forum.opennet.ru

"Выпуск nginx 1.19.4"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Выпуск nginx 1.19.4"	+/–
Сообщение от suffix (ok), 28-Окт-20, 10:22
Я правильно понимаю что после установки 1.19.4 надо добавить в соотестветствующий listen: ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384; ssl_conf_command CipherString ECDHE-RSA-AES256-GCM-SHA384; над ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers 'TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:ECDHE-RSA-AES256-GCM-SHA384'; и Key Exchange и Cipher Strength в ssllabs достигнут 100 ?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск nginx 1.19.4, opennews, 27-Окт-20, 23:40 [смотреть все]

а чё это они с такой частотой релизов - и до сих пор на свободе , Аноним, 28-Окт-20, 01:31 (5) //
- https www opennet ru openforum vsluhforumID3 122243 html 9, flkghdfgklh, 28-Окт-20, 06:36 (10)
Доколе У nginx есть хоть LTS Что за темп нововведений , Аноним, 28-Окт-20, 01:42 (6) //
- У nginx есть stable и mainline Stable это 1 x y, где x 8212 четное число Нов, flkghdfgklh, 28-Окт-20, 06:33 (9)
- конечно есть - nginx называетсо Всего лишь полторы тыщи долларов в год за одно, пох., 28-Окт-20, 13:42 (24)
- Нахрена нужен лтс, когда можно новые фичи сразу иметь в проде Просто чтобы имет, Аноним, 02-Ноя-20, 00:13 (35)
Service Discovery так и не завезли , Аноним, 28-Окт-20, 02:09 (7)
Почему по умолчанию отключён ssl_reject_handshake on , Аноним, 28-Окт-20, 02:25 (8) //
- Включать по дефолту фичу которая только появилась А ты 8212 оригинал, блин, flkghdfgklh, 28-Окт-20, 07:21 (11)
Два года ждал Правда в первую неделю ожидания научился это делать глобально в, Ilya Indigo, 28-Окт-20, 07:25 (12) //
- Additionally, the ssl_reject_handshake directive makes configuring certificates , flkghdfgklh, 28-Окт-20, 07:34 (13) //
  - Мне всё равно не понятно зачем web-серверу проксировать postfix с dovecot , Ilya Indigo, 28-Окт-20, 07:56 (17) //
    - Ну потому что изначально Игорь его создавал не только как веб-сервер Игорь его , flkghdfgklh, 28-Окт-20, 08:10 (19)
      - Я правильно понимаю что после установки 1 19 4 надо добавить в соотестветствующи , suffix, 28-Окт-20, 10:22 (20)
        
        Cipher Strength будет в 100, Key Exchange в 90Но, да, это совсем дофига попугаев, flkghdfgklh, 28-Окт-20, 11:00 (21)
        
        Чтобы и Key Exchange 100 стало надо чачу отключить , suffix, 28-Окт-20, 11:08 (22)
        
        Не исключаю -DНо, вообще, для LE вроде рекомендуют Use 4096-bit RSA or secp256 , flkghdfgklh, 28-Окт-20, 11:18 (23)
        
        Что-то не заработало у меня В TLS 1 3 остались по-мимо нужного TLS_AES_256_GCM, suffix, 28-Окт-20, 15:38 (28)
        
        Вот что у меня на тестовом на котором выходит 100-100-90-100 по ssl у в конфиге , flkghdfgklh, 28-Окт-20, 18:04 (29)
        
        Я сам дурак - у меня вся статика с поддомена а там я конфиг не поменял Сейчас в, suffix, 28-Окт-20, 18:25 (30)
        
        Ну круто, теперь у нас с тобой попугаев столько, что можно открывать попугайскую, flkghdfgklh, 28-Окт-20, 18:29 (31)
- Я правильно понял Теперь вместо этого code server listen 443 default_server ht, Ilya Indigo, 28-Окт-20, 07:37 (14) //
  - Что-то похожее на это, посмотри все же по ссылке Но я бы пока не стал включать , flkghdfgklh, 28-Окт-20, 07:46 (15) //
    - Благодарю, именно так If no certificates are configured in the default server fo, Ilya Indigo, 28-Окт-20, 07:52 (16)
      - Да не за чтоВообще меня директива заинтересовала, но я подожду 1 19 5 хотя бы и , flkghdfgklh, 28-Окт-20, 07:57 (18)
        
        Ох уже мне эти выжидальщики Прогнал тесты и запустил в прод, полёт нормальный , Аноним, 29-Окт-20, 01:00 (33)
        
        Ну извини, если у тебя прод это твой сайт, то можно и пускать, а у меня прод это, flkghdfgklh, 29-Окт-20, 01:48 (34)
        
        У меня прод это мой бизнес за счёт которого я живу и кормлю семью И конечно же , Аноним, 02-Ноя-20, 00:22 (36)
        
        Отказ от новых фич и внедрение в прод фичи которая только что вышла в mainline-в, flkghdfgklh, 02-Ноя-20, 16:16 (38)
        
        Вы были правы Проверил сегодня эту опцию По IP отрабатывает как и ожидалось, но, Ilya Indigo, 07-Ноя-20, 08:07 (39)
        
        Ну я просто знаю что такие серьезные вещи всегда имеют какие-то подводные камни , flkghdfgklh, 07-Ноя-20, 22:32 (40)
Зачастили как-то релизы nginx-а , Какаянахренразница, 28-Окт-20, 13:59 (25) //
- Как будто что-то плохое , anoname, 28-Окт-20, 15:34 (27)
Apache наше все, долой клонов индейца , Аноним, 28-Окт-20, 14:35 (26)
ssl_reject_handshake это бомба, надо же было им столько времени потратить чтобы , Аноним, 29-Окт-20, 01:00 (32) //
- Будьте аккуратнее, эта опция ломает TLS1 3 https trac nginx org nginx ticket 2, Аноним, 02-Ноя-20, 00:42 (37)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру