@inkvizitor68sl можно сколько угодно фантазировать на эту тему. Уязвимости случаются у всех, более того, кто уже на _такие_ грабли наступил - маловероятно наступит снова. А вот кто _еще_ нет - очень даже, например.
Как тебе такая фантазия? Ничем не лучше и не хуже твоей.
Я предпочитаю факты, а не фантазии.
@sevka_fedoroff так какой таймстам само приложение генерит (источник логов)? Увеличить точность до мкс и забыть про проблему. Странно слышать, последовательность НАСТОЛЬКО важна, но при этом в исходном приложении это не предусмотрено? Уникальный сквозной последовательный айдишник и/или более точный таймстамп - и всё.
А ты бы прежде ознакомился с тем, что эти уязвимости давно закрыты, у zpanel в день обнаружения.
А особенно веселит "новость" про ehcp от 2007 года, ага.
что значит "точно в одно и то же время"? Это лишь вопрос точности таймстампа. Коммерческие решения еще и свой таймстамп добавляют, либо в момент получения строчки лога (если собирается удаленный), либо в момент его обработки системой. Не уверен, делает ли это logstash.
@eprivalov это на какой-такой винде работает запрос вида nslookup vallverk@server? :)
Вот <b>ssh</b> username@server - да, валидная команда.
Чтобы указать команде nslookup каким DNS-сервером она должна воспользоваться, нужно это сделать через пробел - nslookup ya.ru 8.8.8.8
Ну а если мак не резолвит имя и не коннектится по ip, то нужно проверить и поправить настройки сети. А так, работа с ssh в маке ничем не отличается от linux, например, я последний год работаю только под macos.
Ну так о чем и речь, этот отдать/продать (хотя никто не купит), купить новый за 500-700 долларов на i5. Зачем мучать старичка? На покой ему пора, 5 лет для ноута - большой срок.
Ну и сравнивать по одной только частоте CPU - некорректно, процессоры из разных поколений с одинаковой частотой будут заметно отличаться производительностью. Вот тут можно посмотреть на процессоры и их баллы производительности.
Если их много, зачем пользоваться старым и медленным? Или остальные еще старше и медленнее?
Ну и не "еще один", а "вместо". Старые я обычно раздаю родственникам, то сестре, то племяннику, то маме, меняю примерно раз в полтора-два года, иногда чаще.
@Paidinfull Этот рынок слабо развит в нашем регионе. Кто был побогаче - уже купил себе девайсы от Imperva/Radware, а кто победнее или слишком горд для покупки коммерческих решений, использует mod_secure и naxsi.
Кто-то пытался организовать такой сервис в Москве на базе решений Imperva, но со времен слухов "вот-вот уже запустимся" прошло больше года и пока ничего.
Конфиги уж очень generic/default.
апачу - увеличить значение MaxRequestsPerChild раз в 10, а вот MaxClients наоборот, в 5-10 раз сократить.
nginx-у добавить воркеров для начала
Ну и опять недостаточно информации, по большому счету.
Попробуй еще поставить sourceforge.net/projects/pimpapachestat
вместе c munin/monitorix и посмотреть там.
@VasiliyIsaichkin США, как минимум, очень большая и очень РАЗНАЯ страна, Писать "делать нехер - фуфуфу" - просто показывать либо свое скудоумие, либо проявления квасного патриотизма (что, в принципе, одно и то же). Я там был уже трижды в различных частях (Калифорния, Техас, DC - и много катал на машине в каждом случае) и до сих пор не могу составить какого-то целостного мнения, три разные страны увидел. А ведь еще не посмотрел даже и 10%.
