Операционные системы — Siteshare LTD — Сайты, приложения, SEO, маркетинг и реклама

Выпущена серьезная заплатка для openssl 2016

admin — Sat, 25 Jun 2016 08:53:48 +0000

В первой половине 2016 года, большая часть сайтов с шифрованием оказалась под угрозой уязвимости CVE-2016-2107 о которой было известно еще в далеком 2013 году, но вот исправление этой уязвимости привело к новой, о которой стало известно лишь в мае этого года. Если сервер поддерживал AES-NI — то можно было расшифровать https трафик cайта и спокойно получать информацию. В новых версиях openssl 1.0.2h эту ошибку устранили, но большинство обновившихся — до сих пор под угрозой. Почему? — ответ прост: веб сервер как правило использует собственную сборку openssl — и обновляя системную — это никак не сказывается на реальной работе сайта — в итоге в работе все такой же старый модуль openssl — многие владельцы VPS и выделенных серверов не знаю как правильно работать с openssl и только начинают работать с шифрованием данных — в итоге данные могут быть украдены и дешифрованы. Владельцам облачных хостингов с ssl мы бы рекомендовали проверить хостера через ssllabs и подобные сервисы.

Запись Выпущена серьезная заплатка для openssl 2016 впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

SSL и HTTP /2 — уже сегодня интернет второго поколения

admin — Wed, 16 Mar 2016 19:23:11 +0000

На 16.03.2016 — уже более месяца на нашем сервере работает http протокол второго поколения. За многие годы, даже не один десяток лет http протокол не менялся вовсе — http 1 поколения работал и работает с 1999г.

С точки зрения технологии нового очень много, самое главное отличие от прошлого SPDY (который так же до этого стоял на наших серверах с SSL подключением), это асинхронная передача данных без ограничений. HTTP /2 делает SSL сайты не просто быстрыми — а просто молниеносными на стадии подключения и выгрузки HTML, а так же и на выгрузке статических ресурсов сайта.

На сегодняшний день современный сайт с личным кабинетом обязан работать по HTTPS (SSL), и без http/2 такой сайт — настоящий прошлый век. Google уже давно повышает в ранжировании сайты с SSL, а так же быстрые сайты — это делает наш хостинг одним из лидирующих по технологичности, ведь хостингов с SSL и HTTP/2 всего 0.4% от всего интернета.

HTTPS для сайта теперь не означает замедление работы — а наоборот ускорение загрузки сайта благодаря всем нововведениям:

http /2 — бинарный протокол
Теперь веб сервер может отослать сразу необходимую информацию для отображения страницы без запроса каждого файла по отдельности.
Мультиплексирование — позволяет искоренить проблему блокировки загрузки ресурса из-за уже открытого соединения

Несмотря на то что протокол второго поколения не запрещает работу без HTTPS — современные веб браузеры и вообще сообщество решило поступить более правильно по отношению к безопасности: использовать протокол можно только при шифрованном соединении. А это означает, что уже без SSL скоро сайты просто будут как без ноги — и шифрование соединения станет не роскошью а обыденным для разработчиков.

Запись SSL и HTTP /2 — уже сегодня интернет второго поколения впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Adobe Flash на закате своих лет

admin — Wed, 05 Aug 2015 19:17:46 +0000

Компания google еще в далеком 2013 году при выпуске 4 поколения Android — избавилась на корню от Adobe flash, и вот сейчас время дошло и до больших братьев. Firefox запретил использование Flash на сайтах как минимум на две недели, но недавно разблокировал, правда только лишь на десктопах — на мобильных устройствах с браузера flash так и не работает.

