Alexander Falaleev (Все сообщения пользователя)

1.

Про память и гигагерцы верно, про nvme крайне спорно. nvme в рейде не работают нормально. И учитывая требования по надёжности лучше собрать нормальные 8 штук серверных ssd sas 12-gb/s на "железном" контроллере в raid-60 чем несколько штук nvme дорогущих.

2.

Полностью с нуля собранное ПО под грамотно составленное ТЗ уделает пакет веб-окружения Битрикса как тузик грелку. Начиная с выбросом на свалку истории апача

Если allow_url_include off - то allow_url_fopen вполне можно оставить в on. Никакой угрозы безопасности в этом нет.

Удалить весь сайт чтобы он гадость в интернете не распространял, так как сайт Вам не нужен.


Если бы сайт был Вам нужен, то :

1.

У Вас была бы действующая лицензия и установлены все последние обновления

2.

У Вас не была бы отключена "Проактивная защита" или перед сайтом стоял бы WAF (например ModSecurity прикрученный к apache или nginx)

3.

Сайт бы уже работал на php 7.4 если не на php 8

Может быть этот случай ?

https://dev.1c-bitrix.ru/support/forum/messages/forum6/topic147340/message711330/#message711330

Прошу прощения какие именно агенты надо отключить ? Как понять какие модули глючные ?

А мужики-то не знают

https://high-cloud.ru/gogetssl/gogetssl-public-ip/  

Всё работает - сам использую - пример:

https://5.101.180.206:8443/#/

В "крупных", "нормальных" копмпаниях есть такая должность - postmaster.

И это не по гайдам нагугленым развернуть postfix/exim+dovecot+spamassasin+sieve и пару записей в dns добавить - это сложная, скурпулёзная работа требующая отменного профессионализма и компетенций.

Причём нормально всё можно сделать для определённой конфигурации и задач - нет универсальных настроек !

Поэтому упихнуть это всё в VM ( а потом ещё поддерживать) принципиально невозможно !

А у меня с файлами из под Битрикс последние обновления вызвали неработоспособность и сжатие gzip и brotli в nginx, неработоспособность TCP Fast Open и keep-alive между nginx и apache.

В ТП проблему признали (в обновлённом footer.php) сказали ждать исправление

Совершенно верно в односерверной конфигурации обычный файловый кеш Линукса отлично справляется без мемкеша и даже немного быстрее.

Может быть ? :

Authenticated Received Chain

1. Я - патриот
2. "Работает - не трогай"
3. Зачем увеличивать энтропию Вселенной увеличивая информацию моего сайта в два раза ?

Нет, у меня проблем ни с чем нет.

Вы вообще понимаете что пишете ?

1. У меня и сейчас сайт прекрасно работает без default_charset  cp1251. Просто приходится совершать кучу лишних телодвижений при обновлении (всё это написано мной выше)

2. Даже если что-то и может сломаться от charset (что вряд ли в моём случае - повторю ещё раз для тех кто читать не умеет - все тесты включая тест самого Битрикса проходят успешно) то уж как-нибудь сам решу проблему (да теже бэкапы есть и снэпшоты системы есть).

3. Эта "защита" ничего не даёт - я же всё равно обновления получаю но с геморроем. А настаиваю на том что этот геморрой лишний - достаточно просто предупреждение выводить.

Проблемы с восприятием информации изложенной в текстовом виде ?

Я всё написал по этому поводу выше.

1. У меня не BitrixVM но новую тему не хотел начинать - суть одна.
2. Сайт у меня на cp1251, но мне не нужен в php.ini default_charset cp1251. Так как в разделе Контакты (    https://www.babai.ru/kontakty/ ) обратная связь (свиночат) сделан в виде iframe Web-формы openfire+Candy. Разумеется он в utf-8 и это поменять нельзя. И если в php.ini выставлено default_charset cp1251 то в этом чате конечно "крякозябры" возникают. Но настроив всё в локалях сервера и всё оттестировав у меня сайт прекрасно работает и без выставленного в php.ini default_charset cp1251. Все тесты проходят нормально включая ваш и т.п. То есть всё хорошо.
3. НО !!! Система обновлений не даёт их устанавливать если в php.ini не cp1251. Мне приходится менять default_charset, рестартовать апач, устанавливать обновления, снова менять default_charset и опять рестартовать апач. Это жутко неудобно. В поддержку написал - сначала ответили что не дают обновляться "потому что может сломаться мой сайт" а сейчас уже неделю молчат ! Во первых от charset он у меня не сломается и если что я уж сам с этим разберусь. Система может выдавать предупреждения но не давать обновляться она не имеет права ! Я ЗАПЛАТИЛ за обновления покупая каждый год лицензию!

