forum.opennet.ru - "Выпуск nginx 1.19.10" (79)

"Выпуск nginx 1.19.10"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск nginx 1.19.10"	+/–
Сообщение от opennews (??), 14-Апр-21, 11:03
Сформирован выпуск основной ветки nginx 1.19.10, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.18 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54965
Ответить \| Правка \| Cообщить модератору

Оглавление

Как там дела в судах , Аноним (1), 11:03 , 14-Апр-21, (1) –5

Иск был отклонен, рамблер овцы прошли на мужской половой орган, как и ожидалось, hefenud (ok), 12:29 , 14-Апр-21, (10) +15

И всем злопыхателям стоило бы пройти по тому же адресу, Catwoolfii (ok), 14:15 , 14-Апр-21, (19) +8
Не было там рамблеровцов Вы прям как бабки в том анекдоте про и не волгу, а жи, Аноним (28), 16:50 , 14-Апр-21, (28) –1

Что ж поделать, рамблер овец зохавал зберый волк , Аноним (-), 22:04 , 14-Апр-21, (42)

Никто еще ничего не отклонял Ох уж, эти комментаторы У Lynwood есть 30 дней на, Аноним (28), 16:54 , 14-Апр-21, (29) +2
Рэмблер овцы сделали очень умный ход продали право сушить мозг профессиональным, Клыкастый (ok), 11:41 , 15-Апр-21, (86) +2

оставшись без бабла Ну, хз Можно ж было еще подушить мало поэтому новых бабо, пох. (?), 14:59 , 16-Апр-21, (96) –1

https www kommersant ru doc 4753282, Аноним (15), 13:05 , 14-Апр-21, (15)

Скрыто модератором, Аноним (2), 11:17 , 14-Апр-21, (2) –24

Скрыто модератором, Rev (?), 11:40 , 14-Апр-21, (4) –2
Скрыто модератором, Аноним (6), 11:53 , 14-Апр-21, (6) +6

Скрыто модератором, книгга (?), 12:02 , 14-Апр-21, (8) +6

Скрыто модератором, книгга (?), 12:00 , 14-Апр-21, (7) +4
Скрыто модератором, RomanCh (ok), 12:28 , 14-Апр-21, (9) +1
Скрыто модератором, hefenud (ok), 12:31 , 14-Апр-21, (11) +1
Скрыто модератором, YetAnotherOnanym (ok), 16:45 , 14-Апр-21, (27) +1

Расскажите, почему туда упорно не хотят коммитить dynamic tls records patch , Аноним (5), 11:46 , 14-Апр-21, (5)

Тут вроде кто-то из команды nginx а бегает поройКак пробежит спроси у него, а не, hefenud (ok), 12:40 , 14-Апр-21, (12) –2
Спроси в nginx mailing list , Аноним (15), 12:50 , 14-Апр-21, (13) +1
Есть вроде плагин sslpreread он разве не тоже самое делает Но в целом функционал, Ivan_83 (ok), 12:53 , 14-Апр-21, (14)

А чего не хватает Вроде всё есть , Аноним (15), 13:09 , 14-Апр-21, (16)

Нужно принять на 443 соединение, вычитать sni, попытатся подключится напрямую, з, Ivan_83 (ok), 15:04 , 14-Апр-21, (22) +2

Уж очень специфичная задача, это проще на том же golang написать , Аноним (31), 17:49 , 14-Апр-21, (31) +1

Я бы не сказал что специфичная Это лично мне нужно чтобы автоматом обходить б, Ivan_83 (ok), 22:04 , 14-Апр-21, (41)

Большинство народа вообще прокинуло себе туннели и проксики и не парится , Аноним (-), 22:10 , 14-Апр-21, (43)

Большинство - это полтора админа которые по другому не могут, потому что опериру, Ivan_83 (ok), 04:57 , 15-Апр-21, (71)

