https://opennet.ru/openforum/vsluhforumID3/4799.html Описание способов построения эффективных Web-серверов без использования сервера Apache. Рассматривается вариант замены apache + mod_php на nginx, mathopd, lighttpd и т.д. + php под FastCGI.<br><br><br><br>URL: http://freesource.info/wiki/Anti_Apache<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4792<br> https://opennet.ru/openforum/vsluhforumID3/4799.html#24 Wed, 22 Dec 2004 07:00:26 GMT &gt;В Apache тоже баги находили :) А на базе openssl у нас <br>&gt;ещё и ssh. Будем от него отказываться? ;-) <br><br>Незнаю как у вас, а у меня доступ к ssh фаерволом открыт только с доверенных хостов.<br>Есть одна точка входа в доверенную сеть из внешней сети, на экстренный случай, но на нее не так просто попасть и ssh там висит не там где его обычно привыкли видеть.<br><br>Что касается apache 1.3.x, то критическая уязвимость в нем была обнаружена один раз (после этого он у меня только в chroot живет с запрещением коннектов во вне). В mod_ssl дыры сводящие на нет его эффективность появляются регулярно, плюс хвост в виде openssl.<br><br>&gt;Элементарно! Для начала достаточно пожелать экспорт из базы данных в виде, ну <br><br>У меня пример был для базы с 50Кб данных :-) Там нужно 500 полных select'ов сделать.<br> https://opennet.ru/openforum/vsluhforumID3/4799.html#23 Tue, 21 Dec 2004 21:10:34 GMT &gt;&gt;Да, mod_ssl очень часто штука обязательная. <br>&gt;Потенциальная дырявость его реализации и OpenSSL сводит на нет все преимущества его <br>&gt;использования :-( <br><br>В Apache тоже баги находили :) А на базе openssl у нас ещё и ssh. Будем от него отказываться? ;-)<br><br>А реализация крива, без вопросов.<br><br>&gt;&gt;использовать именно по этой самой причине его прожорливости. memory_limit метров 8 <br>&gt;&gt;ставить приходится, меньше разработчики матерятся. <br>&gt;У меня лимит в 2Мб, и то я, напирмер, себе не могу <br>&gt;представить, чем и как можно их забить при простой единовременной выборке, <br>&gt;допустим, скрипта с форумом, при размере данных в базе 50 Кб. <br>&gt;2 Мб - это почти 450 тыс. слов, 200 страниц текста. <br><br>Элементарно! Для начала достаточно пожелать экспорт из базы данных в виде, ну например, xml, отправлять админу (типа для backup'а). Или вообще вызывать mysqldump из PHP (!) и результат отправлять. Были у меня такие "пользователи", блин.<br><br>Во-вторых можно вообще не знать про то, что у SELECT есть выбор запрашиваемых полей, а также https://opennet.ru/openforum/vsluhforumID3/4799.html#22 Sat, 18 Dec 2004 17:54:33 GMT Вы даже не представляете, какие бывают странные вебмастера... Ужас. https://opennet.ru/openforum/vsluhforumID3/4799.html#21 Sat, 18 Dec 2004 07:31:04 GMT &gt;По поводу sendfile мимо. Правильно здесь: <br>&gt;http://www.freebsd.org/cgi/man.cgi?query=sendfile&apropos=0&sektion=2&manpath=FreeBSD+5.3-RELEASE+and+Ports&format=html <br><br>согласен.<br><br> https://opennet.ru/openforum/vsluhforumID3/4799.html#20 Sat, 18 Dec 2004 02:10:56 GMT &gt;&gt; А ещё, начиная <br>&gt;&gt;с ядра 2.2 (или даже 2.0?) у нас есть sendfile.<br>&gt;<br>&gt;http://www.freebsd.org/cgi/man.cgi?query=sendfile&apropos=0&sektion=0&manpath=FreeBSD+5.3-RELEASE+and+Ports&format=html <br><br>По поводу sendfile мимо. Правильно здесь:<br>http://www.freebsd.org/cgi/man.cgi?query=sendfile&apropos=0&sektion=2&manpath=FreeBSD+5.3-RELEASE+and+Ports&format=html https://opennet.ru/openforum/vsluhforumID3/4799.html#19 Fri, 17 Dec 2004 21:01:43 GMT 2 Shaman007<br>Будь добр в таком тоне выражать свое мнение на лоре, там тебя больше любят https://opennet.ru/openforum/vsluhforumID3/4799.html#18 Fri, 17 Dec 2004 19:20:18 GMT &gt;Да, mod_ssl очень часто штука обязательная. <br><br>Потенциальная дырявость его реализации и OpenSSL сводит на нет все преимущества его использования :-(<br><br>&gt;использовать именно по этой самой причине его прожорливости. memory_limit метров 8 <br>&gt;ставить приходится, меньше разработчики матерятся. <br><br>У меня лимит в 2Мб, и то я, напирмер, себе не могу представить, чем и как можно их забить при простой единовременной выборке, допустим, скрипта с форумом, при размере данных в базе 50 Кб. 2 Мб - это почти 450 тыс. слов, 200 страниц текста.<br><br> https://opennet.ru/openforum/vsluhforumID3/4799.html#17 Fri, 17 Dec 2004 18:53:18 GMT &gt;Конкретно начиная с 2.6 у нас есть epoll, например.<br><br>http://www.freebsd.org/cgi/man.cgi?query=kqueue&apropos=0&sektion=0&manpath=FreeBSD+5.3-RELEASE+and+Ports&format=html<br><br>&gt; А ещё, начиная <br>&gt;с ядра 2.2 (или даже 2.0?) у нас есть sendfile.<br><br>http://www.freebsd.org/cgi/man.cgi?query=sendfile&apropos=0&sektion=0&manpath=FreeBSD+5.3-RELEASE+and+Ports&format=html<br>http://www.freebsd.org/cgi/man.cgi?query=writev&apropos=0&sektion=0&manpath=FreeBSD+5.3-RELEASE+and+Ports&format=html<br><br>&gt; Правильное <br>&gt;использование которого оч-ч-чень, знаете ли, процессорное время экономит. А ещё у <br>&gt;нас есть начиная с 2.6 aio в ядре. <br><br>а нас в квартире газ, а у Вас?<br><br>http://www.freebsd.org/cgi/man.cgi?query=aio&apropos=0&sektion=0&manpath=FreeBSD+5.3-RELEASE+and+Ports&format=html<br> https://opennet.ru/openforum/vsluhforumID3/4799.html#16 Fri, 17 Dec 2004 16:23:42 GMT &gt;Согласен, вроде автор - грамотный человек, но чаще всего полную ахинею несет. <br><br>Прикольная характеристика.<br><br>&gt;Чего стоит только: "В 1.3.* каждое параллельной соединение обрабатывается отдельной копией <br>&gt;(дочкой) Apache". Так то же классическая архитектура. Да и не является <br>&gt;"дочка" копией, неправда это. <br><br>Да, это классическая архитектура. Вернее одна из классических. Самая простая в реализации, но далеко не самая эффективная. Увы.<br><br>Далее. fork() рождает именно _копию_. Благодаря использованию механизма CopyOnWrite во всех UNIX-like ОС память при этом расходуется минимально. Но это именно копия.<br><br>&gt;Или вот еще: "Все модули бинарные, поэтому ошибка в любом из модулей <br>&gt;приводит... Да, к чему угодно в рамках конкретной дочки Apache." А <br>&gt;что, если модули "не бинарные" - в них ошибок никогда не <br>&gt;бывает? Да и что за зверь такой, "не бинарные" модули, хотелось <br>&gt;бы узнать?<br><br>Это было неточное объяснение.<br><br>Под бинарными модулями я имел в виду классический подход с динамически подгружаемыми shared