forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Выпуск nginx 1.24.0 , opennews (??), 12-Апр-23, (0) [смотреть все]

На платформе Windows в модулях ngx_http_autoindex_module и ngx_http_dav_module,, Аноним (1), 08:21 , 12-Апр-23, (1) –15 //

На венде, насколько я помню, используется select что не предполагает каких либ, Ivan_83 (ok), 09:09 , 12-Апр-23, (9) –1 //

у венды все в порядке с select, это ж не линукс Все там хорошо с нагрузками вря, пох. (?), 10:52 , 12-Апр-23, (20) –3 //

и чем он отличается линуксового , Аноним (25), 11:28 , 12-Апр-23, (25)
Наверное пора top500 переводить на вантуз А то, ишь чего, уже полностью на лину, Аноним (28), 11:43 , 12-Апр-23, (28) +1

Вообще это скорее 1M top busiest sites, но там почему-то виндов вообще нет Да д, Аноним (37), 12:12 , 12-Апр-23, (37) +2

А насколько в этой нише сейчас актуальны коммерческие Юниксы AIX там, Солярка, , Шлёма (?), 12:34 , 12-Апр-23, (45)

Кто ж будет выставлять во внешку такую окаменелость Ломанут же , Аноним (51), 12:55 , 12-Апр-23, (51)
Без малейшего понятия ИМХО не очень - за отсутствием современных ФС, продвинуты, Аноним (-), 12:50 , 13-Апр-23, (102)

говорит Понадобилась cdn чтоб всем хватило апдейтов - даже встроенный торрент н, пох. (?), 14:27 , 13-Апр-23, (113)

с select всё так же плохо, как и в unix В винде по дефолту он держит максимум, Аноним (69), 15:51 , 12-Апр-23, (69) +2
Нет, как сказали уже там лимит в 64 сокета Вот WSASelect лучше, но ему надо ок, Ivan_83 (ok), 22:40 , 12-Апр-23, (91)

он меняется Это какая-то константа застрявшая со времен winsock и 95й винды для, пох. (?), 14:27 , 13-Апр-23, (114)

Сомнительная нужность изначально когда есть msys , Аноним (79), 18:14 , 12-Апр-23, (79)

Обрати внимание на то что все падают по статистики со временем Решил узнать мо, Аноним (2), 08:27 , 12-Апр-23, (2) –2 //

Тоже очень интересует этот вопрос , BlackRot (ok), 08:48 , 12-Апр-23, (3) +1 //

Модный и молодёжный web-сервер - CaddyКрутой и навороченный прокси для прода - E, Аноним (51), 11:46 , 12-Апр-23, (30) +1 //

Рыночную долю делят в основном всякие гуглоамазоны с своими other На их касто, Аноним (37), 12:14 , 12-Апр-23, (38)

Cloudflare Other, netcroft (?), 08:50 , 12-Апр-23, (4) //

В том то и дело, что там есть отдельный пункт Cloudflare и отдельный пункт Other, Аноним (2), 09:17 , 12-Апр-23, (10)

в кубернет-инфраструктуре есть свои веб-сервера для лоадбалансинга нод, удобно у, жявамэн (ok), 08:51 , 12-Апр-23, (5) +5 //

https kubernetes io docs concepts services-networking ingress-controllers почи, жявамэн (ok), 08:53 , 12-Апр-23, (6) –1 //

Про ingress что-то слышал, но дальше Traefik не пошел да и то без кубера исполь, Аноним (2), 09:23 , 12-Апр-23, (11)

Traefik - далеко не лучший выбор для нагруженного проксиhttps github com gaplo, Аноним (51), 11:50 , 12-Апр-23, (32)

Последний коммит - 4 года назад, Массоны Рептилоиды (?), 12:09 , 12-Апр-23, (34)

Все скрипты в репе лежат, так что всегда можно повторить , Аноним (51), 12:31 , 12-Апр-23, (43)

Самый популярный ингресс - внезапно, ingress-nginx, который состоит из собственн, Аноним (51), 11:44 , 12-Апр-23, (29) +3 //

Вот так вот и оказывается что совершенно случайно есть и нжинкс и текстовый конф, Аноним (37), 12:22 , 12-Апр-23, (40) +3

Да, ингресс на nginx самый вменяемый из всех А алб самый конченый Про энвой и , Аноним (89), 20:39 , 12-Апр-23, (89) –1 //

Ага, вменяемый В течение года не могли починить утечку памятиhttps github com, Аноним (51), 13:44 , 13-Апр-23, (103)

Думаю отчасти тут психология Когда я входил в тему 2008 году то апач казался с о, Ivan_83 (ok), 09:24 , 12-Апр-23, (12) +3 //

на липуксах кстати ему добавили поддержку sendfile2 раньше чисто на фряхе держа, жявамэн (ok), 09:29 , 12-Апр-23, (13) –1 //

https nginx org en docs http ngx_http_core_module html sendfileсудя по докумен, жявамэн (ok), 09:38 , 12-Апр-23, (14) +1

На линуксе поддержка aio directio есть уже много лет Она просто не потребовала в, Аноним (51), 12:16 , 12-Апр-23, (39)

кстати - а есть ли поддержка aio в фрибсдшной zfs Ибо на линухе ее как бы есть,, пох. (?), 18:51 , 12-Апр-23, (82)

aio нужно для скорости быстрой отдачи статики zfs - это вообще не про скорость , Аноним (51), 13:50 , 13-Апр-23, (104)

zfs вполне себе про скорость отдачи уж точно - когда-то у меня получались впол, пох. (?), 14:30 , 13-Апр-23, (115)

