Carson a ghluais sinn frithealaichean gu Innis Tìle

Nota an eadar-theangair. Analytics sìmplidh - seirbheis anailis làrach-lìn a tha ag amas air prìobhaideachd (ann an cuid de dhòighean an aghaidh Google Analytics)

Carson a ghluais sinn frithealaichean gu Innis TìleMar a stèidhich Simple Analytics, bha mi a-riamh mothachail air cho cudromach sa tha earbsa agus follaiseachd don luchd-dèiligidh againn. Tha sinn cunntachail air an son gus an urrainn dhaibh cadal gu sìtheil. Bu chòir an roghainn a bhith as fheàrr a thaobh prìobhaideachd an dà chuid luchd-tadhail agus teachdaichean. Mar sin, b’ e aon de na cùisean as cudromaiche dhuinn an roghainn àite an fhrithealaiche.

Thairis air na beagan mhìosan a dh’ fhalbh tha sinn air ar luchd-frithealaidh a ghluasad gu Innis Tìle mean air mhean. Tha mi airson mìneachadh mar a thachair a h-uile càil, agus, nas cudromaiche, carson. Cha b’ e pròiseas furasta a bh’ ann agus bu mhath leam ar n-eòlas a cho-roinn. Tha beagan mion-fhiosrachadh teicnigeach anns an artaigil, a dh’ fheuch mi ri sgrìobhadh ann an dòigh a tha furasta a thuigsinn, ach tha mi duilich ma tha iad ro theicnigeach.

Carson a ghluaiseas tu frithealaichean?

Thòisich e uile nuair a chaidh cur ris an làrach-lìn againn EasyList. Seo liosta de dh’ ainmean fearainn airson luchd-bacadh sanasachd. Dh’fhaighnich mi carson a chaidh ar cur ris leis nach eil sinn a’ cumail sùil air luchd-tadhail. Tha sinn eadhon tha sinn umhail Suidheachadh “Na dèan tracadh” sa bhrobhsair agad.

sgrìobh mi leithid de bheachd к tarraing iarrtas air GitHub:

[…] Mar sin ma chumas sinn a’ bacadh chompanaidhean math a tha a ’toirt urram do phrìobhaideachd luchd-cleachdaidh, dè a’ phuing a th ’ann? Tha mi a’ smaoineachadh gu bheil seo ceàrr, cha bu chòir a h-uile companaidh a bhith air an cur air liosta dìreach leis gu bheil iad a’ cur a-steach iarrtas. […]

Agus fhuair freagairt от @cassowary714:

Tha a h-uile duine ag aontachadh riut, ach chan eil mi airson gun tèid na h-iarrtasan agam a chuir gu companaidh Ameireaganach (anns a’ chùis agad Digital Ocean […]

An toiseach cha do chòrd am freagairt rium, ach ann an còmhradh leis a’ choimhearsnachd chaidh innse dhomh gu robh e ceart. Is dòcha gu bheil cothrom aig riaghaltas na SA air dàta ar luchd-cleachdaidh. Aig an àm sin, bha na frithealaichean againn aig Digital Ocean a’ ruith, b’ urrainn dhaibh dìreach an draibhear againn a tharraing a-mach agus an dàta a leughadh.

Carson a ghluais sinn frithealaichean gu Innis Tìle
Tha fuasgladh teicnigeach ann don duilgheadas. Faodaidh tu draibhear a chaidh a ghoid (no a dhì-cheangal airson adhbhar sam bith) a dhèanamh nach gabh a chleachdadh do dhaoine eile. Nì làn chrioptachadh e doirbh faighinn thuige às aonais iuchair (nota: chan eil an iuchair ach airson Simple Analytics). Tha e fhathast comasach pìosan beaga de dhàta fhaighinn le bhith a 'leughadh RAM an fhrithealaiche gu corporra. Chan urrainn don fhrithealaiche obrachadh às aonais RAM, agus mar sin feumaidh tu earbsa a bhith agad san t-solaraiche aoigheachd.

Thug seo orm smaoineachadh càite an gluais sinn na frithealaichean againn.

Àite ùr

Thòisich mi a 'rannsachadh an taobh seo agus thàinig mi tarsainn air duilleag Wikipedia le liosta de dhùthchannan a chaidh a chomharrachadh airson caisgireachd agus sgrùdadh luchd-cleachdaidh. Tha liosta de “nàimhdean an eadar-lìn” bhon bhuidheann neo-riaghaltais eadar-nàiseanta Reporters Without Borders, a tha stèidhichte ann am Paris agus a tha a’ tagradh airson saorsa nam meadhanan. Tha dùthaich air a seòrsachadh mar nàmhaid an eadar-lìn nuair a tha i “chan ann a-mhàin a’ censachadh naidheachdan agus fiosrachadh air an eadar-lìn, ach cuideachd a ’dèanamh ro-aithris cha mhòr riaghailteach air luchd-cleachdaidh.”

A bharrachd air an liosta seo, tha caidreachas ris an canar Còig Sùil no FVEY. Is e seo caidreachas de Astràilia, Canada, Sealan Nuadh, Breatainn Mhòr agus na SA. Anns na bliadhnachan mu dheireadh, tha sgrìobhainnean air sealltainn gu bheil iad a dh’aona ghnothach a’ spionadh air saoranaich a chèile agus a’ roinn fiosrachadh cruinnichte gus faighinn seachad air cuingealachaidhean laghail air brathadh dachaigheil (stòran). Thug seann chùmhnantaiche an NSA, Edward Snowden, cunntas air FVEY mar “buidheann fiosrachaidh thar-nàiseanta nach eil fo smachd laghan a dhùthchannan.” Tha dùthchannan eile ag obair còmhla ri FVEY ann an co-chomainn eadar-nàiseanta eile, a’ gabhail a-steach an Danmhairg, an Fhraing, an Òlaind, Nirribhidh, a’ Bheilg, a’ Ghearmailt, an Eadailt, an Spàinn agus an t-Suain (ris an canar 14 Eyes). Cha b’ urrainn dhomh fianais sam bith a lorg gu bheil caidreachas 14 Eyes a’ mì-chleachdadh an fhiosrachaidh a bhios e a’ cruinneachadh.

Carson a ghluais sinn frithealaichean gu Innis Tìle
Às deidh sin, cho-dhùin sinn nach cuireadh sinn aoigheachd ann an gin de na dùthchannan air an liosta de “nàimhdean an eadar-lìn” agus gu cinnteach bhiodh sinn a ’sgioblachadh dhùthchannan bhon chaidreachas 14 Eyes. Tha fìrinn sgrùdadh coitcheann gu leòr gus diùltadh dàta ar teachdaichean a stòradh an sin.

A thaobh Innis Tìle, tha an duilleag Wikipedia gu h-àrd ag innse na leanas:

Tha bun-reachd Innis Tìle a’ toirmeasg caisgireachd agus tha traidisean làidir ann a bhith a’ dìon saorsa faireachdainn, a tha a’ leudachadh chun eadar-lìn. […]

Innis Tìle

Nuair a bha iad a’ lorg an dùthaich as fheàrr airson dìon prìobhaideachd, thàinig Innis Tìle suas a-rithist is a-rithist. Mar sin cho-dhùin mi sgrùdadh a dhèanamh air gu faiceallach. Feuch an cuimhnich thu nach eil Innis Tìle agam, agus mar sin is dòcha gu bheil mi air fiosrachadh cudromach a chall. Cuir fios thugam, ma tha fiosrachadh sam bith agad mun chuspair.

A rèir na h-aithisg Saorsa air an lìon 2018 bho Freedom House, a rèir ìre caisgireachd, fhuair Innis Tìle agus Estonia 6/100 puingean (mar as ìsle as fheàrr). Is e seo an toradh as fheàrr. Thoir an aire nach deach a h-uile dùthaich a mheasadh.

Chan eil Innis Tìle na ball den Aonadh Eòrpach, ged a tha i na pàirt de Raon Eaconamach na h-Eòrpa agus tha i air aontachadh dìon luchd-cleachdaidh agus lagh gnìomhachais a leantainn coltach ri ball-stàitean eile. Tha seo a’ gabhail a-steach Achd Conaltraidh Dealanach 81/2003, a thug a-steach riatanasan stòraidh dàta.

Tha an lagh a’ buntainn ri solaraichean seirbheis cian-conaltraidh agus feumar clàran a chumail airson sia mìosan. Tha e cuideachd ag ràdh nach urrainn do chompanaidhean fiosrachadh cian-conaltraidh a thoirt seachad ach ann an cùisean eucorach no cùisean sàbhailteachd poblach agus nach urrainnear am fiosrachadh sin a roinn le neach sam bith ach na poileis no luchd-casaid.

Ged a bhios Innis Tìle sa chumantas a’ leantainn laghan Sgìre Eaconamach na h-Eòrpa, tha a dòigh-obrach fhèin aice a thaobh dìon prìobhaideachd. Mar eisimpleir, lagh Innis Tìle "Air dìon dàta" a’ brosnachadh gun urra dàta luchd-cleachdaidh. Chan eil uallach laghail air solaraichean eadar-lìn agus luchd-aoigheachd airson an t-susbaint a bhios iad a’ postadh no a’ sgaoileadh. A rèir lagh Innis Tìle, an neach-clàraidh sòn fearainn (ISNIC). Chan eil an riaghaltas a’ cur bacadh sam bith air conaltradh gun urra agus chan fheum e clàradh nuair a thathar a’ ceannach chairtean SIM.

Carson a ghluais sinn frithealaichean gu Innis Tìle

Is e buannachd eile gluasad gu Innis Tìle an aimsir agus an suidheachadh. Bidh luchd-frithealaidh a’ gineadh tòrr teas, agus tha an teòthachd bhliadhnail cuibheasach ann an Reykjavik (prìomh-bhaile Innis Tìle, far a bheil a’ mhòr-chuid de ionadan dàta suidhichte) aig 4,67 ° C, agus mar sin tha e na dheagh àite airson luchd-frithealaidh fhuarachadh. Airson a h-uile watt a’ ruith frithealaichean agus uidheamachd lìonraidh, gu co-rèireach is e glè bheag de bhata a thathas a’ cosg air fuarachadh, solais agus cosgaisean eile. A bharrachd air an sin, is e Innis Tìle an riochdaire as motha san t-saoghal de lùth glan per capita agus an riochdaire as motha de dhealan per capita gu h-iomlan, le timcheall air 55 kWh gach neach gach bliadhna. Airson coimeas a dhèanamh, tha cuibheasachd an EU nas lugha na 000 kWh. Bidh a' mhòr-chuid de luchd-aoigheachd ann an Innis Tìle a' faighinn 6000% den dealan aca bho thùsan ath-nuadhachail.

Ma tharraingeas tu loidhne dhìreach bho San Francisco gu Amsterdam, thèid thu tarsainn air Innis Tìle. Tha a’ mhòr-chuid de luchd-dèiligidh aig Simple Analytics às na SA agus an Roinn Eòrpa, agus mar sin tha e ciallach an t-àite cruinn-eòlasach seo a thaghadh. Is e buannachdan a bharrachd airson Innis Tìle laghan a tha a’ dìon prìobhaideachd agus dòigh-obrach àrainneachd.

Tionndadh frithealaiche

An toiseach, dh'fheumadh sinn solaraiche aoigheachd ionadail a lorg. Tha grunn math dhiubh ann, agus tha e gu math duilich a bhith a 'dearbhadh am fear as fheàrr. Cha robh na goireasan againn airson a h-uile duine fheuchainn, agus mar sin sgrìobh sinn cuid de sgriobtaichean fèin-ghluasadach (Freagair) an t-seirbheisiche a rèiteachadh gus an urrainn dhut gluasad gu òstair eile gu furasta ma tha sin riatanach. Shuidhich sinn air a 'chompanaidh 1984 leis na facail-suaicheantais “Dìon prìobhaideachd agus còraichean catharra bho 2006.” Chòrd an suaicheantais seo rinn agus chuir sinn beagan cheistean orra mu mar a làimhsicheadh ​​iad an dàta againn. Thug iad misneachd dhuinn, agus mar sin lean sinn oirnn le bhith a’ stàladh a’ phrìomh fhrithealaiche. Agus chan eil iad a' cleachdadh ach dealan bho thùsan ath-nuadhachail.

Carson a ghluais sinn frithealaichean gu Innis Tìle
Ach, choinnich sinn ri grunn chnapan-starra tron ​​​​phròiseas seo. Tha am pàirt seo den artaigil gu math teicnigeach. Na bi leisg gluasad air adhart chun ath fhear. Nuair a bhios frithealaiche crioptaichte agad, thèid fhosgladh leis an iuchair phrìobhaideach. Chan urrainn an iuchair seo a bhith air a stòradh air an fhrithealaiche fhèin, is e sin, feumar a chur a-steach air astar nuair a bhios am frithealaiche a’ bròg. Fuirich, dè thachras nuair a thèid an cumhachd a chuir dheth? Tha e coltach nach tèid a h-uile iarrtas duilleag-lìn don fhrithealaiche a choileanadh às deidh ath-thòiseachadh?

Sin as coireach gun do chuir sinn frithealaiche àrd-sgoile prìomhadail air beulaibh a’ phrìomh fhrithealaiche. Bidh e dìreach a’ faighinn iarrtasan sealladh duilleag agus gan cur gu dìreach chun phrìomh fhrithealaiche. Ma thuiteas am prìomh fhrithealaiche, sàbhailidh am frithealaiche àrd-sgoile iarrtasan na stòr-dàta fhèin agus ath-aithris iad gus am faigh e freagairt. Mar sin, chan eil call dàta ann às deidh fàilligeadh cumhachd.

Tillidh sinn gu bhith a’ luchdachadh an fhrithealaiche. Nuair a thòisicheas am prìomh fhrithealaiche crioptaichte, feumaidh sinn facal-faire a chuir a-steach. Ach chan eil sinn airson a dhol gu Innis Tìle no iarraidh air duine sam bith an sin logadh a-steach don t-seòmar frithealaiche, airson adhbharan follaiseach. Airson ruigsinneachd iomallach air an fhrithealaiche, mar as trice bidh am protocol SSH tèarainte air a chleachdadh. Ach chan eil am prògram seo ri fhaighinn ach fhad ‘s a tha am frithealaiche no an coimpiutair a’ ruith, agus feumaidh sinn ceangal a dhèanamh mus bi am frithealaiche làn luchdachadh.

Mar sin lorg sinn bearradh, neach-dèiligidh SSH glè bheag a dh'fhaodar a ruith bho diosc ann an RAM airson tòiseachadh tùsail (initramfs). Agus faodaidh tu ceanglaichean taobh a-muigh a cheadachadh tro SSH. A-nis chan fheum thu itealaich gu Innis Tìle gus ar frithealaiche a luchdachadh, hooray!

Thug e beagan sheachdainean dhuinn gluasad chun t-seirbheisiche ùr ann an Innis Tìle, ach tha sinn toilichte gun do rinn sinn e mu dheireadh.

Sàbhail an dàta riatanach a-mhàin

Aig Simple Analytics, tha sinn beò leis a’ phrionnsapal “Stòr a-mhàin an dàta riatanach”, a’ cruinneachadh an ìre as lugha dheth.

Gu tric air a chleachdadh ann an tagraidhean lìn toirt air falbh bog dàta. Tha seo a 'ciallachadh nach eil an dàta air a sguabadh às, ach gu sìmplidh nach eil e ri fhaighinn don neach-cleachdaidh deireannach. Cha dèan sinn seo - ma sguabas tu às an dàta agad, falbhaidh e bhon stòr-dàta againn. Bidh sinn a 'cleachdadh sguabadh cruaidh. Nota: Fuirichidh iad ann an cùl-taic crioptaichte airson suas ri 90 latha. Ma tha mearachd ann, is urrainn dhuinn an toirt air ais.

Chan eil delete_at fields 😉 againn

Tha e cudromach gum bi fios aig luchd-ceannach dè an dàta a tha air a stòradh agus dè a thèid a dhubhadh às. Nuair a sguabas cuideigin às an dàta aca, bidh sinn a’ bruidhinn mu dheidhinn gu dìreach. Thèid an neach-cleachdaidh agus an luchd-anailis aige a thoirt air falbh bhon stòr-dàta. Bidh sinn cuideachd a’ toirt air falbh a’ chairt-chreideis agus am post-d bho Stripe (solaraiche pàighidh). Bidh sinn a’ cumail eachdraidh pàighidh, a tha riatanach airson cìsean, agus a’ cumail ar faidhlichean loga agus cùl-stòr-dàta againn airson 90 latha.

Carson a ghluais sinn frithealaichean gu Innis Tìle
Ceist: Mura h-eil thu a’ stòradh ach glè bheag de dhàta mothachail, carson a tha feum agad air an dìon seo agus tèarainteachd a bharrachd?

Uill, tha sinn airson a bhith mar a’ chompanaidh anailis as fheàrr san t-saoghal a tha ag amas air prìobhaideachd. Nì sinn ar dìcheall na h-innealan anailis as fheàrr a thoirt seachad gun a bhith a’ toirt ionnsaigh air prìobhaideachd an luchd-tadhail agad. Fiù ‘s mar a bhios sinn a’ dìon mòran de fhiosrachadh luchd-tadhail gun urra, tha sinn airson sealltainn gu bheil sinn a’ toirt aire dha-rìribh do phrìobhaideachd.

Dè a-nis?

Nuair a leasaich sinn prìobhaideachd, mheudaich astar luchdachadh sgriobtaichean freumhaichte air duilleagan lìn beagan. Tha seo a’ dèanamh ciall oir b’ àbhaist dhaibh a bhith air an cumail air an CloudFlare CDN, a tha na chruinneachadh de luchd-frithealaidh air feadh an t-saoghail a bhios a’ luathachadh amannan luchdachadh airson a h-uile duine. Tha sinn an-dràsta a’ smaoineachadh air CDN gu math sìmplidh a chuir suas le frithealaichean crioptaichte nach bi a’ frithealadh ach ar JavaScript agus a bhios a’ stòradh iarrtasan duilleag-lìn airson ùine mus cuir iad chun phrìomh fhrithealaiche ann an Innis Tìle iad.

Source: www.habr.com

Cuir beachd ann