forum.opennet.ru

"Выпуск nginx 1.24.0 "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Выпуск nginx 1.24.0 "	+/–
Сообщение от Sw00p aka Jerom (?), 12-Апр-23, 19:56
> а у нее openssl был без его поддержки. можно из портов поставить openssl-1.1.1t_2,1, там уже есть поддержка https://www.freshports.org/security/openssl/ Configuration Options: ===> The following configuration options are available for openssl-1.1.1t_2,1: KTLS=on: Kernel TLS offload и нджинксу передать ssl_conf_command Options KTLS; работать не будет? или обязательно 3 версия должна быть?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск nginx 1.24.0 , opennews, 12-Апр-23, 08:21 [смотреть все]

На платформе Windows в модулях ngx_http_autoindex_module и ngx_http_dav_module,, Аноним, 12-Апр-23, 08:21 (1) //
- На венде, насколько я помню, используется select что не предполагает каких либ, Ivan_83, 12-Апр-23, 09:09 (9) //
  - у венды все в порядке с select, это ж не линукс Все там хорошо с нагрузками вря, пох., 12-Апр-23, 10:52 (20) //
    - и чем он отличается линуксового , Аноним, 12-Апр-23, 11:28 (25)
    - Наверное пора top500 переводить на вантуз А то, ишь чего, уже полностью на лину, Аноним, 12-Апр-23, 11:43 (28)
      - Вообще это скорее 1M top busiest sites, но там почему-то виндов вообще нет Да д, Аноним, 12-Апр-23, 12:12 (37)
        
        А насколько в этой нише сейчас актуальны коммерческие Юниксы AIX там, Солярка, , Шлёма, 12-Апр-23, 12:34 (45)
        
        Кто ж будет выставлять во внешку такую окаменелость Ломанут же , Аноним, 12-Апр-23, 12:55 (51)
        Без малейшего понятия ИМХО не очень - за отсутствием современных ФС, продвинуты, Аноним, 13-Апр-23, 12:50 (102)
        
        говорит Понадобилась cdn чтоб всем хватило апдейтов - даже встроенный торрент н, пох., 13-Апр-23, 14:27 (113)
    - с select всё так же плохо, как и в unix В винде по дефолту он держит максимум, Аноним, 12-Апр-23, 15:51 (69)
    - Нет, как сказали уже там лимит в 64 сокета Вот WSASelect лучше, но ему надо ок, Ivan_83, 12-Апр-23, 22:40 (91)
      - он меняется Это какая-то константа застрявшая со времен winsock и 95й винды для, пох., 13-Апр-23, 14:27 (114)
- Сомнительная нужность изначально когда есть msys , Аноним, 12-Апр-23, 18:14 (79)
Обрати внимание на то что все падают по статистики со временем Решил узнать мо, Аноним, 12-Апр-23, 08:27 (2) //
- Тоже очень интересует этот вопрос , BlackRot, 12-Апр-23, 08:48 (3) //
  - Модный и молодёжный web-сервер - CaddyКрутой и навороченный прокси для прода - E, Аноним, 12-Апр-23, 11:46 (30) //
    - Рыночную долю делят в основном всякие гуглоамазоны с своими other На их касто, Аноним, 12-Апр-23, 12:14 (38)
- Cloudflare Other, netcroft, 12-Апр-23, 08:50 (4) //
  - В том то и дело, что там есть отдельный пункт Cloudflare и отдельный пункт Other, Аноним, 12-Апр-23, 09:17 (10)
- в кубернет-инфраструктуре есть свои веб-сервера для лоадбалансинга нод, удобно у, жявамэн, 12-Апр-23, 08:51 (5) //
  - https kubernetes io docs concepts services-networking ingress-controllers почи, жявамэн, 12-Апр-23, 08:53 (6) //
    - Про ingress что-то слышал, но дальше Traefik не пошел да и то без кубера исполь, Аноним, 12-Апр-23, 09:23 (11)
      - Traefik - далеко не лучший выбор для нагруженного проксиhttps github com gaplo, Аноним, 12-Апр-23, 11:50 (32)
        
        Последний коммит - 4 года назад, Массоны Рептилоиды, 12-Апр-23, 12:09 (34)
        
        Все скрипты в репе лежат, так что всегда можно повторить , Аноним, 12-Апр-23, 12:31 (43)
  - Самый популярный ингресс - внезапно, ingress-nginx, который состоит из собственн, Аноним, 12-Апр-23, 11:44 (29) //
    - Вот так вот и оказывается что совершенно случайно есть и нжинкс и текстовый конф, Аноним, 12-Апр-23, 12:22 (40)
  - Да, ингресс на nginx самый вменяемый из всех А алб самый конченый Про энвой и , Аноним, 12-Апр-23, 20:39 (89) //
    - Ага, вменяемый В течение года не могли починить утечку памятиhttps github com, Аноним, 13-Апр-23, 13:44 (103)
- Думаю отчасти тут психология Когда я входил в тему 2008 году то апач казался с о, Ivan_83, 12-Апр-23, 09:24 (12) //
  - на липуксах кстати ему добавили поддержку sendfile2 раньше чисто на фряхе держа, жявамэн, 12-Апр-23, 09:29 (13) //
    - https nginx org en docs http ngx_http_core_module html sendfileсудя по докумен, жявамэн, 12-Апр-23, 09:38 (14)
      - На линуксе поддержка aio directio есть уже много лет Она просто не потребовала в, Аноним, 12-Апр-23, 12:16 (39)
        
        кстати - а есть ли поддержка aio в фрибсдшной zfs Ибо на линухе ее как бы есть,, пох., 12-Апр-23, 18:51 (82)
        
        aio нужно для скорости быстрой отдачи статики zfs - это вообще не про скорость , Аноним, 13-Апр-23, 13:50 (104)
        
        zfs вполне себе про скорость отдачи уж точно - когда-то у меня получались впол, пох., 13-Апр-23, 14:30 (115)
      - Нет, там такого не написано , Ivan_83, 12-Апр-23, 14:46 (62)
        
        Здесь изложение истории https www nginx com blog nginx-and-netflix-contribute-, Аноним, 12-Апр-23, 15:43 (68)
        
        Он и сейчас его не поддерживает, по ссылке тоже ничего про асинхронность Асинх, Ivan_83, 12-Апр-23, 22:23 (90)
        man aioHISTORY The aio facility appeared as a kernel option in FreeBSD 3 0 , Аноним, 12-Апр-23, 23:10 (92)
        
        А речь идет не про ядро, а про sendfile Потому что какой толк, если в ядре фича , Аноним, 13-Апр-23, 13:51 (105)
        
        aio directio в линуксе настолько хорошо работает, что в nginx пришлось сделать т, Аноним, 13-Апр-23, 00:47 (93)
    - какой в ней сегодня смысл Если все файлы отдаются через https а поддержки in-ke, пох., 12-Апр-23, 10:38 (16)
      - ну вот была новость о KTLS в новом релизе правда как поддержку этого впилить в н, жявамэн, 12-Апр-23, 11:27 (24)
        
        как - довольно понятно, непонятно зачем и главное - кто этим теперь будет занима, пох., 12-Апр-23, 11:41 (27)
        
        Нетфликс это давно сделал уже Вот апачу и прочим - реально не понятно кто делать, Ivan_83, 12-Апр-23, 14:36 (58)
        
        Что именно , Аноним, 12-Апр-23, 16:31 (70)
        
        KTLS в ядро фри а в nginx запилили его поддержку правда я не уверен кто , Ivan_83, 12-Апр-23, 19:53 (84)
        
        jhb впилил Отлично работает , Аноним, 14-Апр-23, 14:03 (122)
        
        Там через openssl ktls прикрутить никак , Sw00p aka Jerom, 12-Апр-23, 12:46 (48)
        
        там про фрю ж речь - а у нее openssl был без его поддержки Но вон оказывается ч, пох., 12-Апр-23, 17:25 (78)
        
        можно из портов поставить openssl-1 1 1t_2,1, там уже есть поддержкаhttps www , Sw00p aka Jerom, 12-Апр-23, 19:56 (86)
        
        хз - проверь У меня уже нигде нет того на чем можно экспериментировать увы Н, пох., 13-Апр-23, 09:06 (98)
        
        Ставите 13 фрю, идёте собирать nginx из портов, там выбираете KTLS , Ivan_83, 12-Апр-23, 20:00 (87)
        
        И получаете только ускоренный SSL_sendfile , Аноним, 13-Апр-23, 13:55 (108)
        
