Запусти апач от рута...

[veider]

2002 год мы с Тохачкой весело смеялись над "запусти апач от рута - это мощно, это круто

Comments

[zhengxi]

Ну сейчас же век cloud и cdn.

Не куча сайтов и юзеров на одном сервере, а один сайт (и один юзер) на кучу серверов или виртуалок.

Некоторые вещи, умные в прошлом, сегодня стали надоедливыми рудиментами, вроде юниксовой системы юзеров или сертификатов дла ssh (которые каждый раз новые при переинсталяции виртуалки, и добавлять их в known_hosts на всех остальных машинках - это ацкий гемор).

[veider]

Те в век cloud и cdn нормально чтоб логины с паролями передавали в открытом виде в урле который в итоге ляжет в аксес лог? А в худшем случае еще и уйдет куда-нить реферером - ну тут апи, допустим и реферером он никуда не уйдет.

Вообще не понял вашу проблему с ssh ключами.

[zhengxi]

я про первую часть (про запуски от рута), проблему с реферерами новые тренды изменить не должны.

[veider]

хм, окей, а как cloud и cdn изменили принцип минимума привилегий? это чтож теперь если cdn раздает мой контент, а cloud гоняет какую-то обработку - мне теперь все от рута запускать? не вижу логики.

[iskatel]

как знакомо.
И очень трудно вылечивается. Мало самому написать остолопам правильный скрипт запуска - ещё и объяснить, и потом дать по рукам, когда из-за лени снова запустят от рута.

[veider]

Не, пугает что некоторые считают что теперь так надо потому, что cloud и cdn :)

[toxa]

по-моему там было "это литно, это круто", а не "мощно".

[veider]

Мне почему-то помнится "мощно".. "Литно" появилось значительно позже. А письменных доказательств вроде не сохранилось...