Нет, там такого не написано , Ivan_83 (ok), 14:46 , 12-Апр-23, (62)

Здесь изложение истории https www nginx com blog nginx-and-netflix-contribute-, Аноним (51), 15:43 , 12-Апр-23, (68)

Он и сейчас его не поддерживает, по ссылке тоже ничего про асинхронность Асинх, Ivan_83 (ok), 22:23 , 12-Апр-23, (90)
man aioHISTORY The aio facility appeared as a kernel option in FreeBSD 3 0 , Аноним (92), 23:10 , 12-Апр-23, (92)

А речь идет не про ядро, а про sendfile Потому что какой толк, если в ядре фича , Аноним (51), 13:51 , 13-Апр-23, (105)

aio directio в линуксе настолько хорошо работает, что в nginx пришлось сделать т, Аноним (93), 00:47 , 13-Апр-23, (93) +1

какой в ней сегодня смысл Если все файлы отдаются через https а поддержки in-ke, пох. (?), 10:38 , 12-Апр-23, (16) –1

ну вот была новость о KTLS в новом релизе правда как поддержку этого впилить в н, жявамэн (ok), 11:27 , 12-Апр-23, (24)

как - довольно понятно, непонятно зачем и главное - кто этим теперь будет занима, пох. (?), 11:41 , 12-Апр-23, (27)

Нетфликс это давно сделал уже Вот апачу и прочим - реально не понятно кто делать, Ivan_83 (ok), 14:36 , 12-Апр-23, (58)

Что именно , Аноним (51), 16:31 , 12-Апр-23, (70)

KTLS в ядро фри а в nginx запилили его поддержку правда я не уверен кто , Ivan_83 (ok), 19:53 , 12-Апр-23, (84)

jhb впилил Отлично работает , Аноним (122), 14:03 , 14-Апр-23, (122)

Там через openssl ktls прикрутить никак , Sw00p aka Jerom (?), 12:46 , 12-Апр-23, (48)

там про фрю ж речь - а у нее openssl был без его поддержки Но вон оказывается ч, пох. (?), 17:25 , 12-Апр-23, (78)

можно из портов поставить openssl-1 1 1t_2,1, там уже есть поддержкаhttps www , Sw00p aka Jerom (?), 19:56 , 12-Апр-23, (86)

хз - проверь У меня уже нигде нет того на чем можно экспериментировать увы Н, пох. (?), 09:06 , 13-Апр-23, (98)

Ставите 13 фрю, идёте собирать nginx из портов, там выбираете KTLS , Ivan_83 (ok), 20:00 , 12-Апр-23, (87) +1

И получаете только ускоренный SSL_sendfile , Аноним (51), 13:55 , 13-Апр-23, (108)

Опция при сборке порта была помнится для этого, может щас вообще включили по деф, Ivan_83 (ok), 14:35 , 12-Апр-23, (57)
Это SSL_sendfile Достаточно специфичный случай, когда все упирается в отдачу , Аноним (51), 16:34 , 12-Апр-23, (71)

неинтересно как раз совсем Поскольку раз уж мы это стали проксировать и не смог, пох. (?), 17:20 , 12-Апр-23, (76)
SSL_sendfile - нет такого KTLS это когда хэндшейк идёт в юзерспейсе а дальше к, Ivan_83 (ok), 19:56 , 12-Апр-23, (85)

это опенссл3шная обертка вокруг ktls Делает ровно как ты хотел в рамках стандар, пох. (?), 09:04 , 13-Апр-23, (97)
Есть И именно этот вызов и подразумевается под ktls в nginx Продублирую ссылку , Аноним (51), 13:54 , 13-Апр-23, (107)

Скрыто модератором, Аноним (-), 14:12 , 13-Апр-23, (111)
Скрыто модератором, Аноним (-), 14:13 , 13-Апр-23, (112)

https www nginx com blog improving-nginx-performance-with-kernel-tls На сайт с, Аноним (75), 17:17 , 12-Апр-23, (75)

Уже больше года как есть , Ivan_83 (ok), 14:34 , 12-Апр-23, (56)

а, в 13й оказывается есть отстал я от жизни Впрочем надеюсь что уже и не приде, пох. (?), 17:24 , 12-Апр-23, (77)

Так называемая новая реализация sendfile , про которую было много шума в 2016 -, Аноним (51), 13:32 , 12-Апр-23, (53)

То есть то же, что сможет и сам nginx если понадобится , Аноним (26), 11:33 , 12-Апр-23, (26) //

Tux-web server вроде был, но ушёл вместе с 2 4 ядром , Аноним (28), 11:48 , 12-Апр-23, (31)
У nginx нет core разработчика он уже ничего не сможет нжинкс выдоят и выкинут , Аноним (36), 12:11 , 12-Апр-23, (36)

А разве еще нет Несколько лет уже только косметические изменения , Аноним (51), 12:33 , 12-Апр-23, (44)

Новость как раз про то что ещё додаивают, но все тендеции в новости тоже хорошо , Аноним (36), 12:38 , 12-Апр-23, (47)

https github com webserver-llc angie - форк Nginx с некоторыми халявными фичам, Аноним (51), 12:51 , 12-Апр-23, (49) +2

Хороший распил Попилено 0 денег , Аноним (51), 15:30 , 12-Апр-23, (65)

