www/joomla3, www/drupal8 и другие web-приложения из портов

Eugene Grosbein написал(а) к Alex Korchmar в Apr 18 12:06:26 по местному времени:

27 апр. 2018, пятница, в 22:01 NOVT, Alex Korchmar написал(а):

EG>> Штирлиц, так ведь никто не говорит об даром!
AK> э... а вот как заставить юзера это оплатить? Я хз.

Ну ты как маленький. Сегментация пакетов услуг, включение "фичи"
в более дорогой пакет.

Eugene
--
Однажды, будучи ещё мальчишкой, я был на каникулах и прогуливался вдоль реки.
Я увидел выдру с выводком. Весьма умилительное зрелище, думаю, вы согласитесь
со мной. Выдра нырнула и поймала жирного лосося, которого она с трудом
выволокла на ствол полузатопленного дерева и принялась пожирать, разумеется,
заживо. Из распоротого брюха лосося вывалилась икра, о, я до сих пор помню
чудесный розовый цвет этих икринок, к которым тут же бросились маленькие выдры,
ссорясь между собой за лакомство. Чудо природы: мать и дети, пожирающие
мать и детей. Вот тогда я и познал впервые, что есть зло. Оно встроено в саму
природу вселенной.
--- slrn/1.0.2 (FreeBSD)

Alex Korchmar написал(а) к Eugene Grosbein в Apr 18 09:19:55 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

EG> Ну ты как маленький. Сегментация пакетов услуг, включение "фичи"
EG> в более дорогой пакет.
а, ну, в принципе, понятно. "Сервис 'универсальный общий доступ к файловой
структуре сервера' - +478р"

И можно даже скрипты не писать - единственный клиент, который захочет за это
платить, проснется к июлю, там нефть опять упадет, и вместо оплаты сервиса он
обанкротится (патамушта нехрен дорогие сервисы покупать)

> Alex

--- ifmail v.2.15dev5.4

Alex Korchmar написал(а) к Victor Sudakov в Apr 18 09:26:26 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Victor Sudakov <Victor.Sudakov@f49.n5005.z2.fidonet.org> wrote:

VS>>> Нетехнологичненько как-то получается. Был бы единственный
VS>>> Web-сервер c PНP
AK>> у тебя должен получиться единственный chroot с php, модулями, нужными
VS> Пусть единственный на сервер, а серверов-то более одного.
так zfs send его. Не надо его сто раз пересобирать, они должны быть одинаковые.

AK>> учитывая чудовищную уродливость сборки php в портах, мне бы стало
AK>> грустно от необходимости этим пользоваться.
VS> Лично мне эти мелкие пакетики и менюшный lang/php56-extensions
проблема в том, что авторы php о такой херне даже и не помышляли.
Оно каждый раз разворачивает все тот же громадный исходник, запускает всю
ту же конфигуру - для каждого модуля в отдельности. Хотя на самом деле эта
возможность была придумана для тех, кто "ой, забыл gd", и, разумеется, у него
уже развернутые и сконфигуренные исходники никуда не девались.

VS> Сегодня как раз очередная security advisory про PНP пришла, вот и повод.
скорее всего очередная мура из серии "ловкий юзер с доступом к структуре сайта
может достать себе шелл". А он у него и так уже есть.

и не говоря уже о том что у меня security check молчит, значит, майнтейнер уже
бухает на майских - то есть и в этом случае лучше иметь свою сборку.

> Alex
P.S. а вот libxml надо таки пересобирать

--- ifmail v.2.15dev5.4

Stanislav Vlasov написал(а) к Eugene Grosbein в Apr 18 14:25:14 по местному времени:

Привет, Eugene!

27 апр 18 19:58, Eugene Grosbein -> Stanislav Vlasov в сообщении по ссылке area://ru.unix.bsd?msgid=grosbein.net+9c0569cc:

SV>> Ну а какие будут предложения, чтоб и работало так, как надо, и
SV>> мимо денег не пролететь?

EG> Я ж уже два разных варианта озвучил. Выборочно читаешь?

Последнюю неделю - только ответы. Про jail внутри jail помню, а второй какой?

С наилучшими пожеланиями, Stanislav.