Это хренова куча рунетчиков, вон вайргада уже везде понапихали И прочих теневых, Аноним (-), 07:20 , 15-Апр-21, (75) +1

Хорошо, однако это не исключает того, что можно будет просто весь тлс трафик зав, Ivan_83 (ok), 03:40 , 16-Апр-21, (94)

Оно и так отдельным модулем, который по дефолту не собирается То, что во всяких , Аноним (95), 13:26 , 16-Апр-21, (95)
TLS не позволяет врезать платные картинки или спереть пароли без провальных дейс, Аноним (-), 05:36 , 17-Апр-21, (97)

А, это Ну, да, Nginx точно не для такого создавался Я себе как только все это н, Аноним (31), 22:21 , 14-Апр-21, (49) +1

Последних лучше добавить в -j DROP во всех смыслах этого слова P, Аноним (-), 03:24 , 15-Апр-21, (63)
Да, с tls у него не очень, когда нужно не на себе терминировать Виртуалка муто, Ivan_83 (ok), 04:59 , 15-Апр-21, (72)

Это вообще довольно экзотичная категория задач В смысле Виртуалки ровно настоль, Аноним (-), 07:37 , 15-Апр-21, (78)

Я, помнится, поднимал openvpn на 53 udp В доброй половине случаев этот дешевый , Аноним (95), 14:25 , 15-Апр-21, (91)

Ну вот, пришел анонимус и спалил фокус-покус, который работает далеко не только , Аноним (-), 05:42 , 17-Апр-21, (98)

А за что её блокировать-то Я ж ее публично никому не раздаю 4 года уже работае, Аноним (95), 14:12 , 15-Апр-21, (90)

Нет, я про https github com cloudflare sslconfig blob master patches nginx__dy, Аноним (5), 01:08 , 15-Апр-21, (58)

Это ваш nginx уже не нужен так как появился https reproxy io прямой как желез, Аноним (17), 14:08 , 14-Апр-21, (17)

Хм Брать уже протестированный и проверенный временем NGINX, или же какую-то и, Аноним (18), 14:15 , 14-Апр-21, (18) +4

Хм Брать уже протестированный и проверенный временем Apache, или же какую-то , Juha (?), 14:25 , 14-Апр-21, (21) –4

Ну umputun это нифига не нонеймПро него даже статья на Лурке имеется много лет h, hefenud (ok), 15:58 , 14-Апр-21, (26) –3

Про Моргенштерна там тоже есть статья, это не показатель , Аноним (32), 18:03 , 14-Апр-21, (32) +1

Ну давай иначе Я знаю про Умпутуна с 2006 года Он был известен в рунете еще ко, hefenud (ok), 22:13 , 14-Апр-21, (45) –3

Не надо делать предположений о моем возрасте, я вполне могу оказатся старше вас , Аноним (32), 22:41 , 14-Апр-21, (50) +2
Владимир Вольфович Жириновский известен всей стране с тех пор, когда ещё ни Руне, Аноним (15), 23:35 , 14-Апр-21, (54) –1

Жирик известен с 90го года, я к тому времени бодро получал образование в одной м, hefenud (ok), 01:49 , 15-Апр-21, (59) –1

К тому, что он такой же не нонейм, и про него тоже есть страничка на Лурке С чег, Аноним (95), 14:29 , 15-Апр-21, (92)
Не, не слышал Но всяко спасибо за характеристику, она делает 17 ещё смешней , Michael Shigorin (ok), 08:38 , 17-Апр-21, (101) –1

Хвастаешься своим узким кругозором Это очень смешно Представь себе существует , Аноним (102), 11:10 , 18-Апр-21, (102) +1

А лучше бы был ноунейм, ибо с этим ником ничего хорошего не связано , Аноним (52), 23:17 , 14-Апр-21, (52) +1
И после этой статьи почему-то вообще совсем не хочется его софтом пользоваться , Аноним (-), 03:30 , 15-Апр-21, (64) +1

