После обновления библиотеки Flash (27.0.0.170) вместе с последним обновлением браузера Chrome (61.0.3163.100) пользователи VMware vSphere заметили при попытке доступа через vSphere Web Client (Flash) браузер крашится с ошибкой: «Shockwave Flash has crashed». Тоже самое актуально и для Firefox, где используется такая же библиотека Flash.

Информация о баге доступна по ссылке.

Лечение:
(далее…)

Composer — это достаточно популярный менеджер зависимостей для PHP. Он позволяет легко устанавливать, обновлять и удалять библиотеки необходимые вашему проекту.

Что умеет Composer?

1. Скачивать пакеты и их зависимости;
2. Работать не только с packagist.org, но и git/hg/svn репозиториями и произвольными zip файлами;
3. Устанавливать в текущую директорию несколько различных версий библиотек;
4. Обновлять все установленные (или восстанавливать случайно удалённые) пакеты до свежих версий;
5. Автоматически генерировать autoload.php, с помощью которого можно подключить установленные библиотеки в коде проекта.

Как установить composer?

(далее…)

Выбирая VPS хочется ориентироваться не только на предоставляемые хостингом цифры, но и посмотреть на  производительность сервера в бою. Помочь в этом может синтетическое тестирование на основе UnixBench. Результаты тестирования получаем в «попугаях», что позволяет оценить, подойдет нам этот сервер или нет.

(далее…)

Столкнулся с проблемой перебора паролей на одном из обслуживаемых web ресурсов. Решение в лоб fail2ban.

Fail2ban — простой сервис, который отслеживает log–файлы запущенных программ, и на основании различных условий блокирует по IP найденных нарушителей.

(далее…)

В прошлом посте я рассказывал про замечательный облачный сервис RabbitMQ as a Service.

Тем кто будет работать с rabbitmq из PHP, стоит детально изучить мануал с сайта (перевод на русский, только код немного устарел), единственная проблема не учтенная в мануале — это безопасность.

Если мы передаем данные через открытый канал связи, или пользуемся публичными ресурсами, а в нашем случае это так, тот кто владеет сервисом или потенциально получит доступ к учетной записи службы — сможет управлять всем тем, что вы накрутили на данном сервисе, но уже на нашей стороне.

Как нам защититься?
(далее…)

Последнее время все больше и больше нравятся PaaS (Platform as a Service) и SaaS (Software as a Service) услуги (погружение в azure до добра не доводит, но в целом экономит время).
(далее…)