--- -.-.-.-.-.-

Stanislav Vlasov написал(а) к Alex Korchmar в Apr 18 14:28:36 по местному времени:

Привет, Alex!

27 апр 18 21:29, Alex Korchmar -> Stanislav Vlasov в сообщении по ссылке area://ru.unix.bsd?msgid=<1187509486@ddt.demos.su>+f796a14f:

SV>> Недостаточно - клиенты ставят всякую дырявую жумлу и потом через
SV>> дыру получают всякие лишние файлменеджеры, через которые можно
AK> ну и чьи это проблемы? Пущай развлекаются, и платить не забывают.

Проблемы будут у техподдержки, в которую будут звонить клиенты, у чьих сайтов немножечко отключат почту за спам.

SV>> Чтоб через те файлменеджеры не подсунули троянский js в файлы
SV>> других сайтов на том же аккаунте.
AK> не твой акаунт, тебе что, жалко? После первых десяти тыщ пользователей
AK> жалость пропадет.

На идиотов плевать - техподдержку жалко.

SV>> Ключевое слово - клиенты. Они платят.
AK> хорошо если 300 рублей в месяц (переоцениваю, это за bitrix стока
AK> платят). За эти деньги они получают кусочек места на диске, и кусочек
AK> cpu. А целовать их в попу совершенно необязательно.

Угу. При этом очень желательно сократить расходы на сопровождение.

SV>> аккаунте - порядка трети денег, так что просто выгнать не
SV>> получится.
AK> зачем выгонять-то? Наоборот, предолжить им найти трояна за небольшую
AK> доплату. И услуги бэкапа, за покилобайтную.

Без бекапа, включённого в стоимость, нынче уже сложно найти услугу хостинга.
Что касается поиска троянов - см. техподдержка, расходы.
При попытке переложить на внешних подрядчиков - геморрой уже с подрядчиками, ибо про...т сроки.

SV>> И в нём желают таки видеть все сайты, а не по одному в окне.
AK> "наша компания такой услуги не предоставляет". "вы можете увидеть все
AK> ваши сайты через интуитивно-приятную панель управления" (правда, ее
AK> еще надо иметь)

Угу-угу. Ещё б оно с самого начала было так...
А сейчас ещё и старых клиентов не надо бы растерять, что вполне может получиться.
Тех, кто заказал услугу году в 200x с доп. опциями и почтой...

SV>> Точно так же есть клиенты, которые ходят на хостинг по ssh и так
SV>> же желают видеть все сайты, чтобы можно было покопировать файлы из
SV>> сайта dev.domain.tld в сайт prod.domain.tld Причём git на хостинге
SV>> таки есть...
AK> еще чего, это ж они место крысят. Чтоб не платить. Пусть через ssh+git
AK> и копируют, без всяких хардлинков.

Те, кто знают про хардлинки, ещё и в курсе, что отдельный аккаунт полезнее.
Копируют абсолютно другие, которые не то что про хардлинки, про git не в курсе.

SV>> Ну а какие будут предложения, чтоб и работало так, как надо,
SV>> и мимо денег не пролететь?
AK> кому надо? Им надо заплатить тебе как можно меньше. Тебе - получить
AK> с них как можно больше, и так чтоб их рукожопость не положила
AK> окружающих.

И чтобы не нанимать больше народу в техподдержку первой линии, чем необходимо.
Тем более, что туда и так не слишком охотно идут.

AK> Остальное зависит от того, как именно лично тебе удобно построить свою
AK> работу.

Лично мне удобнее написать апи для панели и пусть оно таки работает.
Один раз, с доступом только от серверов панели.
Займёт с учётом отладки месяц + пару месяцев неспешного общения с разработчиками панели.

[...]
AK> а если хочется на самом деле улучшить им жизнь - это надо делать не за
AK> счет добавления себе геморроя, а наоборот - например, mod_security
AK> таки присобачить. Он, в принципе, довольно эффективен вот в частности
AK> против последней дыры в дрюпалке.

Это и так есть, вобщем-то...
Другой вопрос, что его настраивать надо под сайт, если по-хорошему...

С наилучшими пожеланиями, Stanislav.

--- -.-.-.-.-.-

Eugene Grosbein написал(а) к Stanislav Vlasov в Apr 18 18:10:30 по местному времени:

28 апр. 2018, суббота, в 12:25 NOVT, Stanislav Vlasov написал(а):

SV>>> Ну а какие будут предложения, чтоб и работало так, как надо, и
SV>>> мимо денег не пролететь?
EG>> Я ж уже два разных варианта озвучил. Выборочно читаешь?
SV> Последнюю неделю - только ответы. Про jail внутри jail помню, а второй какой?

site-per-jail внутри простого chroot, в котором запускается sftp.

Eugene
--
Научить не кланяться авторитетам, а исследовать их и сравнивать их поучения
с жизнью. Научить настороженно относиться к опыту бывалых людей, потому что
жизнь меняется необычайно быстро.
--- slrn/1.0.2 (FreeBSD)

Alex Korchmar написал(а) к Stanislav Vlasov в Apr 18 13:45:34 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Stanislav Vlasov <Stanislav.Vlasov@f172.n5080.z2.fidonet.org> wrote:

AK>> ну и чьи это проблемы? Пущай развлекаются, и платить не забывают.
SV> Проблемы будут у техподдержки, в которую будут звонить клиенты,
это не проблема, это работа. Ну да, а иначе зачем они нужны?

SV> Угу. При этом очень желательно сократить расходы на сопровождение.
заменить техподдержку voice menu ? Правда, могут обидеться и перестать
доиться.

SV> Без бекапа, включённого в стоимость, нынче уже сложно найти услугу хостинга.
там обычно мелкими буковками "не более 10мегабайт" ;-)

SV> Что касается поиска троянов - см. техподдержка, расходы.
доходы. Это ж не проблема с сервисом, это проблема у клиентов. Причем
легко решаемая, в отличие от "что за хрень, у мастерхоста все работало"

SV> А сейчас ещё и старых клиентов не надо бы растерять, что вполне может
а, это пичаль. Придется все же для них отдельную структуру с jail и плясками.
Но, кстати, они ж наверняка отличаются типом контракта, так что это и несложно.

SV> Те, кто знают про хардлинки, ещё и в курсе, что отдельный аккаунт полезнее.
они может и не знают, git clone знает.

SV> Тем более, что туда и так не слишком охотно идут.
переименуй в старшего системного администратора. Тебе пофиг, а людям приятно.

у нас в свое время как-то так и назывались. Кто научался не только ловить
вирусов и чинить поломанный клиентом пехепе - апгрейдился до "инженера",
и получал почетное право работы не 12 через 12, а 24x7 (и вот тут они начинали
увольняться ;-)

SV> Другой вопрос, что его настраивать надо под сайт, если по-хорошему...
на стандартных он редко мажет - потому что на них и тестируют. Естественно,
я про подписные наборы правил, а не самодельные. Для всяких юев отключаем и
надеемся что неуловимый джо нафиг не упал.


> Alex

--- ifmail v.2.15dev5.4

Stanislav Vlasov написал(а) к Alex Korchmar в Apr 18 17:33:56 по местному времени:

Привет, Alex!

28 апр 18 13:45, Alex Korchmar -> Stanislav Vlasov в сообщении по ссылке area://ru.unix.bsd?msgid=<1187509494@ddt.demos.su>+8c50f161:

AK>>> ну и чьи это проблемы? Пущай развлекаются, и платить не
AK>>> забывают.
SV>> Проблемы будут у техподдержки, в которую будут звонить клиенты,
AK> это не проблема, это работа. Ну да, а иначе зачем они нужны?

Ну накой тут не 15 (условно) человек, а 20 (опять же условно)?

SV>> Угу. При этом очень желательно сократить расходы на сопровождение.
AK> заменить техподдержку voice menu ? Правда, могут обидеться и перестать
AK> доиться.