Все началось с массовых уязвимость технологии — начиная от встраивания iframe, заканчивая внутренними уязвимостями swf. Так же стоит отметить, что встроить гибко Флеш анимацию — не выйдет, она не поддается нормальному масштабированию, у неё всегда есть границы воспроизведения и прочие недостатки. Так почему же до сих пор флеш применяют на сайтах? Все очень просто: с ним просто работать — сделать заказчику анимацию на флеше или логотип за пол дня и сдать проект — вот и все дела. На правильных технологиях вроде HTML5 и CSS3 — это бы заняло гораздо больше времени в плане разработок и потребовалось денег соответственно больше. В итоге заказчик получает «дырку» в сайте когда анимацию отключают, так же кривую верстку и пониженное отношение поисковиков к сайту (особенно google) в плане индексирования.

Хотелось бы всем пожелать слазить с флеша и избавляться от него на своих сайтах.

Запись Adobe Flash на закате своих лет впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Битрикс композитный сайт, ускорение 100х — правда или бред

admin — Tue, 14 Jul 2015 17:43:39 +0000

Настало время, когда уже читать громкие заголовки стало трудно — и вот очередной заголовок от Битрикс про 100х кратное ускорение и «инновации»…
Достаточно просто посмотреть видео на их сайте и понять, что по факту они просто реализовали сжатие css и JS файлов, их объединение, так же подвинули их в HEAD… и сразу сделали ГРОМКИЙ ЗАГОЛОВОК.
Давайте разберем этот момент про оптимизацию статики и динамики:
1. Да действительно это ускоряет сайт
2. Да это все в целом замечательно
3. И все это бред — полный бред который за собой поведет кучу багов в современных high-load хостинговых системах как наша
Но что же тогда плохого? В подаче:
По факту все подобные операции со статикой и динамикой должны выполняться на стороне сервера на котором располагается сайт.
На стороне сервера, например у nginx — может стоять google pagespeed (кому вы больше доверяете, Гуглу или разработчикам всевечно тормознутой 1С?) — google pagespeed модуль есть так же для apache — это не просто расширение серверных возможностей — это кешер, акселератор и даже оптимизатор графики (статики). «композитный сайт» от Битрикса это как таракан на фоне последней модели БМВ. Pagespeed работает с любым движком, если его правильно настроить, он из любого сайта делает это красивое слово «композитный» — по факту просто оптимизируя все содержимое и заранее подготавливает его для подачи конечному пользователю. Компания Google не пишет конкретных цифр по ускорению сайта, как делает Битрикс — они позволяют управлять процессом, взаимодействовать с memcached — огромные возможности по конкретным оптимизациям сайта целиком или целых групп сайтов. Потому для меня, как человека глубоко сидящего за оптимизацией своих серверов типа LAMP для компании Siteshare — очень смешно читать такие заголовки.
Такой подход очередной раз подчеркивает о коммерческой составляющей проекта Битрикс, что по факту ничего в этой системе хорошего нет, лучше все сделать руками, использовать CMS развиваемые сообществами и не зависеть от компаний, которые изобретая велосипед, причем не в лучшем виде преподают его как конфетку благодаря которой просто будет проще впаривать сайты на платформе Битрикс в их партнерской сети.

Директор студии Siteshare.ru

Запись Битрикс композитный сайт, ускорение 100х — правда или бред впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Релиз ядра Linux 4.0 — что нового?

admin — Mon, 27 Apr 2015 19:21:40 +0000

Около двух месяцев потребовалось после финальной 3 версии для разработки ядра Linux 4.0. Среди всех новых возможностей: интеграция основных компонентов для обновления ядра Linux без перезагрузки (для поддержания аптайма сервера) , поддержка нескольких слоёв на чтение в overlayfs (ускорение работы при RAID), реализация блочного сервера pNFS, возможность привязки к IP-host алгоритмов контроля перегрузки, возможность установки меток на сетевые пакеты в модулях Smack, добавление в ext4 опции lazytime.

