مقالات تقنية بدون حشو
جدار حماية التطبيقات يفحص طلبات HTTP ويعترض أنماط الهجوم المعروفة مثل حقن SQL وXSS ومسح المسارات. لكنه طبقة تصفية لا بديل عن كود آمن، ويحتاج ضبطاً حتى لا يحظر مستخدميك الشرعيين.
OPcache يحفظ الكود المترجَم في الذاكرة فيوفّر إعادة تحليل كل ملف في كل طلب، ويرفع الأداء غالباً بين مرتين وثلاث مرات. JIT مكسب إضافي للحساب المكثّف لا لتطبيقات الويب التي يحكمها الإدخال والإخراج.
node_exporter يجمع CPU والذاكرة والقرص والشبكة، وPrometheus يخزّنها كسلاسل زمنية، وGrafana يعرضها ويطلق التنبيه. نشرح كيف تبني لوحة مفيدة وتضبط تنبيهاً يصلك قبل أن يمتلئ القرص أو تنفد الذاكرة.
RAG يجعل النموذج يجيب من وثائقك أنت لا من معرفته العامة، بخمس خطوات: تقطيع، توليد متجهات، تخزين، استرجاع، توليد. استضافته ذاتياً تبقي بياناتك الحسّاسة داخل سيرفرك، ويكفيها سيرفر بـ8 إلى 16GB رام لقاعدة معرفة متوسطة.
كلمة المرور وحدها لم تعد تكفي للوحات التحكم وSSH. المصادقة الثنائية تضيف عاملاً ثانياً (رمز TOTP أو مفتاح جهاز) فيبقى حسابك آمناً حتى لو تسرّبت كلمة السر. هذا دليل عملي للإعداد والاسترجاع.
فعّل slow_query_log لتصطاد الاستعلامات الثقيلة، ثم اقرأ EXPLAIN لترى إن كان MySQL يمسح الجدول كاملاً أو يستخدم فهرساً. الفهرس الصحيح يحوّل استعلاماً من مسح مليون صف إلى قراءة عشرة، ويخفض استهلاك vCPU بدرجة تُقاس لا تُوصف.
سعر الباقة المعلن جزء من الحكاية. التكلفة الكلية تضم النسخ الاحتياطي والرخص والنقل ووقت الإدارة وثمن التوقف. نشرح البنود الخفية بجدول واقعي على باقات كلاود، وكيف تحسب TCO قبل القرار.
HAProxy موازن حمل يجلس أمام عدة سيرفرات تطبيق، يوزّع الطلبات بينها بخوارزمية تختارها، ويفحص صحتها باستمرار فيُخرج المعطوب تلقائياً. يمنحك سعة أعلى وتحمّلاً للأعطال دون توقف يراه الزائر.
التكميم يقلّص دقّة أوزان النموذج من 16 بت إلى 4 أو 5 أو 8 بت، فينكمش حجمه في الذاكرة إلى الربع تقريباً بخسارة جودة بسيطة. هذا يعني تشغيل نموذج 7B على 8GB رام، أو 13B على 16GB، على خادم سحابي من كلاود.
