@Ignis

Всем добрый день!

Нужна CMS для минисайта, где будет небольшая подборка фотографий (по тематическим страницам) и блок новостей, а также несколько статичных страниц.

По идее, (кроме фото) подходит Вордпресс, но там есть проблемы с фотогалереей, а главное, вордпресс имеет кучу лишних возможностей и сильно грузит сервер даже в минимальной конфигурации.

Нужна ЦМС бесплатная и с русификацией для решения данной задачи. Есть такая? Найти не удалось, но может, кто-то знает, сталкивался?

0

@estic

Какую проблему? Зачем устанавливать 777? Имеете в виду манипуляции с php-файлами от имени Web-сервера?

Такой проблемы нет. Не нужно Web-серверу манипулировать тем, что не им было создано. Хотя пользователей ВП и т.п. можно понять. Они даже установку системы отчасти выполняют через Web-сервер

0

@Lazor

Чот я погорячился насчёт "грамотного мужика"...
Тебе надо подтянуть основы безопасности и системного администрирования. Серьёзно подтянуть.

Как раз с ВП тут намного проще - прежде чем попасть в репо плагины проходят кучу тестов. Чего не скажешь про другие источники.

Добавлено через 2 минуты
Да.. похоже я сильно погорячился..

0

@voral

Обычно любители работать от рута на сервере (и заливать туда скрипты от его имени) сталкиваются с тем, веб сервер не имеет доступа к файлам. И тут вообще без разницы пользователь это ВП, ларавель или супер феншуйного решения.

Начинают читать в чем причина, нормальные статьи кажутся мутными, но находится советчик который рекомендует поставить полные права всем и на все. После чего их сайт "начинает работать"

Т.е. чтение скриптов не нужно вебсерверу? Или веб сервер волшебным образом может выполнять скрипты некоего феншуйного решения даже если у скрипта стоят и пользователь и группа root? Это как?

0

@estic

Да, я помню, что у меня "каша в голове"

На вопрос ответите или ограничитесь озвученной "мантрой"?

0

@voral

Что будет если у веб сервера будет возможность выполнять скрипты с правами рута?
Вы серьезно это спрашиваете? Или вы на столько уверены, что в выбираемых вами феншуйных решениях не может быть ни багов ни уязвимостей?

1

@Lazor

Не вижу смысла (в данном топике во всяком случае) да и не имею возможностей пересказывать всё то, что написано на 100500 страницах всевозможных мануалов.

Я конечно понимаю что писателям убогих скриптиков ни читать ни писать в файлы ненужно потому они непонимают про различные права доступа (и я сейчас не только про chmod). Но удивляет что человек гордо выпирающий грудь за сервера всерьёз пытается устроит срач "www-data vs user vs root".
Это то ли троллинг то ли глубочайшее не понимание работы и сервера и вебсервера и движков. Выбирай свой вариант.

0

@estic

Ну, может. Только здесь проблема не в том, что они "залиты от рута", а в том, чем/как они "залиты от рута". Да, я, наверное, не до конца понимаю, с какими "проблемами" может столкнуться новичок

0

@Lazor

ОМГ!!!!. По-твоему где-то хранится инфа как/чем залиты файлы (кроме логов, если они включены) и она используется при доступе к ним.
Это ппц.. просто какое-то дно.. Днище просто..
Я пожалуй пойду отсюда.

1

@voral

Вот по этому и надо понимать кому и какие советы даешь (т.е. понимать ЦА своих сообщений). т.к. своими весьма вредными советами можно влить в голову новичков очень опасные вещи, которые им потом дорого обойдутся.

Добавлено через 4 минуты
при
Это правильные метод? Он чемто будет отличаться от работы по фтп? ну или вообще что за разные методы вы имеете ввиду?

1

@Ignis

Вот именно поэтому, в частности, я в это и не лезу. Себе дороже. А изучать месяцы нет ни времени, ни желания, ни потребности.

Не для бедных, а для дилетантов. Но в серверах я и сейчас дилетант. так что виртхостинг меня вполне устраивает.

А вот так я не люблю. Предпочитаю если и не менять код, то хотя бы видеть, что там примерно происходит. Закрытые ЦМС - не вариант...

Там отделено, естественно. Файл шаблона и файлы данных, все отдельно.

Если посещаемость огромна, то нужен сервер, понятно. А если нет - зачем? Почему нельзя все это на виртхостинге держать? Можно найти такой, где есть все нужные сервисы и возможности... А заморочек меньше. Разве нет?

Интересно, а на основе чего такие странные выводы? Можете перечислить ДОСТАТОЧНО оснований, чтобы делать столь глобальные выводы о незнакомом человеке? Просто интересно.

Сотни. Изучить. "Не один сайт сделать". А откуда Вы знаете, что я делал все это время? Чем я вообще занимаюсь, Вам известно? С сайтом этим я не спешу, да. Кстати. Но жизнь, знаете ли, не только в изучении "сотен движков" состоит. Кстати, стоят ли эти сотни того, чтобы их изучать?
Странный у Вас поход, однако... Но категоричный дальше некуда.

Да, многие (большинство даже) и на своих компах в админском аккаунте работают. А потом удивляются, откуда зоопарк взялся...

0

@voral

Да они все, вроде, сейчас открытые.

Часть проектов имеет "уникальные" решения, которые требовали что то подкрутить на сервере. Потом, если в плане битрикс. Там есть удобный скрипт, который настраивает чистую ОС под все что нужно.... И этот скрипт добавляет "консольное меню". Позволяющее автоматизирвоать некоторые параметры конфигурации. (плюс push & pull сервер с использованием node.js + средства для кластеризации) До недавнего времени битрикс требовал от хостинга некоторых настроек, которые не каждый виртуальный хостинг мог дать.. в общем так сложилось и вошло в привычку. ну а мои личный сервер, чисто из за необходимости некоторых тонких настроек. в общем виртуальный хостиг, я действительно считаю не плохим решением. Но надо быть аккуратным в выборе, пару летназад попросили помочь с проектом, и хостинг то не самый бросовый был, но я пользуясь доступными командами консоли смог узнать доп инфу о "соседях" по серверу... В ТП я тогда напсиал и залатали.... А если б я случайно не обратил внимание на это?

Но тоже замечу, я особо не показатель. Все же большее количество проектов в которых я участвую имеет настоящего сисадмина, который отвечает за всю эту кухню. Под моим управлением включая мой на данный момент 3 сервера.


Т.е. сам настроил изначально, и то в чем был уверен, в паре вопросов нанял специалиста... все... ну а потом я линуксоид, и в далеком прошлом сисадмин

И, кстати, на современном этапе развития виртуальных хостингов ориентироваться навысокую посещаемость не совсем корректно, иногда виртуальный хостинг выдерживает большую нагрузку (за те же деньги).... Но естественно это не дешевые хостинги

0

@estic

Боюсь, не все новички умеют пользоваться гитом

Возьмите проще пример: вот есть каталог проекта рута с правами 755/644, и что?

Я в общем-то по вашему предыдущему примеру уже понял, что речь о каких-то самомодифицирующихся приложениях (не буду опять показывать пальцем, чтобы не раздражать слишком буйных). Т.е. сначала делаем из приложения решето, а потом всеми силами пытаемся защититься от того, чтобы когда оно накроется, не потащило за собой все соседние.

Пусть новичок играет в песочнице "обычный Apache плюс mod_php", пока не созреет или пока ему не понадобится поставить решето наподобие... ну, вы поняли

Добавлено через 6 минут
Не понял.

Можно. И выше речь в основном была про ВПС, причем не дорогих. Их используют не для того, чтобы "переплюнуть" виртуальный хостинг.

Можно, но сложно. В любой момент может понадобиться что-то дополнительное (Go ). Менять хостинг? Или, может быть, упрашивать провайдера "пойти вам навстречу", причем желательно бесплатно?

0

@Ignis

Я не пользуюсь платными ЦМС, нет в том никакой потребности.

В том и дело, что я вообще ни в каких подобных проектах не участвую. Сайты делаю либо для себя, либо для кого-то, кому хватает недорогого виртуального хостинга.

А я вообще с линуксом не работал. Точнее, N лет назад у нас на работе поставили на несколько компьютеров Red Hat, за дикие деньги (зачем - вопрос отдельный, тогда надо было). Я было книжку купил, чтобы разобраться. Не в обиду скажу, ну такая тоска! Все через хм... Ну, понятно. Уж на что я всегда ругал Билла, но после этого знакомства понял, что напрасно ругал. И это при том, что я как раз ничего не имею против терминального окна и команды ДОС помню до сих пор, с ностальгией вспоминая, да и сейчас не пользуюсь виндовским эксплорером, предпочитаю FAR. Но та система... В общем, снесли мы ее нафиг.
А сисадмином я никогда не хотел быть - не интересно! Программирование - да, сисадминство - ну нет...

А для чего? Разве не затем, чтобы получить себе все ресурсы сервера? Понятно, что там больше свободы на всякую экзотику, но тем не менее... А мне пока что ни разу ничего не надобилось.

0

@voral

Вообще то это было в ответ на вопрос почему я использую ВПС а не виртуальный хостинг

Дело не в гите как таковом, я просто пытался понять ваши слова о способе загурзки... (вы так и не ответили)

нет.

и да и вопрос вас о том "что будет если" не в тему совсем. Просто есть правила работы с операционными системами, правила рождены в крови и боли сисадминов. Вы же пытаетесь доказать что все они дураки произносящие одну и ту же мантру...

Только вон на тот же Битрикс встаете в стойку (хотя, я на 99.9% уверен, что у вас нет опыта чтоб судить о нем объективно) и одна из причин (судя по вашим отдельным выражениям "самомодифицирующийся"... ну а почему так нельзя? у вас мантры такие?

нет не понял

Ну, а если "вдруг" понадобится кластер серверов, и несколько терабайт оперативки?

ТС же спрашивает не о сферическом проекте в сферическом вакууме. Зачем "если". Впс в таких случаях действительно оправдан только если есть уже конкретная необходимость

0

@estic

700/600? Или нуждаются в сохранении файлов данных "рядом" с php-файлами и не могут отдельно назначить каталогу для данных подходящего владельца?

Можно, но вы хотя бы не забывайте, что ваши сайты могут самомодифицироваться как-нибудь не так или чем-нибудь не тем

0

@voral

Ну так "как нибудь" любые сайты могут самомодифицироваться. Ровно как и работая под рутом, можно случайно грохнуть всю систему.

Добавлено через 13 минут
Да не надо гадать. Я вам просто говорю из опыта, что как только чел решает что под рутом это нормально - так начинают лезть проблемы правами, которые он сначала решает еще более неправильными методами. Вариантов событий тут много бывает и можно придумать.

Ну а по поводу почему работать от рута в приницпе не правильно без надобности. Ну тут реально нет ни какого смысла обсуждать. Тому куча книг и статей посвящена, да и копий сломано... Если вам интересно- идите в раздел администрирования и попробуйте там. Мне не интересно, более того, даже если отбросить, что мне приходилось помогать по правам кому то, то даже в этом случае я склонен доверять профессиональному мнению администраторов. Понятно дело на хомяковом проекте - можно делать все что угодно...тут уж каждый ССЗБ

0

@Ignis

Я уже писал тут где-то, что большинство простых юзеров и под виндой на домашнем компе не заморачиваются юзерским аккаунтом и работают под админом. И у большинства даже все проходит гладко... Но любому даже не айтишнику, а просто "продвинутому юзеру" ясно, что так делать не нужно. И как можно работать под рутом на сервере без четкой необходимости - не совсем понимаю.
Но когда у тебя виртхостинг, нет риска гробануть весь сервер, хотя, конечно, не все хостинги предоставляют тот же защищенный ftp. Но если работаешь со своим сервером, то надо досконально понимать, что и как там происходит. Я не понимаю, потому и вопрос не стоит, сколько бы кто ни агитировал.

Аналогично и призывы тут некоторых создавать что мне нужно "за два часа на коленке". Я уже сталкивался с дырявыми ЦМС, сделанными примерно по этому принципу, но внешне вполне привлекательными. Спасибо, больше не хочу...
Я вот уже сколько времени хочу сделать серьезный тест не на js, а на php, но моих знаний даже для этого пока недостаточно, а времени изучать пока не нашел... При том, что и в код тем ВП я залезал, и даже некоторые простые вещи на php делал, то есть представление имею. Но не настолько, чтобы ЦМС делать. Оттого и создал тему на этом форуме.
Но похоже, что никто по сути ничего подсказать не может. Видимо, сейчас и в этой сфере монополизм из Битрикса, ВП и еще пары монстров...

0

@voral

Ну оно ж естественно.
Чем популярнее решение, тем оно, как правило универсальнее, а значит "много" лишнего. Чем менее популярнее, тем меньше шансов услышать "отзывы" по нему и советы.

А чем меньше универсальность - тем меньше шансов, что подойдет под конкретную задачу. И тем больше придется (скорее всего кастомить)..... При этом малопопулярные, приходят и уходят, а всяким ВП, чтоб они канули в Лету, ну что то ОЧЕНЬ серьезное должно произойти..

Потому я и советую смотреть все же в сторону ВП (раз с ним уже работали). Просто, например выявили то, что не устраивает, - просто постараться разобраться почему так а не иначе, и решить это способом предусмотренным CMS (наверняка есть все нужное)

Не о вас лично, а в принципе. Вот тут есть такое "коварное" дело, что получается упускают некую "мелочь" от нехватки знаний по конкретной CMS. И в итоге, что то идет не так. В этом плане, я на опыте работы с разными проектами многотомник бы уж мог написать собрав все косяки, которые пришлось выпиливать. При чем не обязательно, косяк от программиста "от случая к случаю".... Встречался код, вот встретил бы в другом проекте не связанном с CMS применяемой на данном. сказал бы "о грамотно сделано". Но вот в сочетании в данном конкретном случае, сделано без учета механизмов ядра... и все работает не так как "хочется". При этом все прибывают в полной уверенности, что это "CMS криво написана"...

Просто вот вы в ВП уже залезали. Думаете, что найдете серебрянную пулю? Что автор другого решения будет думать с вами в одном русле, и вы сразу поймете "как тут надо"? То же самое: будут какие то большие и не очень проблемки, которые надо будет так или иначе решать, (у непопулярного решения с малым сообществом еще и с помощью будет хуже)..... В итоге рискуете потерять время на изучение и сравнение разных инструментов.

0

@estic

Я этого и не обсуждал. Задал вполне конкретный вопрос, "и понеслось".

Допустим, автор вопреки сказавшему все-таки услышал, что под рутом "ничего лишнего" делать не нужно. Тем более он выше написал, что это понимает. Этому годы нужно учиться? Или все-таки в два часа можно уложиться

"Дырявость" прежде всего зависит от качества используемых при сборке компонентов и от сложности конструкции в целом. Вы, видимо, не до конца понимаете, что значит "собрать". Я назвал вполне адекватное время для озвученной задачи, насколько ее можно было понять. Естественно, чем будет больше времени на подбор компонентов, тестирование и т.п., тем лучше. Но на "дырявость" это напрямую не влияет. Можно год собирать и в конечном итоге собрать такое решето...

Зависит от того, в какую сторону смотреть. Бесплатно работать практически никто не любит. А хорошо даже за деньги далеко не все могут. Хорошо и "фо(р) фан" - это вам нужно искать домашние проекты тех, кому все еще интересно заниматься "простыми" вещами, либо бесплатные базовые версии платных CMS, либо CMS с "необычными" способами монетизации, например облачные с бесплатными базовыми тарифами.

Добавлено через 1 минуту
В общем лучше ищите или берите, что дают

0

@Ignis

А чем больше универсальность, тем выше ресурсоемкость и больше вероятность багов...
Вот, раньше тот же ВП позволял просто поставить простую тему, что нужно в ее коде поменять и жить нормально. А последние версии стали фактически "закрытыми", сама тема стала как ЦМС, все настройки как в конструкторе и реально мало что можно изменить. А в код залезать - черт ногу сломит. Фактически сейчас ВП рассчитан на то, что ставишь ЦМС, ставишь тему "как есть" и сайт готов. "Перепилить" почти невозможно без танцев с бубном. То есть, специально так сделано, якобы для удобства пользователя: поменял фон, поменял шапку - а больше ничего не сделаешь.
Меня такой вариант не устраивает: тема мне нужна как общий каркас, в котором я могу перекроить практически все. Ну, как новостройки "под маяк" продаются: внешние стены есть, а внутри делай что хочешь. А тут уже все "с ремонтом" как строители хотели, максимум что можно - перекрасить потолок. Это одна из причин, по которой я не хочу ВП для того сайта, что собираюсь делать. Помимо прочих, о которых раньше писал.

Возможно. А что, ЦМС собираются из готовых блоков? И какие же так собраны?

Это я уже проходил с юкозом, спасибо. Очень хорошая система была, можно шаблон менять как угодно, все прекрасно! Пока не задрали цены, уничтожив при этом бесплатный вариант вообще, ибо с такой рекламой ни один сайт жить не может. А уйти невозможно, совместимости нет ни с чем! Нет, спасибо, больше я на такие грабли не наступаю.

0