abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 22:22 | Bezpečnostní upozornění

    Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).

    Ladislav Hagara | Komentářů: 0
    dnes 14:22 | Komunita

    Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.

    Ladislav Hagara | Komentářů: 3
    dnes 04:33 | Bezpečnostní upozornění

    V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.

    Ladislav Hagara | Komentářů: 32
    včera 19:33 | Bezpečnostní upozornění

    Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    včera 11:44 | Nová verze

    Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    včera 11:11 | Nová verze

    Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.

    Ladislav Hagara | Komentářů: 10
    včera 00:55 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 00:22 | Komunita

    GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.

    Ladislav Hagara | Komentářů: 8
    10.5. 15:00 | Zajímavý článek

    Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

    Ladislav Hagara | Komentářů: 29
    9.5. 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 6
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (2%)
     (1%)
     (0%)
     (3%)
    Celkem 601 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: LAMP - zdielany hosting - ako nato

    30.9.2010 06:37 maros
    LAMP - zdielany hosting - ako nato
    Přečteno: 296×
    Rad by som pocul vase nazory a skusenosti so zdielanym hostingom. Teda presnejsie Debian + Apache + MySQL + PHP a hostovanie viacerych webov a ich vzajomna izolacia resp. zabezpecenie. Ci sa vybrat formou jailov (kazdy web vlastny Apache, MySQL a PHP) alebo inou cestou.

    Ohladom zabezpecovanie virtual hostov som nasiel toto: http://blog.penumbra.be/2010/05/hosting-attack-mitigation-p1/

    Dakujem za rady.

    Odpovědi

    AraxoN avatar 30.9.2010 10:10 AraxoN | skóre: 47 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: LAMP - zdielany hosting - ako nato
    Skúsenosti s prevádzkou zdieľaného hostingu mám také, že si to ledva zarobí na náklady na servery a pripojenie. Okrem toho sa o to treba starať a je to celkovo dosť nevďačné. Konkurencia je veľká a ceny nízke.
    30.9.2010 10:40 maros
    Rozbalit Rozbalit vše Re: LAMP - zdielany hosting - ako nato
    Asi som zle polozil otazku. Chcel som sa spytat na technicku vec: teda aky Apache, ako nakonfigurovany a zabezpeceny...
    AraxoN avatar 30.9.2010 18:37 AraxoN | skóre: 47 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: LAMP - zdielany hosting - ako nato
    Otázku si položil dobre, len som mal z rána kúsavú náladu. :-) Ak ide len o PHP hosting, tak vcelku prijateľne funguje aj nastavenie open_basedir pre každý virtual host zvlášť a zakázanie funkcií ako system, putenv a podobne.
    Jakub Lucký avatar 30.9.2010 12:22 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: LAMP - zdielany hosting - ako nato
    Fastcgi + suexec, co uživatel hostingu, to systémový uživatel, vzájemné oddělení pomocí unixových práv nebo jejich rozšíření ACL... A limity pomocí /etc/security/limits.conf
    If you understand, things are just as they are; if you do not understand, things are just as they are.
    Jendа avatar 30.9.2010 14:52 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: LAMP - zdielany hosting - ako nato
    A to spouštíš každému uživateli vlastní fcgi proces? Nežere to při více uživatelích moc paměti?
    Jakub Lucký avatar 30.9.2010 15:12 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: LAMP - zdielany hosting - ako nato
    No, každý má svůj... A moc uživatelů ještě nemám abych to poznal
    If you understand, things are just as they are; if you do not understand, things are just as they are.
    30.9.2010 15:43 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: LAMP - zdielany hosting - ako nato
    fcgid pro Apache to řeší tak, že při prvním požadavku na daný virtualhost se spustí 1 fcgi proces. Pokud není využívaný po nějakou dobu, je ukončen. Pokud jeden proces "nestíhá", spustí se automaticky další, až do stanoveného limitu.

    52 PHP procesů (převážně 1 pro 1 vhost) na produkčním serveru pod záteží spotřebovává skutečných 710 MiB fyzické RAM + 132 MB Apache threaded (zjištěno pomocí ps_mem.py, free ukazuje nesmysly, pokud má stroj hodně RAM). Převážně jde o weby využívající Zend Framework, zapnuto je PHP-APC, což obojí spotřebovává paměti relativně dost.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.