https://opennet.ru/openforum/vsluhforumID3/93641.html Увидел свет (http://www.lighttpd.net/2014/1/20/1-4-34/) релиз легковесного http-сервера lighttpd 1.4.34 (http://www.lighttpd.net). Выпуск носит корректирующий характер и содержит около двадцати изменений, из которых три связаны с устранением уязвимостей. Изменена рекомендуемая по умолчанию строка c параметрами применяемых методов шифрования ssl.cipher-list = "aRSA+HIGH !3DES +kEDH +kRSA !kSRP !kPSK", из которой исключена поддержка шифров RC4, 3DES, SRP, PSK и DHE (EDH) и выставлены более жесткие требования к RSA.<br><br><br><br>Устранены три уязвимости: <br><br>- Уязвимость CVE-2013-4560 (http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2013_03.txt) вызвана обращением к уже освобождённой области памяти и позволяет инициировать удалённый отказ в обслуживании (крах процесса). - Уязвимость CVE-2013-4559 (http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2013_02.txt) вызвана отсутствием проверки значений, возвращаемых функциями setuid, setgid и setgroups, что может привести к запуску lighttpd под пользо https://opennet.ru/openforum/vsluhforumID3/93641.html#72 Sat, 15 Feb 2014 08:16:31 GMT А ещё, один поток, повредивший общую память, рушит весь процесс. Так что из-за одного клиента страдают сразу несколько.<br> https://opennet.ru/openforum/vsluhforumID3/93641.html#71 Sat, 15 Feb 2014 08:14:13 GMT &gt; Зыж <br>&gt; Чтобы не вступать в дискуссии с предметами мебели, просто оставлю это тут: <br>&gt;&gt;The server can be better customized for the needs of the particular site.<br>&gt;&gt;For example, sites that need a great deal of scalability can choose to use a threaded MPM like worker or event, while sites requiring stability or compatibility with older software can use a prefork.<br>&gt; http://httpd.apache.org/docs/2.4/mpm.html <br><br>Разница, на самом деле, не очень большая - поток или процесс. Потоки, безусловно, быстрее делаются и могут работать с общей памятью, но поток по прежнему не может заняться обслуживанием следующего клиента, пока текущий клиент не заберёт свою страницу. Те же яйца, только в профиль.<br><br>Lighttpd и nginx позволяют бэкэндам работать с максимальной скоростью, на какую они способны, вне зависимости от скорости скачивания страницы клиентом.<br> https://opennet.ru/openforum/vsluhforumID3/93641.html#68 Wed, 22 Jan 2014 19:09:22 GMT Локалхост же, ну. =)<br> https://opennet.ru/openforum/vsluhforumID3/93641.html#67 Wed, 22 Jan 2014 10:02:45 GMT Ну, вообще, лучшее есть враг хорошего.<br>Возможно, авторы действуют, как раз, в этом ключе.<br> https://opennet.ru/openforum/vsluhforumID3/93641.html#66 Wed, 22 Jan 2014 09:37:25 GMT Извиняюсь, я вообще мимо проходил, но...<br>"сайты" грузятся за 500 мс ?!<br> https://opennet.ru/openforum/vsluhforumID3/93641.html#62 Wed, 22 Jan 2014 06:22:06 GMT Бред.<br> https://opennet.ru/openforum/vsluhforumID3/93641.html#61 Wed, 22 Jan 2014 05:04:06 GMT Это не дотягивает до модели обработки запросов nginx.<br>И это всё, что оно может. <br> https://opennet.ru/openforum/vsluhforumID3/93641.html#58 Tue, 21 Jan 2014 23:48:18 GMT Я верю.<br>Вот только одно но &#8212; это ничего не доказывает.<br>Вон жаба жрёт как не в себя, а тем не мение очень популярна.<br>Так же и с апачем.<br> https://opennet.ru/openforum/vsluhforumID3/93641.html#57 Tue, 21 Jan 2014 22:06:52 GMT просто замерь использование памяти в вариантах с апачом и без.<br><br>по производительности, если nginx фронтом, действительно нет разницы, но потребление оперативки - больше.<br><br>примеры? php-fpm, по словам его автора, был разработан в mamba/badoo, как раз чтобы избавиться от апача.<br>