а лям долларов который им под это выделено куда пошел - на нужные и важные мероп, пох. (?), 09:01 , 13-Апр-23, (96)

А вы чего ждёте Оно работает, умеет всё что надо 99,9 домохозяек Куда там разви, Ivan_83 (ok), 14:45 , 12-Апр-23, (61)

В смысле Он же простой и маленький, поддерживать там особо нечего Примерно как , Ivan_83 (ok), 14:42 , 12-Апр-23, (60)

Смысл nginx в том что он явлется тонкой надстройкой над сисколами На dpdk netmap, Ivan_83 (ok), 14:40 , 12-Апр-23, (59)

Nginx это уже окаменелость, которая не развивается , Аноним (36), 10:45 , 12-Апр-23, (18) //

Куда там развиватся то Всё необходимое реализовано и работает стабильнее некуда , Ivan_83 (ok), 14:55 , 12-Апр-23, (63) +1 //

Всё _необходимое_ реализовано даже в Лайти , Аноним (51), 15:35 , 12-Апр-23, (67)

Да, но иногда нужно чуточку больше и потому я на nginx перешёл , Ivan_83 (ok), 20:03 , 12-Апр-23, (88)
Кроме нормальной буферизации ответа бэкэнда - он пытается буферизовать все И ни, Аноним (106), 13:51 , 13-Апр-23, (106)

Скончай конпилятор и розвевай, инторнет у тибя есть, Аноним (79), 18:21 , 12-Апр-23, (81)

всякие envoy и прочее, что модно, стильно, молодёжноТам и хелсчеки, и балансёры,, Аноним (52), 12:57 , 12-Апр-23, (52) +3

А есть ли плагин для Nginx, чтобы он сам Lets Encrypt выпускал Как это делает C, Аноним (15), 09:55 , 12-Апр-23, (15) //

Скрыто модератором, пох. (?), 10:40 , 12-Апр-23, (17)
Конечно есть apt install certbot python3-certbot-nginxВ нем есть авто перевыпус, User (??), 10:53 , 12-Апр-23, (22) //

curl 124 sudo bashвсегда так и делаю , пох. (?), 10:58 , 12-Апр-23, (23) +1 //

Да, скачай у меня клевый скриптик , Аноним (37), 12:25 , 12-Апр-23, (41)

у тебя карма плохая, никто не скачает Иди-ка повосхваляй Будду 23 часа в сутки , пох. (?), 17:13 , 12-Апр-23, (74)

Огромную роль в создании буддизма сыграл Фридрих Мюллер, немецкий учёный-фи, ivan_erohin (?), 10:26 , 13-Апр-23, (99) –1

вы прослушали курс альтернативной истории пополам с альтернативной географией А, пох. (?), 14:39 , 13-Апр-23, (116)

воот еще немного, еще чуть-чуть и от древнейшей традиции останется примерно ни, ivan_erohin (?), 22:13 , 13-Апр-23, (119)

еще пара тысяч лет Повторяю для бестолковых - в той стране где родился Просветле, пох. (?), 22:56 , 13-Апр-23, (121)

Или dnf install certbot на Fedora Что характерно, кроме установки и первого в, FSA (??), 12:05 , 12-Апр-23, (33) +1 //

При том что вместо nginx можно уже начинать использовать нормальные веб-серверы,, Аноним (36), 12:10 , 12-Апр-23, (35)

Так расскажи, как нужно Какой нужно веб-сервер и в чем беда с пакетами , Шлёма (?), 12:29 , 12-Апр-23, (42) +1

Т е ты сам выбирать не в состоянии ты можешь только ждать когда тебе мессия ука, Аноним (36), 12:35 , 12-Апр-23, (46) –2

Как в HAProxy сделать поддержку LetsEncrypt без пердолинга Или хотя бы OCSP stap, Аноним (51), 12:53 , 12-Апр-23, (50)

Головой подумай , Аноним (36), 13:35 , 12-Апр-23, (54)

Если головой думать - то никак Поэтому и спросил - вдруг вы другим местом думает, Аноним (51), 15:32 , 12-Апр-23, (66) +1

Из них вот именно вебсервер разве что caddy и тот на игогошке тормозной А прокс, Аноним (-), 14:02 , 13-Апр-23, (110)

в бубунте это в снапе бггг, жявамэн (ok), 15:18 , 12-Апр-23, (64) //

молодцы если так Хотя бы снапом ограничить область деятельности стремного скрип, пох. (?), 17:11 , 12-Апр-23, (73) –1
А сколько снапов и докеров в докере внутри этого снапа , Аноним (79), 18:18 , 12-Апр-23, (80) +1
и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx что тому пор, пох. (?), 18:53 , 12-Апр-23, (83)

хзя тут чекнул и в 11 дебилиане оно тоже в снапеdebian mail snap listName , жявамэн (ok), 07:55 , 13-Апр-23, (94)

так шнапс-то один на всех ты apt search набери - наверняка вылезет обычный безш, пох. (?), 08:59 , 13-Апр-23, (95)
Ерунду не городи https packages debian org bullseye certbothttps packages de, Аноним (100), 11:44 , 13-Апр-23, (100)

python-certbot 1 12 0-2 unstable urgency medium -- Harlan Lieberman-Berg hli, жявамэн (ok), 12:10 , 13-Апр-23, (101)

Зачем в дебиане Крап , Аноним (106), 13:57 , 13-Апр-23, (109)

