The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Выпуск nginx 1.24.0 , opennews (??), 12-Апр-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


64. "Выпуск nginx 1.24.0 "  +/
Сообщение от жявамэн (ok), 12-Апр-23, 15:18 
> Конечно есть.
> apt install certbot python3-certbot-nginx
> В нем есть авто перевыпуск сертификата.

в бубунте это в снапе бггг

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

73. "Выпуск nginx 1.24.0 "  –1 +/
Сообщение от пох. (?), 12-Апр-23, 17:11 
> в бубунте это в снапе бггг

молодцы если так. Хотя бы снапом ограничить область деятельности стремного скрипта с рутовыми правами - вполне разумная идея (особенно если еще и работает а не как с мразилой у них вышло)

Ответить | Правка | Наверх | Cообщить модератору

80. "Выпуск nginx 1.24.0 "  +1 +/
Сообщение от Аноним (79), 12-Апр-23, 18:18 
> в бубунте это в снапе бггг

А сколько снапов и докеров в докере внутри этого снапа?

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

83. "Выпуск nginx 1.24.0 "  +/
Сообщение от пох. (?), 12-Апр-23, 18:53 
и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx что тому пора обновить сертификат? Или как всегда?

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

94. "Выпуск nginx 1.24.0 "  +/
Сообщение от жявамэн (ok), 13-Апр-23, 07:55 
> и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx
> что тому пора обновить сертификат? Или как всегда?

хз

я тут чекнул. и в 11 дебилиане оно тоже в снапе

debian@mail:~$ snap list
Name     Version    Rev    Tracking       Publisher     Notes
certbot  2.5.0      2913   latest/stable  certbot-eff✓  classic
core     16-2.58.3  14946  latest/stable  canonical✓    core
core18   20230320   2721   latest/stable  canonical✓    base
core20   20230308   1852   latest/stable  canonical✓    base
debian@mail:~$ lsb_release -a
No LSB modules are available.
Distributor ID:    Debian
Description:    Debian GNU/Linux 11 (bullseye)
Release:    11
Codename:    bullseye
debian@mail:~$

Ответить | Правка | Наверх | Cообщить модератору

95. "Выпуск nginx 1.24.0 "  +/
Сообщение от пох. (?), 13-Апр-23, 08:59 
так шнапс-то один на всех. ты apt search набери - наверняка вылезет обычный безшнапсовый.

С каким-то жутким враппером на впихоне3 (сдрасьти!) кажись как раз отвечающим за перезапуски и порчу конфигов.
Причем "документированного" на держись за стул - жабаскрипте. Поэтому прочитать документацию на сервере мне оказалось нечем.

А чувак там спрашивал за модуль чтоб прям внутри nginx все автомагично и пыщьпыщь. Я вот уже не помню что в том модуле было, но в общем факт что он от васяна и не принят в мэйнлайн говорил уже сам за себя. А когда я туда заглянул - бежал от него как от чумы.


Ответить | Правка | Наверх | Cообщить модератору

100. "Выпуск nginx 1.24.0 "  +/
Сообщение от Аноним (100), 13-Апр-23, 11:44 
Ерунду не городи.

https://packages.debian.org/bullseye/certbot
https://packages.debian.org/bullseye/all/certbot/filelist

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

101. "Выпуск nginx 1.24.0 "  +/
Сообщение от жявамэн (ok), 13-Апр-23, 12:10 
> https://packages.debian.org/bullseye/certbot

python-certbot (1.12.0-2) unstable; urgency=medium


-- Harlan Lieberman-Berg <hlieberman@debian.org>  Sat, 13 Feb 2021 13:56:53 -0500

уринировал тебе лицо.

Ответить | Правка | Наверх | Cообщить модератору

109. "Выпуск nginx 1.24.0 "  +/
Сообщение от Аноним (106), 13-Апр-23, 13:57 
> я тут чекнул. и в 11 дебилиане оно тоже в снапе

Зачем в дебиане Крап?!

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

117. "Выпуск nginx 1.24.0 "  +/
Сообщение от жявамэн (ok), 13-Апр-23, 15:48 
>> я тут чекнул. и в 11 дебилиане оно тоже в снапе
> Зачем в дебиане Крап?!

правильно
всем сидеть на дырявом софте 2020-2021 года

Ответить | Правка | Наверх | Cообщить модератору

118. "Выпуск nginx 1.24.0 "  +/
Сообщение от Аноним (-), 13-Апр-23, 17:59 
Майнтайнеры как раз для того и существуют чтобы дыры патчить в соответствии с полисями. А вот какие полиси в этой помойке - кто его знает? Софт 2021 года если работал в 2021 году то и в 2023 будет работать, ничуть не хуже. А вот внезапный апдейт может сломать мне рабочее окружение. Не всем же арчеводством заниматься, некоторые на компах еще и работы работают и совсем не катит чтобы софт помер когда он нужен был.

Можно подумать, в софте за эти 2 года какая-то революция за 2 года случилась которая меня в 10 раз эффективнее сделает. Скорее, я поверю в то что софт стал прожорливее, тормознее, сложнее, глючнее... ну так, по опыту :)

Ответить | Правка | Наверх | Cообщить модератору

120. "Выпуск nginx 1.24.0 "  +/
Сообщение от FSA (??), 13-Апр-23, 22:52 
> в бубунте это в снапе бггг

Трындёж! Это в инструкциях на сайте certbot предлагают ставить через snap подтянув на свой VPS 1-2 гига хлама для snap. А если ставить через apt, то никакого snap не надо.

Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

123. "Выпуск nginx 1.24.0 "  +/
Сообщение от пох. (?), 15-Апр-23, 10:10 
То есть сами авторы троянца рекомендуют именно шнапс, но ты ж все лучше них знаешь, и запустишь прям от рута в основной системе. Все правильна, так и нада.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру