Comme on peut le voir sur le graph précédent issu de l’outil de monitoring MRTG, il y a quelques fuites mémoire sur le serveur. La consommation monte régulièrement, mais surtout n’est pas libérée, même lors des redémarrages d’Apache ou de MySQL.

Voici donc une petite commande pour la libérer sur un serveur Linux. Elle fonctionne sur mon serveur dédié, et je l’ai mise en tache cron quotidienne : sync; echo 3 > /proc/sys/vm/drop_caches

Vider la mémoire cache reste une solution de facilité, mais comme je n’ai pas le temps de consacrer quelques journées à de l’otimisation de code, ca fera l’affaire pour l’instant.

Et vous, quel outil de monitoring utilisez-vous ? Que surveillez-vous sur votre serveur ?

Article original en anglais

En savoir plus :

1. Monitoring de sites web avec WoozWeb.com Pour ceux qui ne souhaitent pas investir dans une solution...
2. Quel serveur dédié low-cost choisir ? Bon, ce n’est pas un billet à proprement parler qui...
3. Design et support des navigateurs… Actuellement, et heureusement, car c’est la concurrence qui fait progresser...

Mise en place de Facebook Connect

La mise en place de Facebook Connect a été relativement simple à réaliser sur aviresto.com. Dans un premier temps, l’objectif était de faciliter le dépôt d’avis et leur diffusion sur le réseau social n°1, à savoir Facebook. Après quelques recherches sur le net et sur le blog http://blog.facebook.com,  on trouve facilement la documentation nécessaire pour l’intégration des APIs Javascript et PHP.

Intérêt sur le guide aviresto.com

L’intérêt sur aviresto.com a vite été limité :

• connexion sur aviresto.com : intégration du bouton Facebok Connect pour faciliter la saisie des infos (email, nom, site web). Le problème rapidement rencontré vient du fait que l’adresse email ne peut pas être récupérée, seule une adresse email « proxy » Facebook est récupérable.
• diffusion des avis sur Facebook : afin de garder une certaine qualité dans les avis, je tenais à valider tous les avis avant diffusion sur aviresto.com et autres réseaux sociaux satellites : de ce fait, une demande de permissions pour pouvoir écrire sur le mur du dépositaire de l’avis en mode déconnecté était nécessaire.

Statistiques d’utilisation sur aviresto.com

Les statistiques d’utilisation de Facebook Connect sur aviresto.com sont éloquentes. En un peu plus d’un mois et un peu plus 30000 visiteurs plus tard, seuls 3 avis ont été déposés sur aviresto.com par l’intermédiaire de Facebook Connect (hormis les miens) et aucun d’entre eux n’a pu être diffusé sur le réseau Facebook faute de permissions suffisantes.

Sur la même période, environ 300 avis ont été déposés sans utilisation du bouton Facebook Connect ! L’impact de Facebook Connect est donc négligeable et je ne pense pas que ce mode de connexion incite au dépôt d’avis (au moins dans mon cas).

Suppression (temporaire) de la fonctionnalité Facebook Connect sur aviresto.com

Vous allez me dire que cela ne mange pas de pain ! Bien sûr, sauf que ça n’apporte pas grand chose et en ce moment, Facebook (ou tout du moins son API) est plus souvent en rade qu’opérationnel. Du coup, plutôt que de pénaliser le guide aviresto, j’ai préféré supprimer cette fonctionnalité.

Elle reviendra surement un jour ou l’autre sous une autre forme… affaire à suivre !

En savoir plus :

1. aviresto.com : votre guide restaurant communautaire Il est grand temps pour moi de vous présenter le...
2. CreaResto.fr : création sites Internet gratuits pour restaurant Ce n’est pas en 2010 que je vais me reposer....
3. Calendrier jQuery Dans la famille ressources utiles, je demande le calendrier Javascript....

