Стандартные правила для iptables на веб-сервере

Спасибо. Но я уже несколько часов читаю мануалы и изучаю чужие конфиги. Многое непонятно.

Например, почему кто-то использует:
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

А кто-то просто:
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Экранирование вводимых данных

Кавычки относились ко вставке в БД :) При выводе html само собой надо экранировать скобки (меньше, больше), амперсанд, двойные и одиночные кавычки.

from django.utils.html import escape
print escape('<div class="q">Q & A</div>')

Как замаскировать номер кредитной карты с помощью регулярного выражения?

А почему нельзя в качестве замены указать строку с 16 иксами?

Значки переключателей. Показывать текущий статус или возможное действие?

Тут все-таки немного другое. Добавил картинку в вопрос. Ведь сложно сказать, видна сейчас новость или скрыта.

Значки переключателей. Показывать текущий статус или возможное действие?

Пример:

Двусторонний динамический хеш для user_id?

Осталось только найти подходящий алгоритм шифрования. Скорее всего соль надо будет перенести в начало строки.

Поддерживает ли LoadLibrary альтернативные файловые потоки ntfs?

Спасибо!

LeaseWeb: Германия или Нидерланды?

Спасибо, но интересует именно LeaseWeb и выбор идет между двумя ДЦ.

Delphi XE3, unicode & utf-8?

Если какая-то проблема с компонентами и есть, то в данном случае она не при чем.

Delphi XE3, unicode & utf-8?

Только что набросал несколько строк кода, вроде бы работает:

procedure TForm1.Button1Click(Sender: TObject);
var
  F: File;
  Dir: string;
  S: UTF8String;
begin
  Dir := ExtractFilePath(ParamStr(0));
  AssignFile(F, Dir + 'template.txt');
  Reset(F, 1);
  SetLength(S, FileSize(F));
  BlockRead(F, S[1], Length(S));
  CloseFile(F);

  S := StringReplace(S, '{{ edit }}', UTF8Encode(Edit1.Text), [rfReplaceAll]);

  AssignFile(F, Dir + 'result.txt');
  Rewrite(F, 1);
  BlockWrite(F, S[1], Length(S));
  CloseFile(F);
end;

Delphi XE3, unicode & utf-8?

Только я не могу скопировать себе код, запустить его и посмотреть, в чем именно дело. Второй кусок так вообще непонятно зачем нужен. А вообще скорее всего у вас не работает из-за StringReplace.

Передать массив через Socket?

То, что я вам написал, довольно просто. Другого способа нет. И вряд ли существует компонент в котором реализовано именно то, что вам нужно.

Передать массив через Socket?

Я бы дал вам готовый код, но тут не обойтись парой строк. По-хорошему, вам надо принимать поступившие данные и перекладывать их в отдельный буфер (дописывать к тому, что в нем уже есть). Потом искать от начала буфера нулевой байт (один из вариантов), копировать строку и удалять обработанный кусок буфера. При отправке же строк слать строку, а потом нулевой байт.
Если строки могут содержать нули, то альтернативный вариант — перед каждой строкой слать int с её длиной.

Передать массив через Socket?

Не успел отредактировать ответ. Повторюсь.

Попробуйте использовать функции SendText на клиенте и ReceiveText на сервере. Возможно, для вашей задачи этого хватит.

Передать массив через Socket?

В примере массив из байт. А у вас массив из динамических строк. Огромная разница.
Что именно вы хотите передавать? Просто строки? Или сервер должен различать тип передаваемых данных?

Попробуйте использовать функции SendText на клиенте и ReceiveText на сервере. Возможно, для вашей задачи этого хватит.

На новом сервере тормозят функции glob, readdir и др?

На новом:

# iostat
Linux 2.6.32-279.22.1.el6.x86_64 (SKWL001.local)        02/20/2013      _x86_64_        (8 CPU)

avg-cpu:  %user   %nice %system %iowait  %steal   %idle
           0.13    0.00    0.11    0.02    0.00   99.74

Device:            tps   Blk_read/s   Blk_wrtn/s   Blk_read   Blk_wrtn
sda               4.08        28.56        41.40    4550000    6595636<source>

На новом сервере тормозят функции glob, readdir и др?

Да, одинаковый: noop anticipatory deadline [cfq]

На новом сервере тормозят функции glob, readdir и др?

Рейд собран. Изменение noatime и nodiratime не помогло.

На новом сервере тормозят функции glob, readdir и др?

Спасибо, попробую.

На старом сервере, кстати, аналогично, что не мешает:
sd 0:2:0:0: [sda] Write cache: disabled, read cache: disabled, supports DPO and FUA

Замер скорости на новом:

# hdparm -Tt /dev/sda

/dev/sda:
 Timing cached reads:   11246 MB in  2.00 seconds = 5630.65 MB/sec
 Timing buffered disk reads:  748 MB in  3.00 seconds = 249.19 MB/sec

На новом сервере тормозят функции glob, readdir и др?

Выше на новом. На старом:

time stat cagllwt32m0.jpg
  File: `cagllwt32m0.jpg'
  Size: 9807            Blocks: 24         IO Block: 4096   regular file
Device: 802h/2050d      Inode: 7733768     Links: 1
Access: (0644/-rw-r--r--)  Uid: ( 1000/xxx)   Gid: ( 1001/xxx)
Access: 2013-02-12 17:30:28.000000000 +0400
Modify: 2013-02-12 17:30:28.000000000 +0400
Change: 2013-02-12 17:30:32.000000000 +0400

real    0m0.002s
user    0m0.000s
sys     0m0.000s