правильновсем сидеть на дырявом софте 2020-2021 года , жявамэн (ok), 15:48 , 13-Апр-23, (117)

Майнтайнеры как раз для того и существуют чтобы дыры патчить в соответствии с по, Аноним (-), 17:59 , 13-Апр-23, (118)

Трындёж Это в инструкциях на сайте certbot предлагают ставить через snap подтян, FSA (??), 22:52 , 13-Апр-23, (120)

То есть сами авторы троянца рекомендуют именно шнапс, но ты ж все лучше них знае, пох. (?), 10:10 , 15-Апр-23, (123)

Есть доцкер nginxproxy nginx-proxy и к нему nginxproxy acme-companion, Аноним (72), 17:07 , 12-Апр-23, (72) –2

Сообщения [Сортировка по времени | RSS]

15. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (15), 12-Апр-23, 09:55

А есть ли плагин для Nginx, чтобы он сам Lets Encrypt выпускал? Как это делает Caddy и Traefik?

Ответить | Правка | Наверх | Cообщить модератору

17. Скрыто модератором +/–

Сообщение от пох. (?), 12-Апр-23, 10:40

какое-то чудовищное г-но от васянов было.
Впрочем, перечисленные тобой это целиком прокси от васянов с руками из задниц, поэтому в целом - соответствует.
"все ключи от всего удобно сложены кучкой"
Кстати удивительней то, что у nginx-unit этой фичи нет. Впрочем, про него что-то вообще давно не слышно. Вероятно с уходом Сысоева и возвращением патреотов в родную г08ень стал ненужен никому вовсе.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск nginx 1.24.0 " +/–

Сообщение от User (??), 12-Апр-23, 10:53

Конечно есть.
apt install certbot python3-certbot-nginx
В нем есть авто перевыпуск сертификата.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

23. "Выпуск nginx 1.24.0 " +1 +/–

Сообщение от пох. (?), 12-Апр-23, 10:58

curl | sudo bash
всегда так и делаю.

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (37), 12-Апр-23, 12:25

> curl | sudo bash > всегда так и делаю.
Да, скачай у меня клевый скриптик :)

Ответить | Правка | Наверх | Cообщить модератору

74. "Выпуск nginx 1.24.0 " +/–

Сообщение от пох. (?), 12-Апр-23, 17:13

>> curl | sudo bash > всегда так и делаю.
> Да, скачай у меня клевый скриптик :)
у тебя карма плохая, никто не скачает. Иди-ка повосхваляй Будду 23 часа в сутки пару лет, потом сдохни (ну при таком подходе само получится) - глядишь и переродишься с хорошей кармой и тебя примут в число тех пацанов клевый скриптик от которых девляпсы радостно запускают совсем даже не морщась.

Ответить | Правка | Наверх | Cообщить модератору

99. "Выпуск nginx 1.24.0 " –1 +/–

Сообщение от ivan_erohin (?), 13-Апр-23, 10:26

[...]
Огромную роль в создании буддизма сыграл Фридрих Мюллер, немецкий учёный-филолог, эмигрировавший в Великобританию. Благодаря ему были воссозданы «потерянные» и «уничтоженные» документы буддизма.
По официальной легенде буддистских текстов в Китае не осталось после восстания тайпинов, которые их все педантично уничтожили. Тогда в Китае была основана типография Яна Вэньхуэя, напечатавшая более миллиона буддистских книг.
Интересно, что в Японии в это время тоже стали усиленно искать буддистские тексты, которые, ай-ай, потерялись. Япония ведь далёкая провинция, одичали. Поехали в Китай за буддизмом. А в Китае говорят: да, был такой. Только в Нанкине бунтовщики пожар учинили, всё сгорело. Тогда японец Нандзё Бунъю поехал в лучезарный Лондон изучать буддизм. К великому махатме сэру Мюллеру. И конечно изучил. За 8 лет штудий барабанил на санскрите (стал затем основоположником японской санскритологии), изучил только что придуманную англичанами «древнюю индийскую философию». Со всеми делами – индийским Сократом, индийским Платоном, индийским Демокритом и даже Диогеном. В общем, такая детализация сейчас выглядит ненужным юродством, вроде «Сир, я вам привезу Наполеона в клетке! – Я вас об этом не просил». Но следует учитывать, что в 19 веке у всех были проблемы из-за античных гимназий. Иначе они просто не могли врать. Только Сократ, только Диоген.
И вот, что же вы думаете? В оксфордской прихожей Мюллера Нандзё Бунью сталкивается с узкоглазым братом по разуму Яном Вэньхуэем. «Здравствуй, брат Коля!»
- А вы по какому вопросу в Лондоне, товарищ?
- Взыскую Священные Книги, утерянные по попущению.
- Ой, а ведь я как раз имею при себе 300 древних буддистских текстов, фактически Канон.
- Не могли бы вы мне дать, любезный брат Коля, сии книги.
- Ну конечно же, я с удовольствием дам вам эти книги!
[...]

Ответить | Правка | Наверх | Cообщить модератору

116. "Выпуск nginx 1.24.0 " +/–

Сообщение от пох. (?), 13-Апр-23, 14:39

вы прослушали курс альтернативной истории пополам с альтернативной географией.
А теперь докладчику нужно в процедурный, ему там галоперидольчик вколют.
P.S. буддистские тексты, дурачок ты наш, надо искать не в Китае, и не в Японии. Сиддхартха Гаутама совсем не там практиковал. (Э... правда занятно то что там где практиковал - традиционно исповедуют все больше индуизм, а учение Будды утекло в сопредельные страны. Но это ни разу не Япония.)

Ответить | Правка | Наверх | Cообщить модератору

119. "Выпуск nginx 1.24.0 " +/–

Сообщение от ivan_erohin (?), 13-Апр-23, 22:13

> занятно то что там где практиковал - традиционно исповедуют все больше индуизм
воот.
еще немного, еще чуть-чуть и от "древнейшей традиции" останется примерно ничего и сбоку бантик.
ps: а еще там забыли санскрит. напрочь.

Ответить | Правка | Наверх | Cообщить модератору

121. "Выпуск nginx 1.24.0 " +/–

Сообщение от пох. (?), 13-Апр-23, 22:56

> еще немного
еще пара тысяч лет?
Повторяю для бестолковых - в той стране где родился Просветленный - основная религия - индуизм. Была, есть и будет - была до него и будет после нас. Санскрит там в монастырях не забыли, веды старательно переписывают по сей день.
А буддизм - это совсем другие страны. Но ни разу не Китай (за вычетом оккупированного Тибета) и не Япония.

Ответить | Правка | Наверх | Cообщить модератору

33. "Выпуск nginx 1.24.0 " +1 +/–

Сообщение от FSA (??), 12-Апр-23, 12:05

> apt install certbot python3-certbot-nginx
Или dnf install certbot на Fedora :) Что характерно, кроме установки и первого выпуска сертификата что на Ubuntu, что на Fedora, больше ничего делать не надо. Certbot уже прописан в планировщике, обновит когда надо сертификаты и сообщит об этом nginx, чтобы тот подтянул новый сертификат.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

35. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (36), 12-Апр-23, 12:10

При том что вместо nginx можно уже начинать использовать нормальные веб-серверы, вы всё ещё в пакеты с пакетами играетесь. Ничего это пройдет.

Ответить | Правка | Наверх | Cообщить модератору

42. "Выпуск nginx 1.24.0 " +1 +/–

Сообщение от Шлёма (?), 12-Апр-23, 12:29

> При том что вместо nginx можно уже начинать использовать нормальные веб-серверы, вы
> всё ещё в пакеты с пакетами играетесь. Ничего это пройдет.
Так расскажи, как нужно. Какой нужно веб-сервер и в чем беда с пакетами?

Ответить | Правка | Наверх | Cообщить модератору

46. "Выпуск nginx 1.24.0 " –2 +/–

Сообщение от Аноним (36), 12-Апр-23, 12:35

Т.е. ты сам выбирать не в состоянии ты можешь только ждать когда тебе мессия укажет? Такого не будет, выбирать надо самому, уже есть куча вебсерверов которые и по настройкам и по всему лучше древненжинкса.
Выбирай любой HAProxy, Traefik, Caddy.

Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (51), 12-Апр-23, 12:53

Как в HAProxy сделать поддержку LetsEncrypt без пердолинга?
Или хотя бы OCSP stapling?

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (36), 12-Апр-23, 13:35

Головой подумай.

Ответить | Правка | Наверх | Cообщить модератору

66. "Выпуск nginx 1.24.0 " +1 +/–

Сообщение от Аноним (51), 12-Апр-23, 15:32

Если головой думать - то никак.
Поэтому и спросил - вдруг вы другим местом думаете, и знаете рабочий вариант.

Ответить | Правка | Наверх | Cообщить модератору

110. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (-), 13-Апр-23, 14:02

> Выбирай любой HAProxy, Traefik, Caddy.
Из них вот именно вебсервер разве что caddy и тот на игогошке тормозной. А проксификаторы все же не есть вебсерверы.

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

64. "Выпуск nginx 1.24.0 " +/–

Сообщение от жявамэн (ok), 12-Апр-23, 15:18

> Конечно есть.
> apt install certbot python3-certbot-nginx
> В нем есть авто перевыпуск сертификата.
в бубунте это в снапе бггг

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

73. "Выпуск nginx 1.24.0 " –1 +/–

Сообщение от пох. (?), 12-Апр-23, 17:11

> в бубунте это в снапе бггг
молодцы если так. Хотя бы снапом ограничить область деятельности стремного скрипта с рутовыми правами - вполне разумная идея (особенно если еще и работает а не как с мразилой у них вышло)

Ответить | Правка | Наверх | Cообщить модератору

80. "Выпуск nginx 1.24.0 " +1 +/–

Сообщение от Аноним (79), 12-Апр-23, 18:18

> в бубунте это в снапе бггг
А сколько снапов и докеров в докере внутри этого снапа?

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

83. "Выпуск nginx 1.24.0 " +/–

Сообщение от пох. (?), 12-Апр-23, 18:53

и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx что тому пора обновить сертификат? Или как всегда?