        Опция при сборке порта была помнится для этого, может щас вообще включили по деф, Ivan_83, 12-Апр-23, 14:35 (57)
        Это SSL_sendfile Достаточно специфичный случай, когда все упирается в отдачу , Аноним, 12-Апр-23, 16:34 (71)
        
        неинтересно как раз совсем Поскольку раз уж мы это стали проксировать и не смог, пох., 12-Апр-23, 17:20 (76)
        SSL_sendfile - нет такого KTLS это когда хэндшейк идёт в юзерспейсе а дальше к, Ivan_83, 12-Апр-23, 19:56 (85)
        
        это опенссл3шная обертка вокруг ktls Делает ровно как ты хотел в рамках стандар, пох., 13-Апр-23, 09:04 (97)
        Есть И именно этот вызов и подразумевается под ktls в nginx Продублирую ссылку , Аноним, 13-Апр-23, 13:54 (107)
        
        И как обычно убунта сделала фряху в обоих номинациях Ня , Аноним, 13-Апр-23, 14:12 (111)
        Убунты обставили фрю, как обычно , Аноним, 13-Апр-23, 14:13 (112)
        
        https www nginx com blog improving-nginx-performance-with-kernel-tls На сайт с, Аноним, 12-Апр-23, 17:17 (75)
      - Уже больше года как есть , Ivan_83, 12-Апр-23, 14:34 (56)
        
        а, в 13й оказывается есть отстал я от жизни Впрочем надеюсь что уже и не приде, пох., 12-Апр-23, 17:24 (77)
    - Так называемая новая реализация sendfile , про которую было много шума в 2016 -, Аноним, 12-Апр-23, 13:32 (53)
  - То есть то же, что сможет и сам nginx если понадобится , Аноним, 12-Апр-23, 11:33 (26) //
    - Tux-web server вроде был, но ушёл вместе с 2 4 ядром , Аноним, 12-Апр-23, 11:48 (31)
    - У nginx нет core разработчика он уже ничего не сможет нжинкс выдоят и выкинут , Аноним, 12-Апр-23, 12:11 (36)
      - А разве еще нет Несколько лет уже только косметические изменения , Аноним, 12-Апр-23, 12:33 (44)
        
        Новость как раз про то что ещё додаивают, но все тендеции в новости тоже хорошо , Аноним, 12-Апр-23, 12:38 (47)
        
        https github com webserver-llc angie - форк Nginx с некоторыми халявными фичам, Аноним, 12-Апр-23, 12:51 (49)
        
        Хороший распил Попилено 0 денег , Аноним, 12-Апр-23, 15:30 (65)
        
        а лям долларов который им под это выделено куда пошел - на нужные и важные мероп, пох., 13-Апр-23, 09:01 (96)
        
        А вы чего ждёте Оно работает, умеет всё что надо 99,9 домохозяек Куда там разви, Ivan_83, 12-Апр-23, 14:45 (61)
      - В смысле Он же простой и маленький, поддерживать там особо нечего Примерно как , Ivan_83, 12-Апр-23, 14:42 (60)
    - Смысл nginx в том что он явлется тонкой надстройкой над сисколами На dpdk netmap, Ivan_83, 12-Апр-23, 14:40 (59)
- Nginx это уже окаменелость, которая не развивается , Аноним, 12-Апр-23, 10:45 (18) //
  - Куда там развиватся то Всё необходимое реализовано и работает стабильнее некуда , Ivan_83, 12-Апр-23, 14:55 (63) //
    - Всё _необходимое_ реализовано даже в Лайти , Аноним, 12-Апр-23, 15:35 (67)
      - Да, но иногда нужно чуточку больше и потому я на nginx перешёл , Ivan_83, 12-Апр-23, 20:03 (88)
      - Кроме нормальной буферизации ответа бэкэнда - он пытается буферизовать все И ни, Аноним, 13-Апр-23, 13:51 (106)
  - Скончай конпилятор и розвевай, инторнет у тибя есть, Аноним, 12-Апр-23, 18:21 (81)
- всякие envoy и прочее, что модно, стильно, молодёжноТам и хелсчеки, и балансёры,, Аноним, 12-Апр-23, 12:57 (52)
А есть ли плагин для Nginx, чтобы он сам Lets Encrypt выпускал Как это делает C, Аноним, 12-Апр-23, 09:55 (15) //
- какое-то чудовищное г-но от васянов было Впрочем, перечисленные тобой это целико, пох., 12-Апр-23, 10:40 (17)
- Конечно есть apt install certbot python3-certbot-nginxВ нем есть авто перевыпус, User, 12-Апр-23, 10:53 (22) //
  - curl 124 sudo bashвсегда так и делаю , пох., 12-Апр-23, 10:58 (23) //
    - Да, скачай у меня клевый скриптик , Аноним, 12-Апр-23, 12:25 (41)
      - у тебя карма плохая, никто не скачает Иди-ка повосхваляй Будду 23 часа в сутки , пох., 12-Апр-23, 17:13 (74)
        