Présentation algorithmes de hashage

Ces deux algorithmes de hachage (il en existe d’autres) permettent de calculer l’empreinte d’une chaine de caractère de façon à en cacher son contenu.
MD5('loicmorvan.fr') = 53a021aa58fe4ace1d1dcaa3cd94ef59
SHA1('loicmorvan.fr') = d746fa906c2e6da62ab3690cc4115d5f4dca5a50

De manière générale, ses algorithmes ne sont pas réversibles. J’en entends déjà certains d’entre vous crier au scandale ou se demander comment ils vont vérifier un mot de passe. Simple ! Vous vérifiez que les hashs correspondent : par exemple, vous vérifiez que :

md5(mot_de_passe_recu) = mot_de_passe_en_base_deja_hashe_avec_md5

Il faut tout de même savoir que tous ses algorithmes de hashage sont vulnérables. Il existe en effet de nombreuses tables de hashage pré-calculées (ou tables de correspondances) grâce auxquelles on peut retrouver la valeur initiale d’un hash pour les chaines les plus courantes. De même, plus la chaine est chiffrée sur un grand nombre de caractères hexadécimaux, moins il existe de risque de collisions (c’est à dire plusieurs chaines différentes qui auront la même valeur de hashage).
SHA256('loicmorvan.fr') = 13b3f824aaabf403a7562b686070492b4e54ca4c42b291d558b78aae90d2d758
SHA512('loicmorvan.fr') = c94c4ed304f41c6667807beb90e5d629e9d5[...]e2d76f2d0d12b16bbbdc6e8f5660ee451f8
...

Bref, tout ça nous amène à la question :

Que choisir entre MD5, SHA-1 ou d’autres ?

Pour ma part, j’ai opté depuis longtemps pour l’algorithme MD5, sans vraiment y faire réfléchir jusqu’à la semaine dernière où avec un collègue, on s’est posé la question : est ce que ca joue sur les performances ? J’ai cherché des réponses sans en trouver réellement sur le net et du coup, j’ai fait mon propre bench… En voici les résultats :

Résultats

Temps total pour 1 000 000 d’appels (moyenne sur plusieurs exécutions) :

• MD5 : 1.07 secondes
• SHA-1 : 1.28 secondes

Pour information, il existe également en PHP la fonction hash faisant office de surcouche pour les fonctions md5 et sha1, mais permettant d’exécuter d’autres algorithmes de hashage tels que SHA-256, HAVAL160,4… Le passage par cette fonction pour le calcul des empreintes MD5 et SHA1 engendre une perte de temps de l’ordre de 30%.

Code du test

Voici le code qui m’a servi de test. Il a été exécuté sur un serveur dédié fonctionnant sous Linux / Gentoo, Apache2 et PHP 5.2.

$nb = 1000000;

echo ‘Nombre de tests à chaque fois : ‘.$nb;

$refString = ‘http://www.loicmorvan.fr’;

$string = $refString;
$time=microtime(1);
for ($i=0;$i<$nb;$i++) $string = hash(‘md5′, $string.$i);
echo microtime(1)-$time,’: hash/md5′;

$string = $refString;
$time=microtime(1);
for ($i=0;$i<$nb;$i++) $string = md5($string.$i);
echo microtime(1)-$time,’: md5′;

$string = $refString;
$time=microtime(1);
for ($i=0;$i<$nb;$i++) $string = hash(’sha1′, $string.$i);
echo microtime(1)-$time,’: hash/sha1′;

$string = $refString;
$time=microtime(1);
for ($i=0;$i<$nb;$i++) $string = sha1($string.$i);
echo microtime(1)-$time,’: sha1′;

Conclusion

La différence de temps entre ces deux fonctions est tout d’environ 20% ce qui est tout de même important, même si on fait rarement un million d’appels consécutifs et le risque de collisions étant déjà extrêmement faible en MD5 (1 chance sur 3*10^38), je ne peux que vous conseiller l’emploi de la fonction md5 par rapport à la fonction sha1.

En savoir plus :

1. Libération mémoire cache Linux Libérer de la mémoire cache, ca peut être utile pour...
2. Microsoft TechDays 2009, j’y étais ! Pour la première fois, j’ai eu l’occasion cette année d’assister...
3. .Net adapté pour les sites Internet personnels ? C’est la question que je me suis récemment posée et...

Mais voilà, pourquoi concevoir un nouveau guide de restaurants, alors qu’il en existe déjà un bon nombre ? Il y a déjà beaucoup de sites Internet où il est possible de rechercher un restaurant proche de chez soi ou sur lequel on peut déposer un avis sur un restaurant !

aviresto.com n’apporte surement pas la solution idéale, mais une nouvelle approche communautaire qui apporte des nouveautés sur les points suivants, accessibles à tous, inscrits ou non :

• dépôt d’avis sur un restaurant ouvert à tous,
• ajout de restaurant pour tous,
• possibilité de suivre les avis concernant un restaurant en particulier via des flux RSS.

Mais là où aviresto.com va un peu plus loin et se démarque de la concurrence, c’est sur les aspects communautaires. En effet, aviresto.com intègre un micro réseau social permettant à tous les inscrits de :

• gérer un réseau d’amis,
• suivre les commentaires déposés par ses amis en recevant une notification par email,
• mettre à jour les fiches des différents restaurants afin de garantir des données à jour,
• publier automatiquement ses avis sur le réseau Twitter…

De plus, chaque membre dispose d’une page propre qui recense les restaurants qu’il a suggérés, les commentaires déposés, ses amis… (voici ma page personnelle à titre d’exemple).

aviresto.com recense pour l’instant plus de 7 200 restaurants en France et ce nombre croît de jour en jour. L’objectif étant d’atteindre les 20 000 établissements à la fin du mois d’août. Parallèlement à cet enrichissement de la base de restaurants, de nombreuses évolutions sont également prévues afin de développer au mieux le côté communautaire.

Pour information et pour les plus techniques d’entre vous, tout le site a été conçu sur  base de WordPress 2.8. La promotion et le référencement du site, bien que pensés avant et pendant la phase de développement, vont maintenant pouvoir vraiment commencer.

Je vous laisse maintenant découvrir le site aviresto.com. Tous vos commentaires sur le site, son design et ses fonctionnalités sont les bienvenus.

En savoir plus :

1. CreaResto.fr : création sites Internet gratuits pour restaurant Ce n’est pas en 2010 que je vais me reposer....
2. Intérêt de Facebook Connect… Cet article n’éngage que le guide de restaurants http://www.aviresto.com mais...
3. Objectif SEO : Les jours se suivent et ne se ressemblent pas Alors que les statistiques de fréquentation du guide de restaurants...

J’avais déjà mis à jour avant d’autres sites qui tournaient en PHP5 et tout s’est déroulé comme l’annonce WordPress : la mise à jour a pris moins de 5 minutes. Par contre, j’ai eu un joli problème en mettant à jour ce blog qui utilisait jusqu’à la semaine dernière en PHP4 : erreur 500 après la mise à jour de WordPress 2.8.

La raison est simple à comprendre. La nouvelle version 2.8 de WordPress utilise beaucoup de fonctions de PHP5 et a donc engendré des erreurs dans l’administration. En revanche, la partie publique du blog fonctionnait toujours très bien.

Si comme moi, vous êtes hébergés chez 1and1, vous pouvez simplement switcher de la version 4 de PHP à la version 5.2.9 en ajoutant cette ligne dans le fichier .htaccess à la racine de votre site Internet :

AddType x-mapp-php5 .php

J’ai trouvé rapidement la solution grâce au blog de Cyril Lopez et j’espère qu’elle pourra encore servir à d’autres.

En savoir plus :

1. Mise à jour WordPress version 2.7… Qu’est ce qu’on rigole avec WordPress et ses mises à...
2. Mise à jour de Wordpress en version 2.8.4 Il était temps de faire cette mise à jour… J’étais...
3. Mises à jour Wordpress Voici un tutoriel complet vous expliquant comment mettre à jour...

PHP serait en train de rattraper Java en terme de nombre de développeurs, ce qui ne m’étonne guère vu l’utilisation massive de ce langage pour des sites Internet personnels et sa communauté active. L’estimation diffusée sur le site de 01net fait état de 6.4 millions de développeurs PHP contre 6.8 millions pour Java (il y en aurait 8.1 millions pour les technologies .Net).

Je ne vais pas dans cet article comparer ces deux langages, car je ne connais que très peu le monde Java, mais j’imagine facilement que ces deux langages n’ont pas du tout les mêmes usages et cas d’utilisation.

