Сказ о том, как я сервер с WP лечил, или 700 юзеров онлайн на 2х ядрах

ppa:ondrej/php

Я в свое время юзал какую-то другую репу из инета, давным давно все тащил из нее, так как в дебианских пакетах не было нужного софта, но

это собранные под убунту пакеты

может притащить с собой

Вот поэтому я скачиваю исходники, сверяю sum и сам их ставлю. Просто разный подход.

Wordpress + CloudFlare – свежий переезд на https

Чтобы не ждать 2х дней обновления ДНС, надо выставить TTL 300 (5 минут), тогда переедете за несколько часов в худшем случае.

Сейчас Cloudflare умеет кешировать на время для public, указанное в max-age и игнорить кеш private с max-age=0 при правильных настройках. Фактическо можно закинуть любой сайт за cloudflare без плагигов, достаточно лишь отдавать админку как «private, max-age=0», а прочий контент с нужным вам TTL (1 секунда или 2 часа и т.п.).

Сказ о том, как я сервер с WP лечил, или 700 юзеров онлайн на 2х ядрах

Так, ничего не мешает ручками скачать, проверить хеш и собрать новый php.

Структура простая:
/opt/php-7.0/
/opt/php-7.1/
/opt/src/тут-все-сырцы


Ну и
systemctl ляля php-7.0-fpm.service
systemctl ляля php-7.1-fpm.service

Текущему админу не нужно ломать голову, так как все запускается после старта виртуалки автоматом и автоматом папочки на ремдиске делаются. Если же ему надо будет что-то перезапустить, что вместо ковыряния консоли он запускает mc, следом заходит в /usr/ssi14/ и там пачка скриптов для запуска, статусов и прочего + завтра добавлю ручной бекап (если ему надо сделать до или после того, как автоматический сработает).

И, самое приятное, мне не зачем забивать на этот контакт, так как есть вероятность других совместных проектов, где я сам займусь серверной частью. Поэтому сервер будет периодически проверяться.

Ну и… сейчас в unstable ветке 7.0.15 и 7.1.1, 7.0.16 & 7.1.2 доступны только с сайта, на момент этого коммента.

Далее, я придерживаюсь политики, что лучше всего ставить софт из пакетов, из репы… пока это не оказывает проблем.

А проблема: попробуйте поставить из коробки 7.0.16 + 7.1.2 через apt-get или aptitude (я к последней привык, и приложил усилие отвыкнуть от первой).
Уверен, что решение будет длиннее, чем собрать их ручками, «скопировать файлики» в init.d и в system, подцепить их и…
systemctl ляля php-7.0-fpm.service
systemctl ляля php-7.1-fpm.service
как я писал выше.

J-Bird

Реклама через гигантов должна идти в большой объеме…
В 2013 я имел 80 евро в месяц за 30к просмотров на ютубе, в 2014 при 40к было в районе 7-9 евро при той же аудитории.

Платная подписка и донат — все. Лучше всего — своя реализация и через нормальные системы.

CloudFlare + nginx, или экономим при помощи «кофеварки» (upd2: сверкороткий кеш динамики!)

Спасибо за совет!

CloudFlare + nginx, или экономим при помощи «кофеварки» (upd2: сверкороткий кеш динамики!)

Добавил в статью решение без костыля.

CloudFlare + nginx, или экономим при помощи «кофеварки» (upd2: сверкороткий кеш динамики!)

В общем, рабочий вариант:

+

Если брать тесты, то:

add_header Cache-Control "public, max-age=315360000";
В директиве сервер, следом
эмулятор

	location ~* "^/api/image/exif/(.*?)\.txt$" {
		default_type text/plain;
		set $testimageid $1;
		##backend
		if ($testimageid ~ 1337){
			add_header Cache-Control "private, max-age=0" always;
			return 404 "Image $testimageid not found";
		}
		return 200 "EXIF for $testimageid image";
		##backend
	}

Основной момент, это always в add_header Cache-Control "private, max-age=0" always;, так как nginx по умолчанию не хедеры с 4хх ответами.

и реальный бекенд

	location ~* "^/api/image/jexif/(.*?)\.txt$" {
		##backend
		proxy_pass http://localhost:8080/headerstest/headerstest.jsp?imgid=$1;
		proxy_set_header Host $host;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		##backend
	}

Вот код JSP:

<%@ page contentType="text/plain;charset=UTF-8" language="java" trimDirectiveWhitespaces="true" session="false" %>
<%
    String imgId = request.getParameter("imgid");
    if (imgId != null){
        if(imgId.equalsIgnoreCase("1337")) {
            response.setStatus(404);
            response.setHeader("Cache-Control", "private, max-age=0");
            out.print("file not found");
        }else{
            out.print("Exif for image "+imgId);
        }
    }
%>

Что в итоге?

