From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <65436.127.0.0.1.1138100751.squirrel@mojo.myroom.ru> In-Reply-To: <43D60514.1010408@altlinux.ru> References: <43D5181C.7050405@altlinux.ru> <20060123232852.GA8397@lks.home> <43D60514.1010408@altlinux.ru> Date: Tue, 24 Jan 2006 14:05:51 +0300 (MSK) From: "Konstantin A. Lepikhov" To: devel@lists.altlinux.org User-Agent: SquirrelMail/1.4.6 [CVS] MIME-Version: 1.0 Content-Type: text/plain;charset=utf-8 Content-Transfer-Encoding: 8bit X-Priority: 3 (Normal) Importance: Normal X-AV-Checked: ClamAV using ClamSMTP Subject: [devel] Re: Web team X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 24 Jan 2006 11:06:07 -0000 Archived-At: List-Archive: List-Post: <цитата от="Andrew Kornilov"> > Konstantin A. Lepikhov wrote: > >>> 2. Аналогично для apache2 (если первым Миша занимается (занимался?), то >>а зачем? может лучше заняться lighttpd или nginx? >> >> > Он тоже нужен. Первый апач помрет через некоторое время, это точно. > nginx нужен тоже (хотя с ssl он не умеет то, что умеет apache), все > нужно, в общем. Нужна свобода выбора. Из выбора у нас только apache1 и > mysql4.0 :( чем вас не устаивает ssl в nginx? > >>> второй совсем сирота) >>> 3. Пересобрать и собрать новые пакеты: >>> a. mysql4.0, mysql4.1, mysql5.0 >>mysql5.0 появится в конце этой недели (уфф, я на это очень надеюсь). На >>4.1 в свете крошашихся myisam предлагаю забить - все равно процедура >>переезда с 4.0 будет одинаковой. >> >> > 4.1 тоже не помешал бы. Все-таки отдельная ветка и многие ее используют. > Как раз позавчера смотрел чужие сборки, у всех куча патчей каких-то, > надо еще разбираться, что же из них на нужно :) у нас тоже куча патчей ну и что. Из чтения changelog'ов 4.1 и 5.0 я понял, что смысла делать переход 4.0->4.1->5.0 нет, лучше сразу перескочить. > >>> b.mod_php4 и mod_php5 для apache1 и apache2 >>только с hardened-php патчем. без - них фтопку. >> >> > Желательно все это тестировать и делать без фанатизма. Иначе очередной > upgrade превращает сайт в нерабочий и долго пытаешься разобраться, что и > как сделать. Этот hardened-патч выпил у нас столько крови за один день. > php5 ровно столько же. В обоих проблема оказалась в неправильных > конфигах, буквально несколько опечаток и недоделок, но чтобы это > выяснить, потребовалась масса времени :( legion пытается делать много > полезного, но опять же привносит достаточно багов. И никто это не > тестирует и не использует, похоже. Баги из багзиллы чуть ли не полгода > решаются, некоторые вообще не решаются. Поэтому и предлагаю сделать > team, чтобы все этим понемногу занимались. Чтобы человек, первый раз > поставивший из сизифа стандартную связку LAMP не стал плеваться и > уходить на другой distro для этого, а спокойно работал. не разводите истерику - от hardened патча вылетает то, что криво работает изначально. Баги в багзилла на php все закрыты, по security наши сборки ничем не хуже сборок из FC или Mandriva. -- WBR et al.