cloudcmd
אפליקצית nodejs לגישה לשרת מהדפדפן כמו חיבור SSH
מעלות

• הסייר קבצים הרבה יותר נוח ויזואלית

• אפשרות לנווט לתקיה ע"י הדבקת הנתיב בכתובת URL

• אפשר לגשת לשרת מכל מקום

• אפשר לערוך קבצים בשרת בלי להעלות ולהוריד (העורך קוד לא רע )

• העלאת קבצים לשרת מתוך ענן (גוגל דריב וכו') גימייל ועוד

• הורדת קבצים מהשרת לענן FTP ועוד

חסרונות

• לא מאובטח כמו SSH (אמנם יש סיסמה אבל המומחים כאן יחליטו אם היא מגינה מספיק)

התקנה
קודם צריך שיהיה מותקן כמובן nodejs,npm,pm2
להתקנה פשוט מריצים

npm i cloudcmd -g

ולהפעלה

cloudcmd

בברירת מחדל מופעל על פורט http://localhost:8000

אם רוצים שיהיה גם גישה לטרמינל
צריך להתקין gritty

npm i gritty -g

ולהפעיל את עם הפקודה הבאה (אמנם אפשר להשתמש בgritty לבד אבל לא מצאתי דרך להגן עם סיסמה)

cloudcmd --terminal --terminal-path `gritty --path` --save

נ.ב. צריכים להתרגל לזה שאין להדבקה בטרמינל CTRL+V רק SHIFT+INSERT

עריכה:(תוספת של הרב @yossiz )
אם זה לא עובד אפשר לערוך את הקובץ cloudcmd.json
שנמצא מתחת לתיקיה של המשתמש
ולשנות את הערכים האלו

     "terminal": true,
     "terminalPath": "/usr/lib/node_modules/gritty",

כדי לאפשר עבודה רציפה בלי להיכנס כל פעם מהSSH
צריך לפעיל את האפליקציה עם PM2
(כאן וכאן יש מדריכים לזה)
הגדרת סיסמה
עכשיו נכנסים לכתובת של השרת דרך הדפדפן
לפורט 8000
ובתפריט ראשי ללחוץ F10
ושם לסמן וי ליד Auth ולהגדיר שם משתמש וסיסמה

יש עוד הרבה אפשרויות שעדיין לא התנסתי בהם
אולי מישהו יוסיף כאן עוד מדריכים לnginx ועוד

בסופו של יום לפרוג יש מטרה פשוטה "לפרסם את פרוג"
ולא להיות רק פורום מקצועי
אמנם בל נשכח שנטפרי נולדה בפרוג
שזה כבר מעלה עצומה

מה אתם אומרים על קטגוריה חדשה
של המלצות על כלים,עורכי קוד,אפליקציות נוד,וכו'
שכל אחד יעלה את הכלים שהוא משתמש בהם יכול להיות שיועילו לאחרים
למשל אני משתמש בcloudcmd
וזה יכול לעזור למישהו שאפילו לא חשב שקיים כזו אפשרות
או שאולי זה מיותר וסתם יספים את הפורום?

@יוני
פעם מצאת חפץ כל שהוא?
זה נשמע שלא!
כי למצוא חפץ זה גם כאב ראש לא קטן (למי ששותמ"צ)
כי אם אתה לא מוצא את המאבד אתה תקוע עם האבידה לנצח
אני למשל מצאתי לפני משהו כמו 12 שנה ארנק עם כסף
ושמתי מודעות באיזור האבידה (שעפו ברוח אחרי כמה ימים) ואף אחד לא התקשר
אז אחרי חיפושים רבים מצאי מספר של גמ"ח ארצי להשבת אבידה ואחרי תהליך קצת מציק (צריך לבחור קטגוריה ואז לדבר עם בן אדם ולחזור על הפרטים וכו'
אבל גם זה לא עזר כי עד היום אף אחד לא פנה אלי וזה שוכב כנראה אי שם בבית הורי
עריכה: בכל מקרה זה בטוח יותר קל לפרסם באתר מאשר לפרסם מודעה בעיתון
@aiib
הבעיה בספאם לא באנשים תמימים שרוצים לפרסם אבידה
אלא באנשים שינצלו את הפלטפורמה לצרכים אחרים פרסומות למשל

@חכם
אם אתה לא מתכנן להרויח (או לחסוך) 100 ש"ח בתחום התכנות במשך חייך
אז יש לך מה להתלבט
אבל אם אתה כן מתכנן לעבוד בזה
מקסימום תפסיד כמה שקלים
או שתחסוך את זה בפעם אחת כי זה יחסוך לך שעתיים עבודה
אבל רק אל תבוא בפרצוף חמוץ של כל הזמן חייבים לי ואני צריך להרויח 20 אלף ש"ח בחודש כי אני חבר בפורום
ואל תצפה לסודות בסגנון של איך אני נהיה מליונר בעשר צעדים

לאחרונה יצא לי להכיר את הנושא של בניית אתרים סטטיים
ונראה לי שזה יכול להועיל לחברים כאן
קחו בחשבון שאני לא יודע את כל המאפיינים של בניית אתרים בכלל ואתרים סטטיים בפרט
אז אני אשמח מאוד לשמוע הערות באשכול נפרד
אז בא נתחיל...

בעיקרון יש שתי דרכים לבנות אתר אינטרנט

1. אתר סטטי
   שזה אומר לכתוב דפים HTML ולגשת אליהם עם שרת אפאצ'י וכדומה (השרת זה בעצם תוכנה שמציגה את תוכן הקובץ ללקוח)
2. אתר דינמי
   שזה אומר שהשרת קורא לסקריפט שיוצר את התוכן של הHTML בכל קריאה מחדש ומציג את התוצאה ללקוח

המעלות של אתר דינמי הם שלרוב זה יהיה עבודה קשה לכתוב מחדש את התבנית של האתר ואת כל הלינקים הפנימיים וכו'
וכמובן אם רוצים לבנות אתר שיציג לכל לקוח תוכן אחר זה (כמעט) בלתי אפשרי עם אתר סטטי
בגלל כל הנ"ל כנראה זו הסיבה שוורדפרס הוא הפלטפורמה הכי נפוצה לבניית אתרים

אבל בוורדפרס וכדומה יש חסרון שכל ביקור באתר דורש שימוש מיותר במעבד
בשביל להריץ את הקוד PHP שקורא מהמסדי נתונים וכו' וכו'
כאן מגיעים פלטפורמות הSSG (ר"ת של Static Site Generators)
שבעצם אוספים את כל הנתונים ושומרים את הכל בדפים סטטיים
אחרי כל שנוי באתר ולא בכל קריאה מהשרת
וככה חוסכים בהרבה משאבים מיותרים שוורדפרס דורש
וכן אפשר להוסיף אוטומציה שתעלה את כל הקבצים הסטטיים לS3 וכדומה
ואז בכלל מורידים מהראש את החשש מנפילה של האתר בעומסים

(האמת היא שאני אף פעם לא בניתי אתר בוורדפרס אז אני לא יודע מתי מרגישים את העומסים
אבל מה שבטוח שבאתרים סטטי צריך לדאוג בעיקרון רק לרוחב פס
אמנם יש שימוש במעבד בשביל השרת HTTP אבל לכאורה זה אמור להיות משמעותי)

וכמובן לכל דבר יש חסרונות
אז אני ימנה את החסרונות שאני נתקלתי בהם אבל כנראה שיש יותר

1. וורדפרס זה מערכת וותיקה, ויש בה כמעט הכל, עם אלפי תוספים, ולא צריך להמציא את הגלגל מחדש
2. לוורדפרס יש מערכת ניהול ויזואלית מאוד מתקדמת עם הרבה פיצרים
   ובפלטפורמות הSSG אין בעיקרון מערכות כאלו
   אלא הוספת דפים נעשית ע"י קבצי MD (סינטקס כמו הפורמום הזה)
   ושאר עיצוב הדף נעשה ע"י HTML כמובן שאפשר להוסיף JS
   יש כמה מערכות שפיתחו שנותנים אפשרות לעורך MD משולב מאתר כדי שיהיה נוח להעולת דפים
   אבל זה עדיין לא נראה לי כמו העורכים של וורדפרס
   אמנם ראיתי באחד הפורומים שמישהו הציע אפשרות להשתמש בוורדפרס כפלטפורמה להעלאת תכנים לאתר סטטי
   לא ניסיתי את זה אבל זה יכול להיות פתרון טוב