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

94. "Выпуск nginx 1.24.0 " +/–

Сообщение от жявамэн (ok), 13-Апр-23, 07:55

> и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx
> что тому пора обновить сертификат? Или как всегда?
хз
я тут чекнул. и в 11 дебилиане оно тоже в снапе
debian@mail:~$ snap list
Name     Version    Rev    Tracking       Publisher     Notes
certbot  2.5.0      2913   latest/stable  certbot-eff✓  classic
core     16-2.58.3  14946  latest/stable  canonical✓    core
core18   20230320   2721   latest/stable  canonical✓    base
core20   20230308   1852   latest/stable  canonical✓    base
debian@mail:~$ lsb_release -a
No LSB modules are available.
Distributor ID:    Debian
Description:    Debian GNU/Linux 11 (bullseye)
Release:    11
Codename:    bullseye
debian@mail:~$

Ответить | Правка | Наверх | Cообщить модератору

95. "Выпуск nginx 1.24.0 " +/–

Сообщение от пох. (?), 13-Апр-23, 08:59

так шнапс-то один на всех. ты apt search набери - наверняка вылезет обычный безшнапсовый.
С каким-то жутким враппером на впихоне3 (сдрасьти!) кажись как раз отвечающим за перезапуски и порчу конфигов.
Причем "документированного" на держись за стул - жабаскрипте. Поэтому прочитать документацию на сервере мне оказалось нечем.
А чувак там спрашивал за модуль чтоб прям внутри nginx все автомагично и пыщьпыщь. Я вот уже не помню что в том модуле было, но в общем факт что он от васяна и не принят в мэйнлайн говорил уже сам за себя. А когда я туда заглянул - бежал от него как от чумы.

Ответить | Правка | Наверх | Cообщить модератору

100. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (100), 13-Апр-23, 11:44

Ерунду не городи.
https://packages.debian.org/bullseye/certbot
https://packages.debian.org/bullseye/all/certbot/filelist

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

101. "Выпуск nginx 1.24.0 " +/–

Сообщение от жявамэн (ok), 13-Апр-23, 12:10

> https://packages.debian.org/bullseye/certbot
python-certbot (1.12.0-2) unstable; urgency=medium

-- Harlan Lieberman-Berg <hlieberman@debian.org>  Sat, 13 Feb 2021 13:56:53 -0500
уринировал тебе лицо.

Ответить | Правка | Наверх | Cообщить модератору

109. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (106), 13-Апр-23, 13:57

> я тут чекнул. и в 11 дебилиане оно тоже в снапе
Зачем в дебиане Крап?!

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

117. "Выпуск nginx 1.24.0 " +/–

Сообщение от жявамэн (ok), 13-Апр-23, 15:48

>> я тут чекнул. и в 11 дебилиане оно тоже в снапе
> Зачем в дебиане Крап?!
правильно
всем сидеть на дырявом софте 2020-2021 года

Ответить | Правка | Наверх | Cообщить модератору

118. "Выпуск nginx 1.24.0 " +/–

Сообщение от Аноним (-), 13-Апр-23, 17:59

Майнтайнеры как раз для того и существуют чтобы дыры патчить в соответствии с полисями. А вот какие полиси в этой помойке - кто его знает? Софт 2021 года если работал в 2021 году то и в 2023 будет работать, ничуть не хуже. А вот внезапный апдейт может сломать мне рабочее окружение. Не всем же арчеводством заниматься, некоторые на компах еще и работы работают и совсем не катит чтобы софт помер когда он нужен был.
Можно подумать, в софте за эти 2 года какая-то революция за 2 года случилась которая меня в 10 раз эффективнее сделает. Скорее, я поверю в то что софт стал прожорливее, тормознее, сложнее, глючнее... ну так, по опыту :)

Ответить | Правка | Наверх | Cообщить модератору

120. "Выпуск nginx 1.24.0 " +/–

Сообщение от FSA (??), 13-Апр-23, 22:52

> в бубунте это в снапе бггг
Трындёж! Это в инструкциях на сайте certbot предлагают ставить через snap подтянув на свой VPS 1-2 гига хлама для snap. А если ставить через apt, то никакого snap не надо.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

123. "Выпуск nginx 1.24.0 " +/–

Сообщение от пох. (?), 15-Апр-23, 10:10

То есть сами авторы троянца рекомендуют именно шнапс, но ты ж все лучше них знаешь, и запустишь прям от рута в основной системе. Все правильна, так и нада.

Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск nginx 1.24.0 " –2 +/–

Сообщение от Аноним (72), 12-Апр-23, 17:07

Есть доцкер nginxproxy/nginx-proxy и к нему nginxproxy/acme-companion

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

15. "Выпуск nginx 1.24.0 "	+/–
Сообщение от Аноним (15), 12-Апр-23, 09:55
А есть ли плагин для Nginx, чтобы он сам Lets Encrypt выпускал? Как это делает Caddy и Traefik?
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. Скрыто модератором	+/–
	Сообщение от пох. (?), 12-Апр-23, 10:40
	какое-то чудовищное г-но от васянов было. Впрочем, перечисленные тобой это целиком прокси от васянов с руками из задниц, поэтому в целом - соответствует. "все ключи от всего удобно сложены кучкой" Кстати удивительней то, что у nginx-unit этой фичи нет. Впрочем, про него что-то вообще давно не слышно. Вероятно с уходом Сысоева и возвращением патреотов в родную г08ень стал ненужен никому вовсе.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от User (??), 12-Апр-23, 10:53
	Конечно есть. apt install certbot python3-certbot-nginx В нем есть авто перевыпуск сертификата.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	23. "Выпуск nginx 1.24.0 "	+1 +/–
	Сообщение от пох. (?), 12-Апр-23, 10:58
	curl \| sudo bash всегда так и делаю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (37), 12-Апр-23, 12:25
	> curl \| sudo bash > всегда так и делаю. Да, скачай у меня клевый скриптик :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 12-Апр-23, 17:13
	>> curl \| sudo bash > всегда так и делаю. > Да, скачай у меня клевый скриптик :) у тебя карма плохая, никто не скачает. Иди-ка повосхваляй Будду 23 часа в сутки пару лет, потом сдохни (ну при таком подходе само получится) - глядишь и переродишься с хорошей кармой и тебя примут в число тех пацанов клевый скриптик от которых девляпсы радостно запускают совсем даже не морщась.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. "Выпуск nginx 1.24.0 "	–1 +/–
	Сообщение от ivan_erohin (?), 13-Апр-23, 10:26
	[...] Огромную роль в создании буддизма сыграл Фридрих Мюллер, немецкий учёный-филолог, эмигрировавший в Великобританию. Благодаря ему были воссозданы «потерянные» и «уничтоженные» документы буддизма. По официальной легенде буддистских текстов в Китае не осталось после восстания тайпинов, которые их все педантично уничтожили. Тогда в Китае была основана типография Яна Вэньхуэя, напечатавшая более миллиона буддистских книг. Интересно, что в Японии в это время тоже стали усиленно искать буддистские тексты, которые, ай-ай, потерялись. Япония ведь далёкая провинция, одичали. Поехали в Китай за буддизмом. А в Китае говорят: да, был такой. Только в Нанкине бунтовщики пожар учинили, всё сгорело. Тогда японец Нандзё Бунъю поехал в лучезарный Лондон изучать буддизм. К великому махатме сэру Мюллеру. И конечно изучил. За 8 лет штудий барабанил на санскрите (стал затем основоположником японской санскритологии), изучил только что придуманную англичанами «древнюю индийскую философию». Со всеми делами – индийским Сократом, индийским Платоном, индийским Демокритом и даже Диогеном. В общем, такая детализация сейчас выглядит ненужным юродством, вроде «Сир, я вам привезу Наполеона в клетке! – Я вас об этом не просил». Но следует учитывать, что в 19 веке у всех были проблемы из-за античных гимназий. Иначе они просто не могли врать. Только Сократ, только Диоген. И вот, что же вы думаете? В оксфордской прихожей Мюллера Нандзё Бунью сталкивается с узкоглазым братом по разуму Яном Вэньхуэем. «Здравствуй, брат Коля!» - А вы по какому вопросу в Лондоне, товарищ? - Взыскую Священные Книги, утерянные по попущению. - Ой, а ведь я как раз имею при себе 300 древних буддистских текстов, фактически Канон. - Не могли бы вы мне дать, любезный брат Коля, сии книги. - Ну конечно же, я с удовольствием дам вам эти книги! [...]
	Ответить \| Правка \| Наверх \| Cообщить модератору


	116. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 13-Апр-23, 14:39
	вы прослушали курс альтернативной истории пополам с альтернативной географией. А теперь докладчику нужно в процедурный, ему там галоперидольчик вколют. P.S. буддистские тексты, дурачок ты наш, надо искать не в Китае, и не в Японии. Сиддхартха Гаутама совсем не там практиковал. (Э... правда занятно то что там где практиковал - традиционно исповедуют все больше индуизм, а учение Будды утекло в сопредельные страны. Но это ни разу не Япония.)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	119. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от ivan_erohin (?), 13-Апр-23, 22:13
	> занятно то что там где практиковал - традиционно исповедуют все больше индуизм воот. еще немного, еще чуть-чуть и от "древнейшей традиции" останется примерно ничего и сбоку бантик. ps: а еще там забыли санскрит. напрочь.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	121. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 13-Апр-23, 22:56
	> еще немного еще пара тысяч лет? Повторяю для бестолковых - в той стране где родился Просветленный - основная религия - индуизм. Была, есть и будет - была до него и будет после нас. Санскрит там в монастырях не забыли, веды старательно переписывают по сей день. А буддизм - это совсем другие страны. Но ни разу не Китай (за вычетом оккупированного Тибета) и не Япония.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Выпуск nginx 1.24.0 "	+1 +/–
	Сообщение от FSA (??), 12-Апр-23, 12:05
	> apt install certbot python3-certbot-nginx Или dnf install certbot на Fedora :) Что характерно, кроме установки и первого выпуска сертификата что на Ubuntu, что на Fedora, больше ничего делать не надо. Certbot уже прописан в планировщике, обновит когда надо сертификаты и сообщит об этом nginx, чтобы тот подтянул новый сертификат.
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	35. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (36), 12-Апр-23, 12:10
	При том что вместо nginx можно уже начинать использовать нормальные веб-серверы, вы всё ещё в пакеты с пакетами играетесь. Ничего это пройдет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Выпуск nginx 1.24.0 "	+1 +/–
	Сообщение от Шлёма (?), 12-Апр-23, 12:29
	> При том что вместо nginx можно уже начинать использовать нормальные веб-серверы, вы > всё ещё в пакеты с пакетами играетесь. Ничего это пройдет. Так расскажи, как нужно. Какой нужно веб-сервер и в чем беда с пакетами?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Выпуск nginx 1.24.0 "	–2 +/–
	Сообщение от Аноним (36), 12-Апр-23, 12:35
	Т.е. ты сам выбирать не в состоянии ты можешь только ждать когда тебе мессия укажет? Такого не будет, выбирать надо самому, уже есть куча вебсерверов которые и по настройкам и по всему лучше древненжинкса. Выбирай любой HAProxy, Traefik, Caddy.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 12-Апр-23, 12:53
	Как в HAProxy сделать поддержку LetsEncrypt без пердолинга? Или хотя бы OCSP stapling?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (36), 12-Апр-23, 13:35
	Головой подумай.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Выпуск nginx 1.24.0 "	+1 +/–
	Сообщение от Аноним (51), 12-Апр-23, 15:32
	Если головой думать - то никак. Поэтому и спросил - вдруг вы другим местом думаете, и знаете рабочий вариант.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	110. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (-), 13-Апр-23, 14:02
	> Выбирай любой HAProxy, Traefik, Caddy. Из них вот именно вебсервер разве что caddy и тот на игогошке тормозной. А проксификаторы все же не есть вебсерверы.
	Ответить \| Правка \| К родителю #46 \| Наверх \| Cообщить модератору


