Ahoj, my vzdy na produkci pouzivali gunicorn + nginx - o nginx aktualizace se ti bude starat distribuce a pripadny update gunicornu je jednoduchy.
Prijde mi to nejlepsi z obou svetu - jednoduchy a bezpecny nginx + pohodlny gunicorn na pozadi. 99% potencialnich bezpecnostnich problemu je pak na strane nginxu ktery bude updatovat distribuce. Honza Král E-Mail: [email protected] Phone: +420 606 678585 2016-03-23 16:08 GMT+01:00 Vladimir Macek <[email protected]>: > Ahoj, > > stehuju svoje projekty na novy Debian server a protoze pozoruji u djangistu > velkou podporu uWSGI, sonduju opusteni mod_wsgi, ktere fungovalo leta > bezproblemove. > > Jsem ale taky konzervativni admin a tak mam rad, kdyz se o bezp. > aktualizace zejm. kompilovanych veci stara distribuce, ktere verim a kde > security fix je pohodlny pouzitim apt, ktere stejne delam a hlidam. > > Nicmene uWSGI v Jessie je dosti stare 2.0.7 a autori uWSGI sami doporucuji > porad kompilovat. > > Nebo je 2.0.7 prijatelna verze? Nicmene Debiani spravce ji o roku 2014 ani > nepatchnul, coz je podezrele. > > Jenze na serveru budou Django appky v partition urcene pro uzivatelska > data, ktera bude noexec (takze na ni nepujde spoustet vlastni binarky) a > kde vetsinou ani nebude gcc jako slupka bezpecnosti, takze uWSGI nebude > mozne bez workaroundu nainstalovat. > > Existuje pro takove servery reseni, ktere me nenapada? > > V docu Djanga vidim, ze gunicorn, ciste pythonsky WSGI server je dokonce > zminen _pred_ uWSGI. :-) > > Pouziva tu nekdo gunicorn vic? > > Jak si letos stoji? > > A jak ho spoustite v Linuxu a pripojujete k webserveru, treba nginx? > > Diky! > > V. > > -- > -- > E-mailová skupina [email protected] > Správa: http://groups.google.cz/group/django-cs > --- > Tuto zprávu jste obdrželi, protože jste přihlášeni k odběru skupiny django-cs > ve Skupinách Google. > Chcete-li zrušit odběr skupiny a přestat dostávat e-maily ze skupiny, zašlete > e-mail na adresu [email protected]. > Chcete-li zobrazit tuto diskusi na webu, navštivte > https://groups.google.com/d/msgid/django-cs/56F2B15B.1040101%40sandbox.cz. > Další možnosti najdete na adrese https://groups.google.com/d/optout. -- -- E-mailová skupina [email protected] Správa: http://groups.google.cz/group/django-cs --- Tuto zprávu jste obdrželi, protože jste přihlášeni k odběru skupiny django-cs ve Skupinách Google. Chcete-li zrušit odběr skupiny a přestat dostávat e-maily ze skupiny, zašlete e-mail na adresu [email protected]. Chcete-li zobrazit tuto diskusi na webu, navštivte https://groups.google.com/d/msgid/django-cs/CADoCwr2i1aXXbt4jFAVxbgS5mr0fNHSGVZF9-3HneSHcnDSXpw%40mail.gmail.com. Další možnosti najdete na adrese https://groups.google.com/d/optout.