Нет, на go это не серьёзно , Ivan_83 (ok), 15:05 , 14-Апр-21, (23)

И от двух упоминаний докера - Forgive me sir for speaking so bluntly When I , Онон123 (?), 15:45 , 14-Апр-21, (25)
Просто под твою фрибсд релизов не делают, вот ты и бесишься , Аноним (39), 21:15 , 14-Апр-21, (39)

Это, типа, за плюс чтоли считается Этак скоро оно вообще будет работать только , Аноним (-), 03:32 , 15-Апр-21, (65) +1
Если этого нет в портах - значит никому это не надо Порты на го относительно лег, Ivan_83 (ok), 05:01 , 15-Апр-21, (73)

Оба не нужны, так как для прокси есть haproxy, а статику можно отдавать apache m, Онаним (?), 17:47 , 14-Апр-21, (30) –2

Справедливости ради, nginx по внутренностям продуманнее обоих Хоть апи для моду, Аноним (-), 03:34 , 15-Апр-21, (66) +1

Ну честно говоря если брать проксю, то в нгинхе она скорее навесной костыль без , Онаним (?), 08:21 , 15-Апр-21, (81)

Она как бы да, но он умеет прием конектов и инициацию а заодно и для TLS по св, Аноним (-), 05:45 , 17-Апр-21, (99)

Этот вообще протух со своими CGI модулями , commiethebeastie (ok), 17:52 , 15-Апр-21, (93)

Nginx и lighttpd в своё время решали актуальную задачу c10k Какую задачу реша, Аноним (31), 19:11 , 14-Апр-21, (33) +1

На сайте все доходчиво написано, но ты явно не осилилЗначит функциональность без, Аноним (39), 21:14 , 14-Апр-21, (38)

Программирование - это не троллить и не в подкастах языком чесать, тут нужна кон, Аноним (15), 23:29 , 14-Апр-21, (53) +1
Нжинкс собирается очень по разному Может с кучей всего А может без И к тому ж, Аноним (-), 03:35 , 15-Апр-21, (67) +1

Зачем ваш рОЕрокси когда есть ХПпрокси xD, Трафик Вахтангович (?), 21:19 , 14-Апр-21, (40) –1
И чем он по вашему лучше traefik , Аноним (55), 23:35 , 14-Апр-21, (55)
Беглый осмотр revproxy оставил впечатление что это такой проект разработчиков дл, Роман (??), 23:47 , 14-Апр-21, (56) +2

А, ну для этого есть traefik , Аноним (31), 00:42 , 15-Апр-21, (57)

Траефик слишком сложный для типичных случаев Все должно работать без всяких кон, Аноним (39), 09:50 , 15-Апр-21, (82) +1

Ну дак caddy ещё есть для попроще , Аноним (55), 10:01 , 15-Апр-21, (84)

Кадди хорош да только он тоже комбайн как и все, докер с кадди весит 100 мегабай, Аноним (87), 11:44 , 15-Апр-21, (87)

А нжинкс вообще из пакетов ставится без всяких докеров-шмокеров , Аноним (-), 05:48 , 17-Апр-21, (100) +1

Уже 2021 год сейчас без докеров-шмокеров нельзя, засмеют , Аноним (102), 11:12 , 18-Апр-21, (103)

Зачастили что-то релизы nginx-a P S Юзер flkghdfgklh один из разрабов об, Какаянахренразница (ok), 14:22 , 14-Апр-21, (20)

Так в их заграничной компании это даже не праздничный день Вряд ли они там тако, Аноним (35), 19:54 , 14-Апр-21, (35) –1

https en m wikipedia org wiki Yuri 27s_Night, Аноним (31), 20:35 , 14-Апр-21, (36)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск nginx 1.19.10" –5 +/–

Сообщение от Аноним (1), 14-Апр-21, 11:03

Как там дела в судах?

