Apache 2.0 или 1.3?

пока второй апач не научат жить под xinetd - нафиг его.

А что, первый без хороших хаков - умел ? :)

Michael

а зачем ему под ним жить? просветите чайника :)

Вода сплошная...
Скоро выйдет php5, скоро выйдет mod_perl из бет...

Все равно как то боязно пускать в разработку чего большого, пока стабильность не будет зафиксирована в релизах

Например, для того, что бы использовать привилегированные порты, но совсем не иметь root в apache.

Michael

а это действительно нужно? :)

То есть типа простой сброс привилегий - это недостаточно секурно для массового сервера?

Ищешь в коде ядра проверку на принадлежность привелигированному диапазону и прописываешь в условие порты, которые нужно из него исключить. После чего можно пускать апач из под любого пользователя.

anonymous (*) (22.06.2004 14:05:42) а форвардить порты файрволом никто не научил? тогда можно и на непривилигерованном порту держать и ворвард 80 -> 8080 делать на здоровье из под какого хошь юзеря

А мне вот практически и думать не надо ;))

В OpenBSD есть 1.3.29 hacked вот его и хватает. Все равно в OpenBSD
потоки не кернеловые и проиводительность 2.0 никак не будет выше 1.3.

> форвардить порты файрволом никто не научил? тогда можно и на непривилигерованном порту держать и ворвард 80 -> 8080 делать на здоровье из под какого хошь юзеря

присоединяюсь ;)

А на производительность и ресурсы эта трансляция никак не влияет?

на фоне производительности и ресурсов под апач никак.

> Например, для того, что бы использовать привилегированные порты, но совсем не иметь root в apache

Э, дорогой, Michael, если требования к безопасности доходят до такого
уровня, то апаче - последний (ну, или предпоследний) в списке возможных
кандидатов на роль вебсервера. В таких случаях лучше всего юзать
publicfile. Он работает с xinetd из коробки, и рута нет, и вообще полный
chroot ;)

<rhythms> Should I use Apache 1.3 or 2.0?
<DrBacchus> No, you shouldn't.
<rhythms> Which one?
<fajita> Both of them

мега LOL!!!!!!! IIS 5.0 форэва

thttpd

> thttpd

А что еть traffic throttling, тока не надо меня на acme (или гугл)
отсылать ;)

> пока второй апач не научат жить под xinetd - нафиг его.

Чё, ё*нулся что-ли апач под (x)inetd пускать? Совсем ламерьё озверело :( На кой хрен его пускать под inetd, если он мгновенно закрывает коннект после окончания сессии? Ни ума ни фантазии...

когда тебя нагнет начальство за умерший по какой-либо причине апач(крайне редко но бывает), тогда возможно вы поменяете мнение.

Настраивать правильно надо, тогда и не умрёт. :) Апач нужно запускать только standalone и точка. Нефиг извращаться.

Настроить программу, мониторящую и перезапускающую сервис -- домашнее задание :)

с которой прекрасно справляется (x)inetd.
зачем изобретать велосипед?

например, для исключения затрат на создание процесса на каждый коннект

> с которой прекрасно справляется (x)inetd. > зачем изобретать велосипед?

проконтроллировать расход проца и памяти просессом - сможет ? а SMS отправить ?

http://www.tildeslash.com/monit

а xinetd нужно использовать для его задач - finger или еще какая мелочь.

> а xinetd нужно использовать для его задач - finger или еще какая мелочь.

Ха-ха. Первое место в топ-10 ламерспич ;)

> Ха-ха. Первое место в топ-10 ламерспич ;)

хи-хи. удалось запихнуть oracle в xinetd ? ;)

> хи-хи. удалось запихнуть oracle в xinetd ? ;)

ху-ху! Конь к самолёту тоже не привязывается ;)

То есть, непонятно, при чём тут конь, если телега без колёс? ;)
оракле - кривое и бехобразное поделие, созданное титаническим рабским
трудом индусов. Не будем говорить плохо о мсртвых ;(

> ху-ху! Конь к самолёту тоже не привязывается ;)

ге-ге! так и я о том же.

а monit успешно рулит им и другими телегами без колес. и зачем тогда нужен xinetd, кроме как для запуска мелких сервисов - ХЗ.

> зачем тогда нужен xinetd, кроме как для запуска мелких сервисов

Хи-хи, есть такие "мелкие" сервисы, на фоне которых задача с оракле
будет смотреться очень крупным...карликом ;)

> а форвардить порты файрволом никто не научил? тогда можно и на непривилигерованном порту держать и ворвард 80 -> 8080 делать на здоровье из под какого хошь юзеря

Ага, и потом долго объяснять юзерам, почему это у них в HTTP_REMOTE_IP всегда стоит адрес файрвола.

А кто мешает прям на этой же тачке ворвардить???

Трудный совсем товарисч :)