Судя по контингенту, который звонит, а не пишет - не поможет, иначе бы таки освоили восстановление бекапов из панели.
Но мысль интересная. Узнавание в номер телефона уже есть при помощи астериска и какой-то матери, осталось прикрутить приличный синтез речи и:
- персональное приветствие - "здравствуйте, Владимир Владимирович"
- "введите код доступа к управлению сайтами или дождитесь ответа оператора"
меню после ввода кода доступа и выбора сайта:
- "1 - выключить или включить сайт"
- "2 - проверить сайт на вирусы"
- "3 - откатить файлы сайта", тут будет подменю типа "откатить на 1-9 дней или нажмите 0 для возврата"
- "4 - откатить базу данных", тут аналогично

Правда, есть сложности - один телефон может быть указан у нескольких аккаунтов.

SV>> Без бекапа, включённого в стоимость, нынче уже сложно найти услугу
SV>> хостинга.
AK> там обычно мелкими буковками "не более 10мегабайт" ;-)

У... Тады у нас благодать - гарантированных 2 недели инкрементальных бекапов. На шареде, конечно.

SV>> Что касается поиска троянов - см. техподдержка, расходы.
AK> доходы. Это ж не проблема с сервисом, это проблема у клиентов. Причем
AK> легко решаемая, в отличие от "что за хрень, у мастерхоста все
AK> работало"

Угу, ещё бы она решалась во-время. Тут некоторые с уже имеющимися троянами переезжают, что обнаруживается спустя пару месяцев.

SV>> А сейчас ещё и старых клиентов не надо бы растерять, что вполне
SV>> может
AK> а, это пичаль. Придется все же для них отдельную структуру с jail и
AK> плясками. Но, кстати, они ж наверняка отличаются типом контракта, так
AK> что это и несложно.

SV>> Те, кто знают про хардлинки, ещё и в курсе, что отдельный аккаунт
SV>> полезнее.
AK> они может и не знают, git clone знает.

На это, вобщем-то, пофиг - у таких и сайты более развесистые и за ресурсы они тоже больше платят.

SV>> Тем более, что туда и так не слишком охотно идут.
AK> переименуй в старшего системного администратора. Тебе пофиг, а людям
AK> приятно.

AK> у нас в свое время как-то так и назывались. Кто научался не только
AK> ловить вирусов и чинить поломанный клиентом пехепе - апгрейдился до
AK> "инженера", и получал почетное право работы не 12 через 12, а 24x7 (и
AK> вот тут они начинали увольняться ;-)

Хе... У нас подобное называется "вторая линия техподдержки" :-)
Им звонит первая линия.

С наилучшими пожеланиями, Stanislav.

--- -.-.-.-.-.-

Victor Sudakov написал(а) к Alex Korchmar в Apr 18 00:34:38 по местному времени:

Dear Alex,

28 Apr 18 09:26, Alex Korchmar wrote to me:

VS>>>> Нетехнологичненько как-то получается. Был бы единственный
VS>>>> Web-сервер c PНP
AK>>> у тебя должен получиться единственный chroot с php, модулями,
AK>>> нужными
VS>> Пусть единственный на сервер, а серверов-то более одного.
AK> так zfs send его. Не надо его сто раз пересобирать, они должны быть
AK> одинаковые.

Да, должны. У меня это обеспечивается командой "pkg install php-extensions"

AK>>> учитывая чудовищную уродливость сборки php в портах, мне бы
AK>>> стало грустно от необходимости этим пользоваться.
VS>> Лично мне эти мелкие пакетики и менюшный lang/php56-extensions
AK> проблема в том, что авторы php о такой херне даже и не помышляли.
AK> Оно каждый раз разворачивает все тот же громадный исходник, запускает
AK> всю ту же конфигуру - для каждого модуля в отдельности.

Да и хрен с ним, poudriere железный, а собираются они быстро (в сравнении с webkit-gtk и прочими монстрами, которые сборку-то и тормозят, а вовсе не php).

[dd]

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Alex Korchmar написал(а) к Victor Sudakov в May 18 21:27:42 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Victor Sudakov <Victor.Sudakov@f49.n5005.z2.fidonet.org> wrote:

VS> Да, должны. У меня это обеспечивается командой "pkg install php-extensions"
только не работает, да?
вот не понять мне этого упорства в держании за мертворожденную и
насквозь кривыми руками собранную конструкцию.

> Alex

--- ifmail v.2.15dev5.4