В новую версию принято более 10 тысяч исправлений от 1403 разработчиков, размер патча — 34 Мб (изменения затронули 9489 файлов, добавлено 509084 строк кода, удалено 327296 строк). Около 45% всех представленных в 4.0 изменений связаны с драйверами устройств, примерно 16% изменений имеют отношение к обновлению кода специфичного для аппаратных архитектур, 12% связано с сетевым стеком, 4% — файловыми системами и 4% c внутренними подсистемами ядра. 11.6% изменений внесено сотрудниками компании Intel, 7% — Red Hat, 4.6% — SUSE, 4.0% — Linaro, 3.6% — Samsung, 2.2% — IBM, 1.6% — Freescale, 1.5% — Google, 1.4% — AMD, 1.4% — Texas Instruments, 1.4% — Oracle, 1.2% — Qualcomm, 1.2% — ARM.

Из наиболее интересных новшеств можно отметить:

Память и системные сервисы

Интеграция базовой инфраструктуры, предоставляющей универсальный API для горячего наложения патчей на ядро. Код подготовлен в результате сотрудничества разработчиков SUSE и Red Hat, которые согласились задействовать данный API в реализациях систем обновления ядра без перезагрузки — kPatch и kGraft. В текущем виде, добавленный в ядро код позволяет создавать простые патчи для горячего устранения некоторых типов уязвимостей, но пока не может быть использован для более сложных изменений, так как не предоставляет средств для обеспечения непротиворечивости. Подробнее об особенностях добавленной в ядро инфраструктуры и отличиях kPatch от kGraft можно прочитать в ранее опубликованном анонсе.
В реализации сетевого протокола TIPC (Transparent Inter-process Communication), предназначенного для организации межпроцессного взаимодействия в кластере, обеспечена поддержка изолированных пространств имён (namespace);
Ядро теперь может быть собрано для запуска нитей RCU grace-period-handling с использованием системы приоритетов режима реального времени, что может оказаться полезным для выскоконагруженных систем; Удалён ранее объявленный устаревшим системный вызов remap_file_pages(), вместо которого добавлена заглушка, симулирующая его функциональность через использование нескольких виртуальных областей памяти, что позволило сохранить работоспособность приложений, использующих данный системный вызов;

Дисковая подсистема, ввод/вывод и файловые системы

В OverlayFS добавлена возможность использования более одного слоя, доступного только на чтение;
Для файловых систем реализована поддержка опции монтирования lazytime, которая даёт возможность отследить время обращения к файлам, но не приводит к возникновению большого числа паразитных операций записи в ФС. Основное отличие от «atime» состоит в том, что время доступа сохраняется в inode, хранящихся в оперативной памяти, и сбрасываемых на диск только при возникновении явных условий или истечения достаточно длительного таймаута (раз в 24 часа). Таким образом для работающих программ возвращается всегда точный atime, но на диске сведения сохраняются с большой задержкой. Данный режим пока доступен только для ФС ext4;
Реализация блочного сервера pNFS, позволяющего NFS-клиентам подключаться к совместно используемым дискам с применением блочного ввода/вывода вместо операций чтения и записи NFS. Поддержка нового режима пока реализована только для файловой системы XFS;
В файловую систему Btrfs принята часть подготовленных компанией Facebook изменений, направленных на более грамотную обработку ситуаций исчерпания свободного дискового пространства;
В dm-crypt внесены оптимизации для увеличения масштабируемости, которые позволили поднять производительность на крупных нагруженных системах.

Виртуализация и безопасность

Подсистема Open vSwitch теперь генерирует собственные идентификаторы потока («flow IDs»), которые используются для идентификации сетевых потоков в пространстве пользователя, что может привести к увеличению производительности до 40%;
Подсистема Virtio (Virtual I/O Device) обновлена для соответствия недавно принятому стандарту virtio 1.0;
Модулям безопасности Smack предоставлена возможность взаимодействовать с системой netfilter через установку меток на проходящие через фильтр пакеты.