Source : 01net.com

En savoir plus :

1. .Net adapté pour les sites Internet personnels ? C’est la question que je me suis récemment posée et...
2. Plus d’un milliard d’utilisateurs d’Internet Nous sommes maintenant plus d’un milliard d’utilisateurs d’Internet, selon une...
3. Design et support des navigateurs… Actuellement, et heureusement, car c’est la concurrence qui fait progresser...

Au niveau des coûts de développement, les deux options sont sensiblement identiques. Il existe en effet pour chacune de ces technologies des solutions intéressantes et gratuites :

• Apache et PDT (PHP Développement Tools) ou tout simplement en un bon éditeur de texte pour ceux qui préférent les solutions simples (NotePad++ par exemple) pour le développement PHP,
• pour le développement .Net, il n’y a pas vraiment le choix : Visual Web Developper et Visual C#/VB Developper en version Express Edition, gratuites et complètes, même pour un usage commercial.

Concernant les bases de données, je donnerai un avantage au monde .Net, car là encore, on retrouve les versions Express Edition, toujours gratuites et permettant tout ce qu’un SGBD digne de ce nom se doit de proposer : procédures stockées, triggers, requêtes imbriquées…

Développement : match nul. Les deux ont leurs avantages et inconvénients. PHP pour son côté prise en main rapide, ses innombrables ressources disponibles sur Internet… .Net pour son aspect plus professionnel, sa rigueur, la facilité d’utilisation de Visual Studio…

Hébergement : avantage PHP ! Un hébergement PHP coûtera forcément un peu moins cher car le prestataire ne vous refacturera pas les coûts de licence. La différence n’est pas énorme sur des hébergements mutualisés, mais l’avantage de PHP se situe surtout à un autre niveau : la concurrence. Il y a bien plus de concurence pour les hébergements en PHP ce qui fait que vous trouverez plus facilement celui qui vous ressemble et toujours au meilleur prix ! Pour ma part, je suis hébergé sur des serveurs Linux/PHP chez 1&1 dont je suis pleinement satisfait hormis les temps de réponse du support très très long… Si j’avais à choisir un hébergement Windows pour des applications .Net, je partirai sans hésitation chez Ikoula, connu, reconnu dans le métier et également conseillé par Microsoft.

Respect des normes, exploration des moteurs et deep-linking : avantages PHP ! Ceci n’est pas grave pour un développement Intranet et l’est bien plus pour du développement Internet. Avec .Net, vous ne serez pas entièrement maître du code HTML généré puisque tous les objets haut-niveau que vous utiliserez (Datagrid, Repeater…) seront traduits en HTML et en Javascript avant d’être envoyé au navigateur. De plus, .Net étant un language événementiel, la notion de de postback n’est pas la plus adaptée à du développement Web grand public, principalement à cause du javascript généré ce qui, par conséquent, gênera considérablement l’exploration des moteurs de recherche et le travail de référencement.

Enfin, et c’est le point qui me parait le plus important pour un site Internet personnel : avantage PHP pour la mise en production ! Bien sur, en .Net, il est très simple de générer des installateurs au format MSI qui font très professionnels, mais est-ce vraiment ce qu’on recherche pour un site personnel ? Non, bien sûr… comme moi, vous éditez surement des fichiers directement depuis votre serveur et faites juste de petites modifications quand cela vous chante. La mise en production PHP, qui du coup se limite à un simple transfert FTP est bien plus adaptée qu’une compilation et réinstallation (même s’il est également possible de transférer des fichiers non compilés en production avec .Net).

Bref, si vous vous posez la question, je vous conseille PHP pour le développement de vos projets Web personnels… Pour des projets professionnels, c’est tout une autre histoire et cela doit être étudié au cas par cas.

Et vous, quel est votre ressenti ? Que préconisez-vous comme language de développement pour un site Internet personnel ?

En savoir plus :

1. CreaResto.fr : création sites Internet gratuits pour restaurant Ce n’est pas en 2010 que je vais me reposer....
2. Monitoring de sites web avec WoozWeb.com Pour ceux qui ne souhaitent pas investir dans une solution...
3. Design et support des navigateurs… Actuellement, et heureusement, car c’est la concurrence qui fait progresser...