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск nginx 1.19.10" +15 +/–

Сообщение от hefenud (ok), 14-Апр-21, 12:29

Иск был отклонен, рамблер овцы прошли на мужской половой орган, как и ожидалось

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск nginx 1.19.10" +8 +/–

Сообщение от Catwoolfii (ok), 14-Апр-21, 14:15

И всем злопыхателям стоило бы пройти по тому же адресу

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск nginx 1.19.10" –1 +/–

Сообщение от Аноним (28), 14-Апр-21, 16:50

Не было там рамблеровцов. Вы прям как бабки в том анекдоте про "и не волгу, а жигули, не выиграл, а проиграл..."

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

42. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (-), 14-Апр-21, 22:04

Что ж поделать, рамблер овец зохавал зберый волк.

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск nginx 1.19.10" +2 +/–

Сообщение от Аноним (28), 14-Апр-21, 16:54

> Иск был отклонен
Никто еще ничего не отклонял. Ох уж, эти комментаторы.
"У Lynwood есть 30 дней на то, чтобы дополнить требования, следует из решения суда. Истец также может повторно обратиться в суд или обжаловать текущее решение в вышестоящей инстанции"

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

86. "Выпуск nginx 1.19.10" +2 +/–

Сообщение от Клыкастый (ok), 15-Апр-21, 11:41

Рэмблер овцы сделали очень умный ход: продали право сушить мозг профессиональным сушителям мозга из США. Фактически:
1. они уже получили бабки.
2. они вообще вышли из этой истории
3. вся тяжба будет между американскими компаниями по американским законам.
При любом раскладе нужно помнить, что:
1. рэмблер уже получил бабки.
2. nginx будет у американской компании.
Бонус: если F5 Networks проиграет, винить вы можете только американское законодательство.
Независимо от симпатий и антипатий, этот ход Рэмблера грамотный.
Но мы будем помнить и другое:
- вместо получить замечательный продукт под свой контроль, Р. повели себя как тупые лоси и получили фиксированную сумму денег. а про "доедает шубку моль" нужно помнить.
- класть болт на опенсорс неразумно, возможно потом придётся кусать локти
- когда пишешь опенсорс в России, нужно заранее озаботиться некоторыми вопросами. а если внезапно F5 проиграет, то и не только в России.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

96. "Выпуск nginx 1.19.10" –1 +/–

Сообщение от пох. (?), 16-Апр-21, 14:59

> Рэмблер овцы сделали очень умный ход
оставшись без бабла? Ну, хз. Можно ж было еще подушить...
> они уже получили бабки.
мало!
> они вообще вышли из этой истории
поэтому новых бабок не светит.
> вместо получить замечательный продукт под свой контроль,
да нахер он им вперся-то, протухт этот, да и контроль тоже?
Щисливые покупатели nginx+ не побежали бы бегом нести денежки рамблеру - половина свернет на бегу со словами "ффууу, русские!", другая половина - "фууу, рамблер".
> класть болт на опенсорс неразумно
надо было проковывать цепь автора как следует, да, а не болтами стягивать. Открутил и фьюить - сбежал!
> когда пишешь опенсорс в России
всем похер. А вот когда становишься в россии долларовым миллионером (продав совсем даже не опенсорс, хотя, безусловно, лохи участвовавшие в разработке задарма немного помогли проекту, как и созданный ими хайп) - таки да, нужно озаботиться одним важным вопросом - быстро унести свою задницу куда-то, откуда не выдают просто так без суда. Хоть какой ты будь ура-патриот.
Патриотом при этом можно оставаться, и радостно подарить миллиончиков десять Единой Роиссе - они не обидятся, и их иностранными агентами не объявят.

Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (15), 14-Апр-21, 13:05

https://www.kommersant.ru/doc/4753282

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. Скрыто модератором –24 +/–

Сообщение от Аноним (2), 14-Апр-21, 11:17

Зачем в 2к21г использовать nginx, когда есть замечательный traefik? 😍
Юзаем в проде, всем довольны

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором –2 +/–

Сообщение от Rev (?), 14-Апр-21, 11:40

Название стрёмное какое-то - traefik. Хрень какая-то :)

Ответить | Правка | Наверх | Cообщить модератору

6. Скрыто модератором +6 +/–

Сообщение от Аноним (6), 14-Апр-21, 11:53

Зачем в 2021 писать 2к21

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

8. Скрыто модератором +6 +/–

Сообщение от книгга (?), 14-Апр-21, 12:02

От большого ума видимо. Или пальцы разминает, кто знает.

Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором +4 +/–

Сообщение от книгга (?), 14-Апр-21, 12:00

Как там дела с IPv6 у траефика? Уже получает серты или всё ещё боль и страдания?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

9. Скрыто модератором +1 +/–

Сообщение от RomanCh (ok), 14-Апр-21, 12:28

Наверное потому что у бизнесов есть большие проды которые больше десятка лет живут на nginx, а так же множество людей которые (более-менее) хорошо умеют с ним работать. И если постоянно обмазываться свежайшим, то работать будет некогда.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

11. Скрыто модератором +1 +/–

Сообщение от hefenud (ok), 14-Апр-21, 12:31

А зачем traefik, если есть колбаса и сыр?

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

27. Скрыто модератором +1 +/–

Сообщение от YetAnotherOnanym (ok), 14-Апр-21, 16:45

> замечательный traefik? 😍
Ыыы... какая прелесть (из статьи на хабре)
> Одним из основных достоинств Traefik является возможность изменения его конфигурации без приостановки работы (“на лету”)
SIGHUP? Нет, не слышали.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (5), 14-Апр-21, 11:46

Расскажите, почему туда упорно не хотят коммитить dynamic tls records patch?

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск nginx 1.19.10" –2 +/–

Сообщение от hefenud (ok), 14-Апр-21, 12:40

Тут вроде кто-то из команды nginx'а бегает порой
Как пробежит спроси у него, а не у неба над головой

Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (15), 14-Апр-21, 12:50

Спроси в nginx mailing list.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

14. "Выпуск nginx 1.19.10" +/–

Сообщение от Ivan_83 (ok), 14-Апр-21, 12:53

Есть вроде плагин sslpreread он разве не тоже самое делает?
Но в целом функционала по проксированию tls соединений с разбором sni но без терминации tls на себе у nginx для моих нужд не достаточно :(

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

16. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (15), 14-Апр-21, 13:09

А чего не хватает? Вроде всё есть.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск nginx 1.19.10" +2 +/–

Сообщение от Ivan_83 (ok), 14-Апр-21, 15:04

Нужно принять на 443 соединение, вычитать sni, попытатся подключится напрямую, заслать туда инит тлс сессии, убедится что ответ это валидный тлс ответ, и желательно что там в сертификате тоже самое что запрошено в sni, и после этого начать проксирование обычного tcp соединения.
Если подключится не получилось или тлс там выдал другой сертификат - завернуть соединение в сокс5.
В лучшем случае в nginx сейчас можно наскрести часть которая вычитывает сни и просто тцп дальше проксирует.
Проверить что там адекватный тлс ответ он не может.
Сокс5 плагин в состоянии переписывания - считай что пока нет.
Видимо я буду сам себе это кодить в отдельное приложение, а не ждать ещё годы пока в нгинх это сделают.

Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (31), 14-Апр-21, 17:49

Уж очень специфичная задача, это проще на том же golang написать.

Ответить | Правка | Наверх | Cообщить модератору

41. "Выпуск nginx 1.19.10" +/–

Сообщение от Ivan_83 (ok), 14-Апр-21, 22:04

Я бы не сказал что специфичная. :)
Это лично мне нужно чтобы автоматом обходить блокировки РКН.
Но да, это не то, для чего создавался nginx, впрочем туда понапихали уже всякого, типа проксирования тцп/юдп.
Буду на сишечке писать, оно потом пригодится в других местах в чуть изменённом виде для немного других целей.