Сетевая подсистема

В подсистеме управления трафиком добавлена поддержка фильтров, написанных с использованием языка виртуальной машины eBPF;
В сетевом стеке обеспечена поддержка применения для определённых хостов специфичных алгоритмов контроля перегрузки (congestion-control) с привязкой через таблицу маршрутизации;

Оборудование

В драйвер Radeon добавлена поддержка передачи аудиоданных через интерфейс DisplayPort и решены проблемы с производительностью GPU AMD семейства Hawaii (R9 290 и R9 290X). В состав также включены патчи для улучшения управления системой охлаждения GPU на основе GCN, которые приводят к ощутимому снижению уровня шума для GPU за счёт снижения частоты вращения вентилятора;
Расширение возможностей драйверов для видеокарт Intel, включая начальную поддержку оборудования Intel Skylake;
В Nouveau произведено слияние с драйвером для видеоподсистем NVIDIA, используемых в SoC на базе процессоров ARM. Добавлены средства для управления частотой GPU GK20A (Tegra K1);
Поддержка звуковых карт Studio Evolution SE6X;
Поддержка сетевых контроллеров Rockchip SoC RK3288 10/100/1000 Ethernet, HISILICON P04 Ethernet, TI Keystone NETCP Ethernet, Kvaser USBcan II CAN, PEAK PCAN-USB/USB Pro CAN-FD.
Поддержка SCSI-контроллеров Qualcomm UFS;
В Video4Linux добавлена поддержка устройств захвата видео TI AM437x VPFE, декодеров Philips RC5/RC6 и USB-камер Touptek.
Поддержка плат Intel Quark X1000 и процессоров MIPS, построенных на базе архитектуры MIPS32 R6.

Использовано несколько источников.

Запись Релиз ядра Linux 4.0 — что нового? впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Spartan от Mircosoft — прорыв или очередной провал?

admin — Mon, 27 Apr 2015 19:09:39 +0000

Новый «суровый» браузер окажется новинкой в Windows 10 — будет ли он основным в системе на этот раз, или в основном будет использоваться для скачивания другого браузера — пока неизвестно.

Браузер будет построен на новой платформе EdgeHTML — которая имеет закрытый код, применимый в данный момент только в Windows 10 и мобильной версии windows.

В браузере будет интеграция голосового помощника Cortana — который применяется в Windows 10 по умолчанию. Кроме того обеспечена поддержка расширений Chrome — что делает проект немного непонятным — то ли это очередной модифицированный chromium, который слез с вебкита на странный и пока никому не известный EdgeHTML — то ли это действительно самостоятельная разработка Microsoft.

Удивительно, что разработчики внедрили возможность использование стилуса в браузере для заметок и выделений текста — видимо с «кубиками» все стало еще хуже, для этого недостаточно мышки или пальца в мобильном устройстве. Хочется отметить линейку Note от Samsung в которой можно делать все тоже самое в любом браузере.

Пока браузер находится на стадии «обкатки» а дата выхода 21.04.2015 — и на сегодняшний день никаких «взрывов» интернета от браузера не слышно.

Запись Spartan от Mircosoft — прорыв или очередной провал? впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.

Переход на linux всем офисом

admin — Wed, 29 Oct 2014 11:46:00 +0000

Многие понимают — что Windows не панацея, но по прежнему остаются на нем по ряду причин.
ОС Linux уже перешел из грани специализированного ПО в разряд повседневного. У «Линукса» ряд преимуществ перед своим платным братом «форточкой».
Во первых это свободно распрастроняемое ПО, открытый исходный код.
Во вторых: это наличие огромного сообщества, с помощью которого выходит по 20-40 обновлений в день в зависимости от дистрибутива.
В линуксе на сегодня работает все необходимое для офиса ПО включая Word и Excel.
Наша компания siteshare.ru предлагает услуги по установке ПО на базе Linux на ваши ПК в офисе, это позволит Вам экономить на расходах ПО и работать в более надежной и совершенной ОС.

Запись Переход на linux всем офисом впервые появилась Siteshare LTD - Сайты, приложения, SEO, маркетинг и реклама.