Увеличение количества устройств, повышение квалификационных требований, оптимизация процесса сбора данных необходимы для любого вида бизнеса. Анализ логов может дать вам реальное представление о том, что происходит в вашей информационной среде. Вот некоторые примеры, функционирующие в реальном времени:

• планирование производительности
• раннее обнаружение проблемы
• актуальная отчетность
• управление доступностью

Если у вас несколько мегабайт лог-файлов, тогда их можно просмотреть вручную, но когда вы работаете в среднем и корпоративном бизнесе, где объем логов исчисляется гигабайтами, тогда ручной анализ превращается в кошмар.



Если вы ищете решение для мониторинга и анализа логов ваших веб-приложений, включая инфраструктуру, вы можете рассмотреть следующие средства для работы с логами. Большинство из них имеют слегка урезанную бесплатную версию, в которой вы можете попробовать поработать.

Сегодня моему проекту для поиска виртуальных серверов Поиск VPS исполняется 5 лет. На мой взгляд довольно сложно определить когда день рождения у того или иного интернет-проекта, но я всегда считаю это событие в день регистрации доменного имени. 9 октября 2013 года я зарегистрировал доменное имя poiskvps.ru и в тот же день сайт работал на виртуальном сервере от Digital Ocean.

Идея создать такой проект возникла довольно неожиданно: в какой-то момент я выбирал виртуальный сервер от разных хостеров и решил, что было бы удобно подобрать сервер, указав какие-то параметры, которые мне необходимы.

В 2015 году я написал несколько статей про оператора связи Билайн и его игры с HTML-кодом:

• Билайн автоматически добавляет тулбар с поиском Mail.Ru
• Билайн автоматически добавляет тулбар и изменяет дизайн сайтов
• Билайн автоматически меняет HTML теги

С того момента оператор более не был замечен в подобного рода инцидентах, а сегодня я хочу рассказать о том, как Билайн отправлял детализацию разговоров не владельцу номера.

26 сентября после тестирования Сбербанк запустил собственного виртуального оператора СберМобайл (предыдущее название «Поговорим от Сбербанка»), который работает на сетях Теле2. В данный момент услугами оператора могут воспользоваться только жители Москвы, Санкт-Петербурга и их областей, до конца 2018 года в планах добавление еще 13 регионов: Тульская, Тверская, Брянская, Рязанская, Калужская, Смоленская, Костромская, Воронежская, Белгородская, Липецкая, Курская, Тамбовская и Орловская области.



Название для нового оператора, по всей видимости выбрали совсем недавно, так как домен sbermobile.ru был зарегистрирован всего 8 дней назад.



Тарифы у СберМобайла начинаются от 200 рублей.

Когда я писал свой проект Поиск VPS, то не сильно задумывался о его монетизации. В голове летали только стандартные мысли — повесить Яндекс.Директ или Google AdWords. До того момента я, естественно, знал о партнерских программах хостеров, но не думал, что на них можно много заработать: все-таки программа предполагает, что пользователь будет приводить своих друзей, количество которых у всех ограничено.


— Тащить их трудно…
— Сделать миллион узелков было еще труднее!

В октябре моему проекту Поиск VPS исполнится 5 лет. В 2013 году я представил его общественности, и он был воспринят пользователями и хостерами крайне положительно. В течение следующего года я активно развивал сайт и добавлял различные функции, однако с 2015 года на сайте не происходило практически никаких изменений. Мое мнение практически во всем — если что-то хорошо работает, то лучше это не трогать. Сайт работает достаточно хорошо, нужно только обновлять тарифы, но мне всегда хотелось большего. Поэтому не так давно я решил сделать небольшое ответвление этого проекта, и в результате получился новый сайт для поиска виртуальных серверов — VPS.today, о котором я сегодня хочу рассказать.



Внешне эти два сайта сильно похожи, все-таки это поисковики и принцип работы у них один и тот же. На новом проекте я постарался учесть все ошибки и добавить много новых функций и улучшений.

Если одна картина заслуживает тысячи слов, то смешение двух картин заслуживает гораздо большего. Точно так же, возможности дизайна, которые открываются с появлением возможности смешивания слоев в CSS гораздо больше, чем вы думаете.

Когда вы слышите обсуждение функций CSS Blend Modes, то обычно речь идет о трех новых свойствах CSS, которые получили хорошую поддержку в современных браузерах.

Вот эти свойства:

• background-blend-mode — для смешивания фоновых изображений, градиентов и цветов фона элементов;
• mix-blend-mode — для смешивания элементов с другими элементами;
• isolation – менее используемое свойство, которое применяется вместе с mix-blend-mode для предотвращения смешивания элементов.

Как бы то ни было, эта статья будет посвящена background-blend-mode, свойству, которое пользуется наиболее широкой поддержкой, и возможностям его использования для создания на своем сайте привлекательных фонов и фотоэффектов, которые когда-то были возможны только в Photoshop.