	64. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от жявамэн (ok), 12-Апр-23, 15:18
	> Конечно есть. > apt install certbot python3-certbot-nginx > В нем есть авто перевыпуск сертификата. в бубунте это в снапе бггг
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	73. "Выпуск nginx 1.24.0 "	–1 +/–
	Сообщение от пох. (?), 12-Апр-23, 17:11
	> в бубунте это в снапе бггг молодцы если так. Хотя бы снапом ограничить область деятельности стремного скрипта с рутовыми правами - вполне разумная идея (особенно если еще и работает а не как с мразилой у них вышло)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	80. "Выпуск nginx 1.24.0 "	+1 +/–
	Сообщение от Аноним (79), 12-Апр-23, 18:18
	> в бубунте это в снапе бггг А сколько снапов и докеров в докере внутри этого снапа?
	Ответить \| Правка \| К родителю #64 \| Наверх \| Cообщить модератору


	83. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 12-Апр-23, 18:53
	и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx что тому пора обновить сертификат? Или как всегда?
	Ответить \| Правка \| К родителю #64 \| Наверх \| Cообщить модератору


	94. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от жявамэн (ok), 13-Апр-23, 07:55
	> и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx > что тому пора обновить сертификат? Или как всегда? хз я тут чекнул. и в 11 дебилиане оно тоже в снапе debian@mail:~$ snap list Name Version Rev Tracking Publisher Notes certbot 2.5.0 2913 latest/stable certbot-eff✓ classic core 16-2.58.3 14946 latest/stable canonical✓ core core18 20230320 2721 latest/stable canonical✓ base core20 20230308 1852 latest/stable canonical✓ base debian@mail:~$ lsb_release -a No LSB modules are available. Distributor ID: Debian Description: Debian GNU/Linux 11 (bullseye) Release: 11 Codename: bullseye debian@mail:~$
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 13-Апр-23, 08:59
	так шнапс-то один на всех. ты apt search набери - наверняка вылезет обычный безшнапсовый. С каким-то жутким враппером на впихоне3 (сдрасьти!) кажись как раз отвечающим за перезапуски и порчу конфигов. Причем "документированного" на держись за стул - жабаскрипте. Поэтому прочитать документацию на сервере мне оказалось нечем. А чувак там спрашивал за модуль чтоб прям внутри nginx все автомагично и пыщьпыщь. Я вот уже не помню что в том модуле было, но в общем факт что он от васяна и не принят в мэйнлайн говорил уже сам за себя. А когда я туда заглянул - бежал от него как от чумы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	100. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (100), 13-Апр-23, 11:44
	Ерунду не городи. https://packages.debian.org/bullseye/certbot https://packages.debian.org/bullseye/all/certbot/filelist
	Ответить \| Правка \| К родителю #94 \| Наверх \| Cообщить модератору


	101. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от жявамэн (ok), 13-Апр-23, 12:10
	> https://packages.debian.org/bullseye/certbot python-certbot (1.12.0-2) unstable; urgency=medium -- Harlan Lieberman-Berg <hlieberman@debian.org> Sat, 13 Feb 2021 13:56:53 -0500 уринировал тебе лицо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (106), 13-Апр-23, 13:57
	> я тут чекнул. и в 11 дебилиане оно тоже в снапе Зачем в дебиане Крап?!
	Ответить \| Правка \| К родителю #94 \| Наверх \| Cообщить модератору


	117. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от жявамэн (ok), 13-Апр-23, 15:48
	>> я тут чекнул. и в 11 дебилиане оно тоже в снапе > Зачем в дебиане Крап?! правильно всем сидеть на дырявом софте 2020-2021 года
	Ответить \| Правка \| Наверх \| Cообщить модератору


	118. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (-), 13-Апр-23, 17:59
	Майнтайнеры как раз для того и существуют чтобы дыры патчить в соответствии с полисями. А вот какие полиси в этой помойке - кто его знает? Софт 2021 года если работал в 2021 году то и в 2023 будет работать, ничуть не хуже. А вот внезапный апдейт может сломать мне рабочее окружение. Не всем же арчеводством заниматься, некоторые на компах еще и работы работают и совсем не катит чтобы софт помер когда он нужен был. Можно подумать, в софте за эти 2 года какая-то революция за 2 года случилась которая меня в 10 раз эффективнее сделает. Скорее, я поверю в то что софт стал прожорливее, тормознее, сложнее, глючнее... ну так, по опыту :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	120. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от FSA (??), 13-Апр-23, 22:52
	> в бубунте это в снапе бггг Трындёж! Это в инструкциях на сайте certbot предлагают ставить через snap подтянув на свой VPS 1-2 гига хлама для snap. А если ставить через apt, то никакого snap не надо.
	Ответить \| Правка \| К родителю #64 \| Наверх \| Cообщить модератору