Пожалуйста исправьте вашу систему обновлений чтобы не нужно было каждый раз менять мне php.ini и апач рестартовать !!!

А как обновляться тем кому default_charset cp1251 не нужен ?

Мне вот по своим потребностям не нужен default_charset - и теперь чтобы поставить обновления надо в php.ini выставить default_charset cp1251 затем перегрузить апач, установить обновления, закомментировать default_charset и снова рестартовать апач.

Что за цирк ?

В ТП ответили что не дают обновляться ибо "может поломаться ваш сайт" - бред просто. Если уж от этого поломается я сам как нибудь разберусь но не давать обновляться несмотря на действующую купленную лицензию это зашквар какой то.

Да, тест системы полностью проходит без ошибок и без default_charset cp1251 но Site-Updater имеет собственное мнение ?

Вы специально хотите сделать сайт медленным как черепаха ?

Оставьте что-то одно !

В nginx то понятно что динамическое сжатие как с gzip подключить можно будет (чтобы не тормозило уровня от 4 до 6)

Но самый цимес-то хотя бы все js и css сжать 11 уровнем и положить рядом с исходным файлом и включить в nginx - brotli static on;

Жалко что нет родного функционала и приходится в систему ставить отдельно brotli, писать скрипт и по крону его раз в минуту запускать (мой заодно и gzip версии рядом создаёт со сжатием 9 так как родной функционал со сжатием 5 уровня статику сжимает):

<? if(PHP_SAPI != 'cli') {    die(); } function scan_recursive($directory) {    $directory = realpath($directory);    if ($d=opendir($directory))    {        while($fname=readdir($d))        {            if ($fname=='.' || $fname=='..')            {                continue;            }            else            {                $file = $directory.DIRECTORY_SEPARATOR.$fname;                if(is_file($file))                {                    $ext = pathinfo($file,  PATHINFO_EXTENSION);                    if($ext == 'css' or $ext == 'js')                    {                        $make_br = $make_gz = true;                        if(file_exists($file.'.br'))                        {                            $o = filemtime($file);                            $c = filemtime($file.'.br');                            if($o > $c)                            {                                unlink($file.'.br');                            }                            else                            {                                $make_br = false;                            }                        }                        if(file_exists($file.'.gz'))                        {                            $o = filemtime($file);                            $c = filemtime($file.'.gz');                            if($o > $c)                            {                                unlink($file.'.gz');                            }                            else                            {                                $make_gz = false;                            }                        }                        if($make_br)                        {                            $cmd = '/opt/brotli/bin/brotli -f -k -q 11 '.$file;                            echo $cmd;                            echo "\n";                            echo shell_exec($cmd);                            echo "\n";                        }                        if($make_gz)                        {                            $cmd = 'gzip -f -c -9 '.$file.' > '.$file.'.gz';                            echo $cmd;                            echo "\n";                            echo shell_exec($cmd);                            echo "\n";                        }                    }                }            }            if (is_dir($directory.DIRECTORY_SEPARATOR.$fname))            {                scan_recursive($directory.DIRECTORY_SEPARATOR.$fname);            }        }        closedir($d);    } } echo 'Start'."\n"; scan_recursive(__DIR__.'/bitrix/cache/'); scan_recursive(__DIR__.'/bitrix/js/'); scan_recursive(__DIR__.'/bitrix/css/'); scan_recursive(__DIR__.'/bitrix/templates/'); scan_recursive(__DIR__.'/kontakty/'); echo 'Finish'."\n"; ?>

1С-Битрикс: Управление сайтом 20.0.50. © Битрикс, 2016 www.1c-bitrix.ru  |

Если баннеры не динамические и все ссылки что на сторонние что на свой сайт известны и не меняются то можно настройками в nginx запретить все переходы goto кроме них.

Мне кажется что предложенный код неполон.

Ведь у Битрикс rk.php=redirect.php=click.php

https://idea.1c-bitrix.ru/30723/


Может быть стоит при  установленной галочке в "Создавать сжатую копию объединенных CSS и JS файлов" создавать не только gzip версию рядом но и brotli ?

                total       used        free      shared      buff/cache     available

Mem:       62G      2,3G        51G        446M          9,3G             59G

Swap:       0B         0B           0B


У меня так вывод команды free -h выглядит. Тип хранения - файлы.

Нормально ?

Редакция Эксперт - 220 попугаев стабильно.

перешёл на PHP 7 - появилась эта проблемка, хотя реально лимита нет. Последний предложенный способ не помог к сожалению

У меня это сервис был отключен - после установки очередных обновлений - оказался снова включенным

Более того в настройках главного модуля -> скорость сайта -> Собирать статистику посещений сайта - НЕТ ЭТОЙ ОПЦИИ для отключения