В далеком 2013 году я написал сайт Поиск VPS, и к моменту первой публикации на Хабре в каталоге была информация о 150 хостерах и более чем 1200 тарифах. Добавление такого массива информации не заняло много времени, так как в первой версии сайта я показывал только основные параметры тарифов (стоимость, объем диска, объем оперативной памяти, частоту процессора, количество трафика, страну размещения и тип виртуализации). Вся эта информация была представлена на сайтах хостеров, поэтому кроме рутинного копирования этих данных в админку сайта ничего не нужно было делать.



В конце января 2014 года я презентовал вторую версию Поиска VPS, и количество параметров для каждого тарифа сильно увеличилось, добавились следующие: тип диска, список устанавливаемых операционных систем, способы оплаты, наличие включенной в стоимость панели управления, тип администрирования, поддержка IPv6. Всей этой информации на сайтах хостеров не было, поэтому мне пришлось каждому из хостеров, представленных в каталоге, задавать вопросы, чтобы обновить их тарифы, что заняло довольно большое количество времени.

Однако, как оказалось, наполнить каталог было не самым тяжелым: тарифы хостеров постоянно менялись, и нужно было оперативно реагировать на эти изменения и вносить правки.

Вы часто вынуждены решать проблемы, связанные с SSL / TLS, если работаете веб-инженером, веб-мастером или системным администратором.

Существует множество онлайн-инструментов для работы с SSL-сертификатами, тестирования слабых мест в протоколах SSL/TLS, но когда дело доходит до тестирования внутренней сети на основе URL, VIP, IP, тогда они вряд ли будут полезны.



Для диагностики ресурсов внутренней сети, вам необходимо отдельное программное обеспечение/инструменты, которые вы можете установить в своей сети и провести необходимую проверку.

Возможны различные сценарии, например:

• имеются проблемы при установке SSL-сертификата на веб-сервер;
• требуется использовать новейший/конкретный шифр, протокол;
• хочется проверить конфигурацию после ввода в работу;
• обнаружена угроза безопасности в ходе проведения тестов на уязвимости.

Следующие инструменты будут полезны в устранении подобных проблем.

Я уже достаточно давно экспериментирую с CSS-переменными. Если вы к ним еще не подступались, вы можете воспользоваться этим кратким руководством, чтобы быстро во всем сориентироваться и приступить к работе.

Сегодня компания Яндекс открыла новый сервис Яндекс.Облако.

Вычислительные мощности Яндекса и сервисы для обработки и хранения данных. Яндекс.Облако — публичная облачная платформа, где вы можете создавать и развивать свои проекты.

Проект представляет из себя 7 различных сервисов:

1. Yandex Compute Cloud — Виртуальные машины и диски
2. Yandex Object Storage — Масштабируемое хранилище данных
3. Yandex Virtual Private Cloud — Сети для обмена информацией между облачными ресурсами и интернетом
4. Yandex Identity and Access Management — Идентификация и контроль доступа к облачным ресурсам
5. Yandex Managed Databases — Управление базами данных ClickHouse, PostgreSQL и MongoDB
6. Yandex SpeechKit — Комплекс технологий распознавания и синтеза речи
7. Yandex Translate — Машинный перевод с поддержкой более 90 языков

В данный момент воспользоваться сервисом можно только после заполнения формы и одобрения заявки со стороны Яндекса, однако компания обещает, что до конца 2018 года у всех появится свободный доступ к сервису.

Мне, как владельцу проектов Поиск VPS и VPS.today больше всего интересны виртуальные серверы. Первая особенность, которую я заметил у Яндекса — это то, что в выключенном состоянии за виртуальную машину не нужно платить.

В былые времена, когда веб разработка строилась на том, что серверные приложения направляли запросы в реляционные базы данных и выдавали на выходе HTML, часто встречался такой код:

// ВНИМАНИЕ: Плохой пример!
function popup(msg: string): string {
    return "<p class=\"popup\">" + msg + "</p>";
}

или такой:

// ВНИМАНИЕ: Плохой пример!
function getName(login: string): string {
    return "SELECT name FROM users WHERE login = \"" + login + "\"";
}

С тех пор мы научились использовать более безопасные подходы.

Широкое применение получили такие инструменты, как шаблонизаторы и привязка параметров. Сегодня редко можно встретить опасную конкатенацию строк.

В этой статье я хотел бы поделиться своими соображениями об атаках путем внедрения кода. По всей видимости, они все еще представляют собой угрозу в JavaScript.

В последнее время JavaScript развивается очень быстро, но и языки-помощники веб-разработчика не стоят на месте.

CSS тоже развивается, и хотя Houdini в скором времени, возможно, сделает прорыв в CSS-разработке, до широкого применения, к сожалению, еще далеко. Так что, как и прежде, созываются экспертные совещания, на которых составляют новые спецификации и так далее. Прогресс не такой стремительный, как у TC39, но это лучше, чем ничего.

В этой статье мы поговорим о возможностях CSS, о которых вы, скорее всего, не слышали, а если и слышали, то вряд ли использовали — о единицах измерения. И нет, говорить будем не о «старых» единицах vw и vh (хотя мне все еще приходится их объяснять людям, которые не очень хорошо разбираются в CSS).



Ниже приведены новые единицы измерения в CSS, которые будут указаны в документе CSS Values and Units Module Level 4.

Статистика утечки данных показывает, что каждый день миллионы данных оказываются украденными или потерянными.



Насколько безопасна ваша сеть? Используете ли вы файрвол для защиты вашей сетевой инфраструктуры?

Ранее я писал об управляемых облачных файрволах и получил предложение написать о бесплатных файрволах или файрволах с открытым исходным кодом.

Вот, пожалуйста!

Почти с самого начала существования Поиска VPS на нем был раздел с точками Looking Glass. О нем я написал в январе 2014 года и на тот момент на карте были расположены 23 точки. Функционал был довольно скудный, точки периодически “умирали”, а времени следить за ними не было. Плюс уже довольно давно есть скрипт для организации своей точки Looking Glass, которым пользуются многие хостеры. Однако у этого скрипта есть 2 недостатка: во-первых, хостерам нужно самостоятельно устанавливать его на сервер (да, это тоже недостаток), а во-вторых, нет централизованной базы, в которой собрана информация обо всех точках от разных хостеров. В этом году я решил заняться данным разделом, и в результате получился сайт, аналогов которого я не видел, и с радостью хочу представить проект LOOKING.HOUSE.

Меню-гамбургер является синонимом мобильного веб-дизайна. Почему? Оно может сделать вас в равной мере и объектом насмешек, и знаменитостью. При всем своем удобстве, тенденция к отказу от него набирает обороты.

По иронии, Facebook – именно ему приписывается «гамбургерная революция» 2008 года – поднял мятеж против него после того, как тесты показали, что навигация поощряет более глубокую вовлеченность.

А Spotify — приложение, основанное скорее на процессе поиска, а не его точности, согласно сообщениям увеличило на 30% заинтересованность в меню, когда начало использовать систему вкладок. Так-то.

Будучи резким критиком гамбургера, я рад поделиться с вами результатами своих последних изысканий, который показывают, что Facebook, Spotify и я, возможно, правы.

Кто-то любит ходить в кино, кто-то любит ходить в клубы, кто-то любит ходить в музеи — а я давно мечтал походить по дата-центрам, посмотреть на всё своими глазами, пообщаться с теми, кто там работает. Но организовать всё это казалось нереальным. К счастью, определённая узнаваемость, которую заработал poiskvps.ru за эти годы, и которая теперь меня, порой, удивляет — упростила самое сложное: знакомство. Так что за последние два месяца я побывал уже в двух дата-центрах. Что интересного я увидел в питерском, я ещё планирую написать позднее. А сегодня расскажу, каким увидел подмосковный ЦОД компании RUVDS в городе Королёве — их «малую родину», где с первых серверных стоек в бомбоубежище на территории ракетного завода они и стартовали. Да, это не только звучит круто, но и выглядит. Вы только посмотрите на эти гермодвери:



В конце 2015-го тут и началась история RUVDS. Сперва они просто встали на колокейшн к другой компании, арендовавшей стойки в этом ДЦ. Впрочем, задерживаться они там не стали, вскоре переехав в отдельное помещение внутри бомбоубежища, чтобы за его роскошными дверями построить уже свой дата-центр.

Онлайн-маркетинг и ведение блогов не получили бы столь широкого распространения без таких систем управления содержимым (CMS), как WordPress.

Считается, что WordPress — это самая простая и при этом многофункциональная CMS. С помощью нее все от любителей до крупных компаний могут создавать, публиковать, управлять и следить за веб-контентом.

На сегодняшний день на WordPress работает примерно 76,5 миллионов блогов, или 27% всех страниц в интернете. Каждый день создается еще 50000 веб-сайтов (источник: WordPress).

Из-за такого объема операций WordPress становится мишенью для злоумышленников. Взломщики проникают в систему, чтобы распространять вирусы, раскрывать данные или мешать работоспособности WordPress-сайта в целом.

Оптимизируйте изображения для сайтов на WordPress, Joomla или любых других, чтобы увеличить скорость загрузки и занять более высокое место в рейтингах поисковых систем.

На проекте PoiskVPS.ru представлено большое количество хостеров, размещающих серверы своих клиентов в России. Некоторые из них владеют собственными дата-центрами, другие арендуют мощности у более крупных компаний. В этом обзоре я попытался собрать воедино информацию о российских коммерческих дата-центрах, предоставляющих услуги размещения оборудования и аренды серверных стоек. Информация взята с сайтов дата-центров.



В случае, если я допустил какие-то неточности, прошу не кидаться тапками написать, постараюсь исправить. Отдельная благодарность компаниям, присутствующим на хабре и рассказывающим о строительстве и устройстве своих дата-центров.
Осторожно, под катом много картинок!