        Огромную роль в создании буддизма сыграл Фридрих Мюллер, немецкий учёный-фи, ivan_erohin, 13-Апр-23, 10:26 (99)
        
        вы прослушали курс альтернативной истории пополам с альтернативной географией А, пох., 13-Апр-23, 14:39 (116)
        
        воот еще немного, еще чуть-чуть и от древнейшей традиции останется примерно ни, ivan_erohin, 13-Апр-23, 22:13 (119)
        
        еще пара тысяч лет Повторяю для бестолковых - в той стране где родился Просветле, пох., 13-Апр-23, 22:56 (121)
  - Или dnf install certbot на Fedora Что характерно, кроме установки и первого в, FSA, 12-Апр-23, 12:05 (33) //
    - При том что вместо nginx можно уже начинать использовать нормальные веб-серверы,, Аноним, 12-Апр-23, 12:10 (35)
      - Так расскажи, как нужно Какой нужно веб-сервер и в чем беда с пакетами , Шлёма, 12-Апр-23, 12:29 (42)
        
        Т е ты сам выбирать не в состоянии ты можешь только ждать когда тебе мессия ука, Аноним, 12-Апр-23, 12:35 (46)
        
        Как в HAProxy сделать поддержку LetsEncrypt без пердолинга Или хотя бы OCSP stap, Аноним, 12-Апр-23, 12:53 (50)
        
        Головой подумай , Аноним, 12-Апр-23, 13:35 (54)
        
        Если головой думать - то никак Поэтому и спросил - вдруг вы другим местом думает, Аноним, 12-Апр-23, 15:32 (66)
        
        Из них вот именно вебсервер разве что caddy и тот на игогошке тормозной А прокс, Аноним, 13-Апр-23, 14:02 (110)
  - в бубунте это в снапе бггг, жявамэн, 12-Апр-23, 15:18 (64) //
    - молодцы если так Хотя бы снапом ограничить область деятельности стремного скрип, пох., 12-Апр-23, 17:11 (73)
    - А сколько снапов и докеров в докере внутри этого снапа , Аноним, 12-Апр-23, 18:18 (80)
    - и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx что тому пор, пох., 12-Апр-23, 18:53 (83)
      - хзя тут чекнул и в 11 дебилиане оно тоже в снапеdebian mail snap listName , жявамэн, 13-Апр-23, 07:55 (94)
        
        так шнапс-то один на всех ты apt search набери - наверняка вылезет обычный безш, пох., 13-Апр-23, 08:59 (95)
        Ерунду не городи https packages debian org bullseye certbothttps packages de, Аноним, 13-Апр-23, 11:44 (100)
        
        python-certbot 1 12 0-2 unstable urgency medium -- Harlan Lieberman-Berg hli, жявамэн, 13-Апр-23, 12:10 (101)
        
        Зачем в дебиане Крап , Аноним, 13-Апр-23, 13:57 (109)
        
        правильновсем сидеть на дырявом софте 2020-2021 года , жявамэн, 13-Апр-23, 15:48 (117)
        
        Майнтайнеры как раз для того и существуют чтобы дыры патчить в соответствии с по, Аноним, 13-Апр-23, 17:59 (118)
    - Трындёж Это в инструкциях на сайте certbot предлагают ставить через snap подтян, FSA, 13-Апр-23, 22:52 (120)
      - То есть сами авторы троянца рекомендуют именно шнапс, но ты ж все лучше них знае, пох., 15-Апр-23, 10:10 (123)
- Есть доцкер nginxproxy nginx-proxy и к нему nginxproxy acme-companion, Аноним, 12-Апр-23, 17:07 (72)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру