Состоялся (https://github.com/memcached/memcached/releases/tag/1.5.13) релиз системы кеширования данных в оперативной памяти Memcached 1.5.13 (http://memcached.org/), оперирующей данными в формате ключ/значение и отличающейся простотой использования. Memcached обычно применяется как легковесное решение для ускорения работы высоконагруженных сайтов путём кэширование доступа к СУБД и промежуточным данным. Код поставляется (https://github.com/memcached/memcached) под лицензией BSD.
Новый выпуск примечателен добавлением (https://github.com/memcached/memcached/blob/master/doc/tls.txt) поддержки TLS для организации шифрованного канала связи с Memcached. Возможна отдельная настройка приёма соединений с TLS и без TLS, например, для привязки шифрованного доступа к внешнему сетевому интерфейсу и оставления возможности подключения без шифрования через интерфейс loopback. Реализация TLS подготовлена компаний Netflix, пока позиционируется как экспериментальная и требует для сборки наличия OpenSSL 1.1.0 (старые версии не поддерживаются из соображений безопасности и из-за проблем с производительностью в многопоточных приложениях). Клиентские библиотеки для обращения к Memcached с использованием TLS пока не подготовлены (можно использовать обычные библиотеки с пробросом через прокси).URL: https://github.com/memcached/memcached/releases/tag/1.5.13
Новость: https://www.opennet.me/opennews/art.shtml?num=50529
Вот зачем ТАМ ТЛС? Нельзя прокси поставить, если приспичило?
шоб було
Не все пользуются linkerd наверное. И им, возможно, нужно PCI
А хоть кто-то реализовал адекватный мониторинг этого memcached без говна и палок, с использованием sasl? Все эти tls ок, но мониторить опять bash/python/perl и остальное говнецо да в zabbix/perometheus его, да побольше... "И так сойдет!"
Действительно, что за бессовестные люди! Взяли и сделали, что им надо. Нет бы вместо этого сделали то, что надо тебе!
Да. Знаю по крайней мере две компании со своим форком мемкеша, благо лицензия позволяет.С блеклжеком и мониторингом. Тот, что постарше, пишет в graphite, в другой сделали отправку метрик в Prometheus. И ничего, живут как-то.
> Да. Знаю по крайней мере две компании со своим форком мемкеша, благо
> лицензия позволяет.
> С блеклжеком и мониторингом. Тот, что постарше, пишет в graphite, в другой
> сделали отправку метрик в Prometheus. И ничего, живут как-то.Хорошо им, а урлы на компании можно или это у них для себя только поделки?
> например, для привязки шифрованного доступа к внешнему
> сетевому интерфейсуУра, можно снова наружу выставлять мемкэш.