https://opennet.ru/openforum/vsluhforumID3/102757.html Доступен (http://mailman.nginx.org/pipermail/nginx-announce/2015/000158.html) новый выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.9.1 (http://nginx.org/), в котором представлено несколько новшеств:<br><br><br><br><br>- Добавлена переменная $upstream_connect_time, в которую записывается время отклика upstream-сервера;<br><br>- В директиву "listen" добавлен параметр "reuseport", при указании которого сокет открывается с опцией SO_REUSEPORT, позволяющей сразу нескольким слушающим сокетам подключиться к одному порту для приёма соединений. Указанная технология позволяет упростить распределение обработчиков соединения по разным процессам, избавившись от отдельного звена, распределяющего запросы по рабочим процессам; <br><br>- По умолчанию отключена поддержка протокола SSLv3;<br>- Прекращена поддержка директив, давно объявленных устаревшими;<br>- Решена проблема, которая могла приводить к невозможности запуска на некоторых старых Linux-системах.<br><br><br><br><br><br><br><br><br>URL: http://mailman.nginx.org/pipermail/nginx-annou https://opennet.ru/openforum/vsluhforumID3/102757.html#11 Sun, 31 May 2015 23:01:23 GMT &gt; Ходить по http, т.к. шифрование которое можно расшифровать не умеет смысла <br><br>Как вы не знаете есть только один вид шифрования который нельзя расшифровать. Он в инете не используется.<br> https://opennet.ru/openforum/vsluhforumID3/102757.html#10 Thu, 28 May 2015 09:31:36 GMT Промахнулся не малость, а конкретно так: ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;<br>Документацию ведь слабо почитать, даже если она на русском.<br> https://opennet.ru/openforum/vsluhforumID3/102757.html#9 Thu, 28 May 2015 01:51:39 GMT &gt; Половина приложений не умеет обращаться к https по шифрованию отличном от SSLv3, <br>&gt; предлагаете остановить бизнес процессы?<br><br>Предлагаем не использовать шифрование в таком случае. Проц грузит, а толку - буй. Да еще системы у более ответственных лиц подставляет.<br><br>Криптография, как осетрина, бывает только первой свежести.<br><br> https://opennet.ru/openforum/vsluhforumID3/102757.html#8 Wed, 27 May 2015 14:57:13 GMT Ходить по http, т.к. шифрование которое можно расшифровать не умеет смысла<br> https://opennet.ru/openforum/vsluhforumID3/102757.html#7 Wed, 27 May 2015 13:47:11 GMT &gt;Половина приложений не умеет обращаться к https по шифрованию отличном от SSLv3, предлагаете остановить бизнес процессы?<br><br>Да. Ибо остаться должны только те у кого руки растут не из ... на вашу фантазию :)<br> https://opennet.ru/openforum/vsluhforumID3/102757.html#6 Wed, 27 May 2015 13:14:28 GMT Половина приложений не умеет обращаться к https по шифрованию отличном от SSLv3, предлагаете остановить бизнес процессы?<br>Защитой в локальной сети для локальных приложений можно временно пренебречь, пока разработчики не доведут до ума свои творения для отказа от SSLv3<br> https://opennet.ru/openforum/vsluhforumID3/102757.html#5 Wed, 27 May 2015 12:20:24 GMT Промахнулся малость. Это был ответ на #1<br> https://opennet.ru/openforum/vsluhforumID3/102757.html#4 Wed, 27 May 2015 12:19:10 GMT ssl_ciphers HIGH:+SSLv3;<br> https://opennet.ru/openforum/vsluhforumID3/102757.html#3 Wed, 27 May 2015 11:56:43 GMT Не надо: http://en.wikipedia.org/wiki/POODLE<br>