В случае Cloudflare статья стала реальным костылем, пока лавочку не прикрыли. Так как если убрать add_header Cache-Control "public, max-age=315360000"; из директивы server, и оставить только в location:
например

	location / {
		add_header Cache-Control "public, max-age=315360000";
	}

И затем добавить к нашей динамике (в случае с JSP)

response.setHeader("Cache-Control", "public, max-age=20");

То мы получаем 20 секундный кеш ответов с динамики, вообще любой. Только что протестировал, и при такой раскладке бесплатно имеем главное преимущество более дорогих планов (30сек TTL и ниже только на ентерпрайзе).

Спасибо за наводку, я добавлю в статью.

CloudFlare + nginx, или экономим при помощи «кофеварки» (upd2: сверкороткий кеш динамики!)

В статье ссылка на другую статью, которая относится к нестандартному кешированию.
Сей подход реализован через Page Rules: Cache level->cache everything.

Статья не о 418, а о том, как решить конкретную проблему (=побочный эффект от такого кеширования) через 418 код.

Остроумие и отвага: как мы много раз ошибались, создавая iFunny

Спасибо!

На счет cloudflare: проверьте текущие цены. В 2013 году 100Тб в месяц стоило 3000 баксов у отдела маркетинга и 200 баксов после небольшого срачика в интернете непосредственно от их представителей (прецедент).
Они тогда были меньше, а их каналы тоньше. У вас в 2013 было в 47 раз больше траффика и, наверное, простое переумножение тут не сработает.

Переход с GIF на WebM позволил сократить объемы раздаваемого трафика на 30% и снизить CDN-расходы примерно на $50 000 в месяц.

Из вашего материала 2013 года, и это дельта.

Остроумие и отвага: как мы много раз ошибались, создавая iFunny

Неплохой способ напомнить о себе 3 годя спустя:)
Раз такая пьянка, поделитесь вашими конфигами для ffmpeg для перегода gif в webm.

График у вас до 2013… сейчас 2017 уже, у того же OVH есть достаточно мощные решения для хранения данных и каналы. Чем обусловлено текущее хранение данных на амазоне и раздачу через cloudfront?

Решение OVH + cloudflare не окажется ли дешевле и гибче для вас?

В поисках анонимной почты

Почта работает вот так:
1) Добрый мейлер поднял TLS1.2 сессию и гордо принял письмо.
2) [все, оно уже на сервeре]

Теперь обработка письма, копирование, шифрование вашим ключем, ключем сервера, копирование на гуглдиск или облако мейл…

В поисках анонимной почты

Law Enforcement: I comply with legal orders from law enforcement in Romania and the United States.

Вот так всегда!

В поисках анонимной почты

Почта шифруется входящая на сервер открытым ключем (который надо добавить в keyring), и к тому же вся папка почты тоже шифруется (ecryptfs).
Почта, которую вы отправляете никак не обрабатывается на сервере. Вы можете использовать ключи ваших друзей. Иначе — она не шифрована.

Покупка домена (если именно покупка, а не рега халявных доменов с адекватной DNS панелью) — сканов в инете полно, а знания фотошопа нужны минимальные.

Оплата сервера — есть хостинги, которые принимают биткоины, или просто регаете виртуальную карту на симку из метро.

Борьма со спамом — spamassasin, благо гайдов полно. Я себе его на новый сервер поставил (куда планирую уехать со старого) + есть набор элементарных фиксов, как отшивать спамеров (начиная с EHLO и заканчиная проверкой rdns и банами подсетей).

В поисках анонимной почты

Да и на счет протонмейл не все гладко. Начнем с того, что они теперь на .com домене (что уже вызвало бурление), и нельзя верить той почте, которую не админишь.

отщепятки: протонмейл

В поисках анонимной почты

Поднимите свой сервер с почтой и будет вам счастье. Зарегайте домен .ch, купите ВПСку (в идеале дедик, но цена будет в 8 раз выше) там же за 8-10 евро в месяц. Используйте ecryptfs для шифрования папки с почтой и обертку с gpg, чтобы шифровать входящие письма вашим открытым ключем.

У швейцарии MLAT со штатами до 2019, они не в евросоюзе, и там пока еще много бабла лежит, так что катаклизм или кризис им не грозит.

Let’s Encrypt и Express. Каждому серверу – по зелёному замку́

И после того, при наличии у вас яблочных клиентов на почтовом сервере, последние перестанут глючить (так как айфоны требуют валидный сертификат на мейлсервере).
Я себе настроил.

История из российского А(АА)-инди геймдева на одном примере

Я помню отличную карту для wc3 — enfo's team survival, вроде бы так. Давно это было…

Как работает hashCode() по умолчанию?

Самое большое доказательство того, что String нельзя юзать как key в HashMap.

Особенности архитектуры распределённого хранилища в Dropbox

Так переход на СХД это тот же самый вендор лок, ибо харды там меняют как минимум по контракту при использовании системы (dell или hp наприммер). Сомневаюсь, что они держат склад, хотя… может и держат, так как закупили в большом объеме.

Особенности архитектуры распределённого хранилища в Dropbox

То бишь свои СХД получились дешевле чем спец цены от S3. Интересно, а glacier они используют?