בעז"ה בהמשך אני יכתוב מדריך לבניית אתר עם hugo
אמנם אני משער שיהיו כאלו שיעדיפו פלטפורמה מבוססת נוד
אבל אני חושב שhugo יותר פשוט להבנה (ובעיקר כי את זה אני מכיר)

httpie
תחליף נחמד לCURL
מציג את ההאדרים וכו' בצורה יותר מסודרת וצבעונית
וכן יותר פשוט לכתוב את הבקשות
אני משתמש בזה כשאני מנסה API חדש ואני רוצה לראות בדיוק מה קורה עם כל בקשה

טיפ שנתן לי מתכנת עם קצת יותר ניסיון בתחום ממני (9 שנים + העסקת פרלנסרים אחרים)
כל פעם שאני רושם שעות עבודה
לכתוב מה עשיתי בזמן
ובסוף אפשר לעבור על זה
ולראות מה היה מיותר, ולא ראוי שיהיה על חשבון הלקוח.
זה גם עוזר לעתיד אם רוצים לתמחר גלובלי, לדעת כמה זמן לוקח כל דבר.

@searchnicks
זה חמוד לראות איך עסקים ממנפים את הקורנה להזדמנות חדשה
קוראים לזה להפוך לימון ללימונדה.

@clickone אמר בחסימת / אישור בקשות לאתר לפי מדינה - nginx:

והרשות הפלסטינאית......

אא"כ יש לך לקוח שגר באיזה גבעה שיש שם רק קליטה פלסטינאית (באמת, יש כאלו)

@clickone
יש שם גם אפשרות לחסום רק חלק מהאתר?
למשל כל מה שמתחת ל example.com/admin

@yossiz
לא יודע איך עובד נעילה בנוד
אבל לכאורה כל עוד לכל התהליכים יש גישה לאותו מרחב בזיכרון
אז הנעילה עובדת על כולם
אולי בנוד זה עובד אחרת (אולי לכן יש ישום של נעילה מתוך רדיס)

@dovid אמר במניעת race condition ב-DB:

ב. צריך לוודא שאין מצב של ריצה מקבילה של מופעים, אסור שהתוכנה תרוץ פעמיים.

מה הבעיה? ריצה מקבילה של מספר מופעים באותו אפליקציה או ריצה של מספר אפליקציות?

@yossiz אמר במניעת race condition ב-DB:

בל לעומת זה אני רואה חסרונות גם כן, ובפרט בפרוייקט בגודל זה (כלומר קטן מאוד כרגע) לא נראה לי ששוה לי ההשקעה.

איזה חסרונות קיימים בנעילה בקוד?
(באיזה שפה הקוד כתוב?)

@aaron
אין לי כח לקרוא את כל הבלוג
אולי תסכם?
איך זה קורה בפועל?
התוקף פשוט כותב בפוקט כתובת שונה?
במקרה כזה הייתי מצפה מהספקים בהמשך השרשרת לבדוק האם הכתובת הזאת נמצאת אצלם בכלל
ואם ספק אוקריאיני רואה שיש בקשה מכתובת ישראלית, שיחסום אותה.

@OdedDvir
מסתבר שכן
כי בלוג מככבים לי הרבה שאילתות של SELECT (שלפעמים לקחו 217 ms)
(ועכשיו אני נזכר שיש איזה קטע קוד שהשתוללתי שם עם השאילתות)

עכשיו היה לי כ650 משתמשים על המערכת
וזה אולי נותן קצת יותר תמונה (נראה לי שהנתונים של DO יותר מדוייקים)
כפי שרואים בתמונה אין כל כל הרבה inserts בו זמנית, אלא fetchs
מה זה fetch? ולמה יש לי כל כך הרבה בשניה?
עריכה: אני מבין שזה כתוב השורות במסד נתונים מדפיס בSELECT
אז כנראה שזה לא בעיה.
בכל אופן נראה שהמסד נתונים של DO מתמודד עם זה יפה (הCPU ממש נמוך)
אולי בגלל שהוא משתמש בגירסה 8.0?

@yossiz
בUDP שייך לזייף
או פשוט להאזין לפורט פעיל? (מה שWEBRTC עושה)

@חוקר
להחליף דומיין זה מידי מסובך
למעשה לא נראה לי שיש לי באמת חורי אבטחה רציניים (וודאי לא משהו שהוא יכול להרוויח עליו כסף)

היה שם את הסיסמה של המסד נתונים
אבל אין גישה מבחוץ בכל מקרה.

כל שאר הכתובות IP הפנימיים פתוחים רק לרשימה לבנה של השרתים שלי
יש כזה מושג לזייף IP?