujcnm: И вот вопрос, пользователь будет ждать пока сайт загрузится или закроет вкладку и откроет сайт без https который загрузится за считанные секунды?
Подождет, пока сайт с https загрузится тоже за считанные секунды.
paulberrow: Кстати, а Вы не могли бы еще подсказать по правам на папки, у меня по умолчанию на все стоят 700, и на папки и на файлы, обязательно ли их менять на 755 и 644 на папки и файлы соответственно? Или 700 достаточно для безопасности?
Права нужно всегда выставлять минимально достаточные для работы в зависимости от того, от какого пользователя запускаются php скрипты. Если они запускаются от имени вашего пользователя, то максимальные права, которые нужно выставлять на скрипты 700, не 755 и не 644, ни группе, ни другим пользователям никаких прав на чтение и тем более на запись давать не нужно. У вас скрипты так и запускаются.
А севлада не слушайте, человек абсолютно неквалифицирован в вопросах безопасности и раздает очень вредные и плохие советы.
Расскажите, что с этими дампами потом делается, после заливки, они все скачиваются куда-то опять или просто лежат, если понадобятся, а если нет, то удаляются? Сколько исходящий трафик будет с такого фтп? Можно будет посоветовать выгодные варианты.
У крупных датацентров входящий трафик девать некуда, обычно не тарифицируется, как и у облачных хранилищ.
В облачные хранилища (со Swift API) можно заливать большой файл с сегментацией, что позволит раскладывать его на большое количество серверов и получать высокую скорость аплоада.
SeVlad: А бесплатные на 128 вроде. Или есть на 2048?
Все RSA на 2048 и больше. Уже два года, как все CA обязаны выдавать ключи RSA не меньше, чем 2048, а запросы на ключи 1024 (и меньше) обязаны реджектить. А до этого были обязаны выдавать ключи не меньше 1024.
Может перестанете с веселыми историями? Что вы в теме забыли?
IPXI: а есть точная информация, что на сайты с https провайдер не может встроить рекламу?
SeVlad: Нам нужен простой и безгеморойный доступ к инфе. httрs этому мешает. Чем именно не спрашивай, мы (не только я) столько раз уже показывали и объясняли и начинать очередной холивар у меня нет никакого желания.
Меня, и не только меня, уже потеряли гуглопоиск и много сайтов, перешедших на https. Если гугл может себе это позволить без ущерба (ли?), то обычные сайты потеряли не только траф, но и естественные беки. В плюс им это? Сомневаюсь.
Такие веселые истории могут прокатить где-нибудь в других разделах, а не здесь в техническом.
Потому, что мешаю некоторым впаривать ненужное?
Конечно-конечно.
Это наверно я несу чушь, что https создан для защиты от вставок рекламы провайдерами :)
Он был создан, чтобы никто не мог ни влезть в трафик страницы, ни подсмотреть его.
Мне не нужно ничего впаривать и у меня есть необходимая квалификация. А ты зачем здесь раздаешь вредные советы во всех темах я понять не могу.
Покажи где бесплатно такие дают. Я серьёзно, я не в курсе. Бесплатные я видел только 128.
Ты не мог такие видеть, ты придумываешь, потому что не понимаешь, о чем пишешь.
И вот вопрос, пользователь будет ждать пока сайт загрузится или закроет вкладку и откроет сайт без https который загрузится за считанные секунды?
Подождет, пока сайт с https загрузится тоже за считанные секунды.
Кстати, а Вы не могли бы еще подсказать по правам на папки, у меня по умолчанию на все стоят 700, и на папки и на файлы, обязательно ли их менять на 755 и 644 на папки и файлы соответственно? Или 700 достаточно для безопасности?
Права нужно всегда выставлять минимально достаточные для работы в зависимости от того, от какого пользователя запускаются php скрипты. Если они запускаются от имени вашего пользователя, то максимальные права, которые нужно выставлять на скрипты 700, не 755 и не 644, ни группе, ни другим пользователям никаких прав на чтение и тем более на запись давать не нужно. У вас скрипты так и запускаются.
А севлада не слушайте, человек абсолютно неквалифицирован в вопросах безопасности и раздает очень вредные и плохие советы.
Мне не нужно рассуждений по поводу целесообразности этого. Предложений других вариантов.
Ваш вариант не будет работать. Но вы возьмите на месяц, попробуйте, на грабли полезно наступать.
После этого постепенно по возможности рабочего времени -файлы будут выкачиваться на рабочий компьютер и изучаться в ручном режиме.
Если на рабочий компьютер можете скачивать 500 ГБ в день, то лучше напрямую на него дампы и сливать.
Я думаю вы просто ошиблись в расчетах и возможностях, сильно запутано у вас получается.
Расскажите, что с этими дампами потом делается, после заливки, они все скачиваются куда-то опять или просто лежат, если понадобятся, а если нет, то удаляются? Сколько исходящий трафик будет с такого фтп? Можно будет посоветовать выгодные варианты.
У крупных датацентров входящий трафик девать некуда, обычно не тарифицируется, как и у облачных хранилищ.
В облачные хранилища (со Swift API) можно заливать большой файл с сегментацией, что позволит раскладывать его на большое количество серверов и получать высокую скорость аплоада.
включите ВПН и все будет хорошо, теперь вы анонимны
ВПН не обеспечивает анонимность, только конфиденциальность до впн сервера.
А бесплатные на 128 вроде. Или есть на 2048?
Все RSA на 2048 и больше. Уже два года, как все CA обязаны выдавать ключи RSA не меньше, чем 2048, а запросы на ключи 1024 (и меньше) обязаны реджектить. А до этого были обязаны выдавать ключи не меньше 1024.
Может перестанете с веселыми историями? Что вы в теме забыли?
а есть точная информация, что на сайты с https провайдер не может встроить рекламу?
HTTPS для этого создан
https://ru.wikipedia.org/wiki/HTTPS
Нам нужен простой и безгеморойный доступ к инфе. httрs этому мешает. Чем именно не спрашивай, мы (не только я) столько раз уже показывали и объясняли и начинать очередной холивар у меня нет никакого желания.
Меня, и не только меня, уже потеряли гуглопоиск и много сайтов, перешедших на https. Если гугл может себе это позволить без ущерба (ли?), то обычные сайты потеряли не только траф, но и естественные беки. В плюс им это? Сомневаюсь.
Такие веселые истории могут прокатить где-нибудь в других разделах, а не здесь в техническом.