https и varnish

[stalxed]

нет поддержки https

Даже костылями не прикручивается?

 

[grigori]

блин, хоть чисти, что за чушь!
какой нафиг https, какие костыли, идите назад в свое ПТУ и учитесь!
varnish - это кеш, который анализирует http-протокол, это не веб-сервер,
https - это http поверх ssl,
ssl - это Транспортный уровень, а http - Прикладной
какая поддержка ssl может быть в инструменте, который работает на прикладном уровне сетевого стека?

ставите перед varnish-ем nginx или железку - и шифруете

 

[hell0w0rd]

ssl - это Транспортный уровень

оО, то есть ssl работает не поверх TCP?

 

[Breeze]

оО, то есть ssl работает не поверх TCP?

причем тут tcp?

 

[stalxed]

блин, хоть чисти, что за чушь!
какой нафиг https, какие костыли, идите назад в свое ПТУ и учитесь!
varnish - это кеш, который анализирует http-протокол, это не веб-сервер,
https - это http поверх ssl,
ssl - это Транспортный уровень, а http - Прикладной
какая поддержка ssl может быть в инструменте, который работает на прикладном уровне сетевого стека?

ставите перед varnish-ем nginx или железку - и шифруете

Я не сталкивался с настройкой https. Обычно делают админы, у меня итак много работы.
Про все эти уровни OSI, TCP/IP учил в институте.
Но суть в том, что всегда думал, что https - это отдельный протокол, а не

HTTPS не является отдельным протоколом. Это обычный HTTP, работающий через шифрованные транспортные механизмы SSL и TLS.

Век живи век учись, спасибо, просветили.

Но, nginx => varnish => конечный_некий_веб_сервер, не многовато ли получается? Вполне себе костыль.
А это плохо, с учётом того, что гугл начинает проявлять любовь к https.

 

[WMix]

hell0w0rd, https://ru.wikipedia.org/wiki/SSL#.D0.9C.D0.BD.D0.BE.D0.B3.D0.BE.D1.81.D0.BB.D0.BE.D0.B9.D0.BD.D0.B0.D1.8F_.D1.81.D1.80.D0.B5.D0.B4.D0.B0

 

[grigori]

stalxed, hell0w0rd, так выучите что-то кроме joomla.
или пока не уволят - мужик не перекрестится?

>nginx => varnish => конечный_некий_веб_сервер, не многовато ли получается?
ты хоть раз в жизни считал элементы инфраструктуры, которые надо учитывать при разработке веб-сайта? давай попробуем:

* монитор/клавиатура/мышка/планшет/телефон,
* javascript,
* DOM,
* браузер с кешем,
* OS,
* DNS
* tcp/ip-стек,
* сетевая карта/модем,
* роутеры,
* прокси
* load-balancer,
* DNS
* сетевая карта сервера,
* tcp/ip-стек сервера,
* веб-сервер
* runtime environment
* приложение
* кеш
* беза данных, файлы
* HDD/SDD

И это еще не все. Если в этот список добавить еще один элемент - станет слишком много? Мне кажется, стоит вернуться на первый курс института и взяться за учебник.

http://en.wikipedia.org/wiki/SSL_acceleration, и еще 100 вариантов чем можно шифровать трафик сайта кроме nginx

 

[stalxed]

grigori, причём здесь технологии? Они банальны.
Вопрос производительности. Просто часто ко всему этому ещё подключается и фильтрующий AntiDDOS proxy.

 

[Вурдалак]

Уу, Гришу понесло.

 

[hell0w0rd]

grigori, к чему тут куча basewordов?)) У нас есть IP, поверх него работают TCP, UDP и прочие низкоуровневые, и вместе с ними в ряд ты поставил SSL.
Транспортные протоколы отвечают за отправку/прием пакетов, SSL за шифрование, как SSL может быть протоколом транспортного уровня?

 

[grigori]

как SSL может быть протоколом транспортного уровня?

по определению
https://ru.wikipedia.org/wiki/TLS - Transport Layer Security

это ж надо не знать даже значения слов, которые пишешь, чтоб такие вопросы задавать

 

[hell0w0rd]

grigori, ну так он работает поверх tcp же, шифруя пакеты. Собственно в названии "безопасность транспортного уровня"

 

[grigori]

без ну и без tcp. SSL и TLS - это протоколы безопасности транспортного уровня. точка. поверх tcp, sctp или ddp - неважно.

>Собственно в названии "безопасность транспортного уровня"
молодец, название ты перевел правильно, теперь продолжай читать wiki по ссылке - и все будет хорошо

 

[grigori]

Вурдалак, да я на всякий случай - с таким уровнем вопросов, может, пора рассказывать, что сайты не на святых скрепах работают

 

[stalxed]

Ещё как на святых скрепах!
Ибо при работе с azure или amazon так и кажется...
Миллионы уровней абстракций... И ваша чистая теория в случае облаков является лишь теорией.
На практике, если вы хотите реально знать всё от А до Я, как идут все процессы - то вы уже не в состояние это сделать.
Azure или Amazon расскажут вам об этом? И вам вообще необходимо это знать?
Вам дают инструменты в виде "несколько кликов и готово" - вы используйте. В этом нет ничего предосудительного.

Не спорю, теория всё же нужна.
Но прошли те времена когда веб разработчик может вести все процессы от А до Я.

 

[AnrDaemon]

Но прошли те времена когда веб разработчик может вести все процессы от А до Я.

Так говорят только ограниченные полуграмотные снобы.

 

[stalxed]

Так говорят только ограниченные полуграмотные снобы.

Просто когда начинаешь понимать, что самый сложный ресурс это время, то начинаешь задумываться как бы его оптимизировать.
Самый простой выход это распараллеливание процессов и часть из них на аутсорс.
Глупо поручать настройку сервера веб программисту.
Как и верстку.
Как и дизайн.
Etc.

 

[grigori]

оправдания неграмотности нет.
я могу подменить в команде каждого.
и сервер настраиваю, и верстку поправить могу, и скрипты пишу, и выкладку делаю, и базу оптимизирую,
а иначе какой я нахрен лид, я ж ни архитектуру не спроектирую, ни бюджет не просчитаю, ни план не составлю, только проект завалю нафиг

 

[stalxed]

grigori, вау, и Вы сможете в каждой из перечисленных технологий увидеть все подводные камни?
По "счастливому маршруту" каждая технология проста. Я так тоже много чего могу делать.
Но зачем суваться туда, где ты видишь только верхушку айсберга.
А сложности, которые скрыты под водой и которые дарует только опыт с технологией/инструментом видит только специалист с опытом, который уже долго каждый рабочий день работает с этой технологией.
Можно конечно погрузиться под воду и увидеть весь айсберг.
Но боюсь, что один человек не может увидеть все айсберги мира.
Так как человеческий лимит погружений сильно ограничен.

 

[grigori]

не забывайте рассказывать об этом на собеседованиях, пусть компании экономят на вашей зарплате