PHPGangsta - Der praktische PHP Blog

Facebook hat es noch nicht offiziell announced, aber seit kurzem ist Facebook auch via SPDY erreichbar. Die Browserverbreitung von SPDY ist mittlerweile recht gut, auch wenn Safari und der Internet Explorer noch hinterherhängen. Gerade die wichtigen mobilen Browser, bei denen es besonders große Vorteile hat, ist die Verbreitung recht gut.

Wie SPDY auf Serverseite aktiviert wird habe ich für den nginx-Webserver bereits im Juni letzten Jahres geschrieben, aber auch Lösungen mit HAProxy oder Apache mod_spdy sind möglich.

Weiterlesen »

Heute gibts ein kleines Hilfsscript für all diejenigen, die eine CouchDB einsetzen und noch nicht den neuen Auto-Compaction-Dienst nutzen (können) den Version 1.2.0 mit sich bringt. Compaction benötigt man bei CouchDB um die Datendateien klein zu halten, denn CouchDB ist append-only, d.h. alle Aktionen werden hinten angehängt, insgesondere auch Updates und Deletes. Dadurch wachsen die Datenbank-Dateien mit der Zeit an und beinhalten einen Großteil alter Daten, die schon längt invalide sind. Mit Compaction wird die Datei einmal neu geschrieben mit nur dem aktuellen Inhalt.

Das folgende Script durchläuft eine Liste von Datenbanken und komprimiert sie, inklusive einem vorhandenen View. Dass es für den Einsatz in eurer Umgebung angepasst werden muss versteht sich von selbst, man könnte es z.B. auch noch so erweitern dass man erst eine Liste aller Datenbanken abruft und darüber iteriert, und auch eine Liste der jeweiligen Views holt und darüber iteriert. Für mich jedoch reichte für den einmaligen Einsatz vor der Migration zu 1.2 eine relative starre Liste.

Weiterlesen »

Nach einer kleinen Weihnachtspause gibts heute einen kleinen Trick, um bei jeder eingehenden E-Mail ein PHP-Script aufzurufen. In diesem Script kann man beispielsweise die E-Mail verändern, parsen und Informationen auslesen, den Inhalt in eine Datenbank packen oder andere nette Sachen, die man mit E-Mails machen kann.

Die Methode die ich normalerweise dafür nutze ist ein kleines Cronjob-Script, das periodisch auf dem IMAP-Server nachschaut ob eine neue E-Mail da ist, und dann wird der Inhalt der E-Mail abgeholt.

Postfix anpassen

Heute möchte ich eine Alternative vorstellen, die in Echtzeit die E-Mail empfängt und sie vor der Ablage im Postfach sogar noch verändern kann. Es gibt allerdings einen großen Nachteil: Man muss Zugang zum Mailserver haben, sprich per SSH auf den Server können und die Konfiguration von Postfix ändern können. Aber der Reihe nach.

Zuerst benötigen wir einen neuen Transport in Postfix, der ein Shellscript aufruft. Dazu muss die folgende Zeile in die master.cf eingefügt werden (Ordner: /etc/postfix):

Weiterlesen »

Aus Interesse habe ich mal einige bekanntere Webseiten durch zwei SSL-Checks laufen lassen, um zu gucken wer patzt bzw. wer vieles richtig macht. Dazu habe ich die Online-Services von ssllabs.com und wormly.com genutzt. Einfach Domain eingeben, und schon hat man Ergebnisse. Dabei ist der Test von wormly.com ausführlicher und strenger, deshalb ist die Tabelle auch danach sortiert. Eigentlicher Ansporn war der Vergleich von mail.de mit anderen E-Mail-Anbietern (blau markiert), und dann habe ich noch weitere hinzufügt:

Weiterlesen »

Gastartikel von Sebastian Bruckner

Hallo *, kurz zu meiner Person, meine Name ist Sebastian Bruckner, ich wohne in München und  beschäftige mich seit 7 Jahren mit dem Web- und PHP-Umfeld. Dies ist mein erster Blog-Artikel, bitte seht mir etwaige Anfängerfehler nach :-).

Wir (Soprado) haben das Produkt myracloud.com, entwickelt und sind am 01.11.2012 damit in die Beta-Phase gestartet. Ich stelle euch heute vor was myracloud bietet, wie es das umsetzt und wie myracloud.com euch das Leben leichter machen kann.

Was ist myracloud und bei welchen Problemen hilft es mir?

myracloud ist ein System, das deine Webseite vor Angriffen schützt und sie zusätzlich auch noch deutlich beschleunigt.

myracloud löst eine Vielzahl deiner alltäglichen Probleme als Programmierer bzw. Sysadmin, unter anderem:

• Schutz vor DDoS-Attacken (smarte Filterung des Traffics)
• Schutz der DNS-Server
• Web Application Firewall (Schutz vor SQL-Injection, XSS und CSRF/XSRF uvm.)
• Caching und CDN-Funktionalität
• Sehr viel Bandbreite (dreistelliger GBit/s Bereich)
• Übersetzung IPv6 <-> IPv4 in alle Richtungen und Konstellationen
• Minimierung der Latenz durch AnyCast-Netzwerk, dadurch sehr hohe Ausfallsicherheit (komplett redundant in mehreren Rechenzentren)
• Automatisierte OnPage  Optimierung (CSS-Compression, JS-Compression und Nachladen, Bilder verlustfrei optimieren)

Wie schützt myracloud meine Webseite?

Weiterlesen »