Ответить | Правка | Наверх | Cообщить модератору

43. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (-), 14-Апр-21, 22:10

Большинство народа вообще прокинуло себе туннели и проксики и не парится.

Ответить | Правка | Наверх | Cообщить модератору

71. "Выпуск nginx 1.19.10" +/–

Сообщение от Ivan_83 (ok), 15-Апр-21, 04:57

Большинство - это полтора админа которые по другому не могут, потому что оперируют исключительно теми которые уже есть.
Смысл затеи в том, чтобы оно автоматически работало, и не надо было ни от куда никакие списки тягать и играть с загрузкой их в таблицы маршрутизации или фаерволы.
Плюс я не хочу иметь виртуалки, не потому что дорого, а потому что лень их заводить и потом админить всю эту фигню.
Собственно у меня IPv6 от туннельного брокера, для http@IPv4 nginx мне автоматом заворачивает заблокированное на антизапретский прокси.
Осталось только https@IPv4. Как сделать полностью понятно, нужно только начать :)

Ответить | Правка | Наверх | Cообщить модератору

75. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (-), 15-Апр-21, 07:20

> Большинство - это полтора админа которые по другому не могут, потому что
> оперируют исключительно теми которые уже есть.
Это хренова куча рунетчиков, вон вайргада уже везде понапихали. И прочих теневых носков, это даже для китайцев работает.
> Смысл затеи в том, чтобы оно автоматически работало, и не надо было
> ни от куда никакие списки тягать и играть с загрузкой их
> в таблицы маршрутизации или фаерволы.
А, я кажется понял - типа статьи на хабре когда оно пытается детектить левый серт и редиректить. Просто в случае тоннеля это решается намного радикальнее. Без всяких таблиц и файрволов, весь траф улетает в тоннель который просто делается новым дефалт роутом.
К тому же это помогает не только от жандармов, но и...
- От опсосов врезающих попадос с картинками за деньги. В плейнтекст они порой могут хидер с номером телефона врезать ажно. Чтобы партнер знал кого обдираем.
- В открытой вафле от вяких хаксоров.
- От провов пытающимися врезать рекламу на полэкрана и проч.
> Плюс я не хочу иметь виртуалки, не потому что дорого, а потому
> что лень их заводить и потом админить всю эту фигню.
Честно говоря не понял этот реверанс, имеючи дюжину VMов запущеных прям тут. А админить - чего их админить? Ну, настроить апдейты из репы, можно своего, если довески надо, да и делов.
> Собственно у меня IPv6 от туннельного брокера, для http@IPv4 nginx мне автоматом
> заворачивает заблокированное на антизапретский прокси.
> Осталось только https@IPv4. Как сделать полностью понятно, нужно только начать :)
Какая-то очень уж частная реализация на конкретную инкарнацию конкретной проблемы, не понятно почему это надо вообще всему глобусу распихать в дефолтном нжинксе. Нжинкс вообще не позиционируется как средство DPI/контр-DPI и обхода блокировок :). Так что вот именно левый сторонний модуль по-моему оптимально. Так к тому же меньше внимания привлекает, и к фирме и много к чему еще. Как вы понимаете, концентрировано отмассировать почки 1 Сысоеву проще чем тыще условных анонимусов написавших всякую фигню.

Ответить | Правка | Наверх | Cообщить модератору

94. "Выпуск nginx 1.19.10" +/–

Сообщение от Ivan_83 (ok), 16-Апр-21, 03:40

Хорошо, однако это не исключает того, что можно будет просто весь тлс трафик завернуть в тор через сокс5.
Я не имел и не хочу никаких виртуалок, уж лучше поставить тор клиента и заворачивать в него.
Попутно не занося денег говняным опсосам и ростелеку. Ёта мне ничего не врезала и не подписывала, если что.
То что такое извратное проксирование тлс не дело nginx - я согласен, и зря туда напихали проксирование тцп/юдп - это тянет на отдельный продукт, пусть он и будет на базе сдк от нгинх.

Ответить | Правка | Наверх | Cообщить модератору

95. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (95), 16-Апр-21, 13:26

Оно и так отдельным модулем, который по дефолту не собирается.
То, что во всяких дистрибутивах собирают все модули подряд - это не проблема nginx.

Ответить | Правка | Наверх | Cообщить модератору

97. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (-), 17-Апр-21, 05:36

> Хорошо, однако это не исключает того, что можно будет просто весь тлс
> трафик завернуть в тор через сокс5.
TLS не позволяет врезать платные картинки или спереть пароли без провальных действий. В свете этого вопрос на счет участи "не TLS" тоже есть. Туннели решают проблему радикальнее.
Пример: 10.11.12.13 для меня всегда сервер почты. TLS ему не надо уметь, все равно без VPN не попадешь, а тот шифрованый. Если же я не доверяю своей инфраструктуре, TLS от этого не поможет. А так VPN и VM решают похожую задачу: отделяют логическое представление от физического.
> Я не имел и не хочу никаких виртуалок,
С учетом современных реалий не хучшая идея на свете: хорошо изолированый от основной системы "вратарь", экипированый, готовый к обстрелу шайбами имеет больше шансов чем мягкотелый десктоп, на котором много барахла и секурная конфига - задолбает.
Пример: на task-specific VM можно не уметь в модули ядра. А зачем? Бутлоадер и кернел? "Kernel magically appears". Кернел из VM нельзя заменить: нет такой абстракции. Это должно порадовать руткитчиков, максимум - патч в RAM до ребута и usermode пакости. Но на всякий случай я могу вон там в консольке дебагсервер запустить, или RAM дампнуть и пофиг живая ос или где. Хорошо быть гипервизором, что ни говори.
На железках сравнимые вещи возможны лишь местами, зависит от конфиги, и уж точно не про десктоп где это заколебет.
> уж лучше поставить тор клиента и заворачивать в него.
1. Одно другому не мешает.
2. Сильно пазные уровни изоляции, секурности и предсказуемости.
В моей конфиге ни бита трафа вообще никуда не попадет пока я не сделаю очень хитрый пинок программы. Так я узнал что г(н)омокалькулятор пытался апдейтить какие-то там курсы без спроса. На что был послан инфраструктурой в пешее эротическое, а лог, вот, запалил гада. Лишний повод заменить падлюку на кутевый вариант :)
> Попутно не занося денег говняным опсосам и ростелеку.
Так я тоже никому денег не заносил... просто декоррелировал малость мух от котлет.
> Ёта мне ничего не врезала и не подписывала, если что.
Я как-то не могу гарантировать себе что всегда буду гнать траф через 1 оператора, что у него везде покрытие есть, и что он не скурвится. Поэтому предпочитаю менее сферически-вакуумные решения, готовое.
> То что такое извратное проксирование тлс не дело nginx - я согласен,
> и зря туда напихали проксирование тцп/юдп - это тянет на отдельный
> продукт, пусть он и будет на базе сдк от нгинх.
У низ была какая-никакая инфраструктура и оно в простом виде не очень сложно само по себе, т.к. в конечном итоге ему один фиг надо уметь и вход и выход по хорошему, чего б при этом простой проксь не запилить? Но вон то уже не вписывается в ту идею и проксь получается какой-то не простой, и все это - только ради весьма специфичного кейса, при 100500 других решений тех проблем.

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

49. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (31), 14-Апр-21, 22:21

А, это. Ну, да, Nginx точно не для такого создавался.
Я себе как только все это началось поднял l2tp на прибалтийской виртуалке, завернул туда весь трафик и вообще не парюсь - тем более что виртуалка и для других целей используется. Конечно, пришлось поискать локацию с минимальным падением пинга и скорости, ну и некоторые подсети типа госуслуг и налоговых добавить в исключения, но один фиг так проще.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

63. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (-), 15-Апр-21, 03:24

Последних лучше добавить в -j DROP во всех смыслах этого слова :P

Ответить | Правка | Наверх | Cообщить модератору

72. "Выпуск nginx 1.19.10" +/–

Сообщение от Ivan_83 (ok), 15-Апр-21, 04:59

Да, с tls у него не очень, когда нужно не на себе терминировать :)
Виртуалка муторно и слишком статично, те легко блокируется и юзать в таком виде через опсоса не получится.

Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

78. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (-), 15-Апр-21, 07:37

> Да, с tls у него не очень, когда нужно не на себе терминировать :)
Это вообще довольно экзотичная категория задач.
> Виртуалка муторно и слишком статично, те легко блокируется и юзать в таком
> виде через опсоса не получится.
В смысле? Виртуалки ровно настолько статичны или динамичны насколько этого хочет их владелец. И ничего муторного нет, особенно если запилить себе минимальный образ системы и раскатывать его. А две (или более) виртуалок, 1 на той стороне, 1 на этой вообще между собой что угодно изобразят. При том декоррелировав от компа по сути. И какая разница, опсос или нет? Опсос чем-то таким специальный? У меня vpn пару раз пролазил даже через теоретически-платный вайфай, просто потому что админы репоголовые, без оплаты дропают что-то типа 80 и 443 TCP, для хомяков оно фатально - "инета нет". Но впн не это - ему оказалось можно. И с вайргадом, и с опенвпном было. Если хочется это как фичу - повесить на правильные порты которые редко давят, сами догадаетесь какие.
Вы вррбще про какую виртуалку? На своей стороне? На ремотной стороне? И почему нжинкса зобанить сложнее чем <то куда нжинкс редиректит для обхода>? К тому же vpn можно комбинировать.

Ответить | Правка | Наверх | Cообщить модератору

91. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (95), 15-Апр-21, 14:25

Я, помнится, поднимал openvpn на 53:udp. В доброй половине случаев этот дешевый трюк вполне срабатывал на платных wifi - скажем, в аэропортах (в нынешние карантинные времена это, конечно, уже не столь актуально).

Ответить | Правка | Наверх | Cообщить модератору

98. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (-), 17-Апр-21, 05:42

> Я, помнится, поднимал openvpn на 53:udp. В доброй половине случаев этот дешевый
> трюк вполне срабатывал на платных wifi - скажем, в аэропортах (в
> нынешние карантинные времена это, конечно, уже не столь актуально).
Ну вот, пришел анонимус и спалил фокус-покус, который работает далеко не только в аэропортах :). Более того - половина ламоадминов по критерию не уплачено только 80 и 443 TCP режут, ну а чего, от хомячков хватает, у них "не работает инет" и они лезут за кошельком.
Иногда через такого ламоадмина и тор запускается, но юзеров с оным не так много чтобы это профит нагибало - никто и не парится.

Ответить | Правка | Наверх | Cообщить модератору

90. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (95), 15-Апр-21, 14:12

А за что её блокировать-то? Я ж ее публично никому не раздаю. 4 года уже работает без проблем.
Чтобы не терминировать и заглянуть в SNI, есть ngx_stream_ssl_preread_module, но вот с тем, что дальше, уже сложно. Только если на lua-модуле что-то изобразить, но, похоже, там ручек не хватит.

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

58. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (5), 15-Апр-21, 01:08

Нет, я про:
https://github.com/cloudflare/sslconfig/blob/master/patches/...

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

17. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (17), 14-Апр-21, 14:08

Это ваш nginx уже не нужен так как появился https://reproxy.io/ прямой как железная дорога.

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск nginx 1.19.10" +4 +/–

Сообщение от Аноним (18), 14-Апр-21, 14:15

> Initial commit
> umputun committed 17 days ago
Хм... Брать уже протестированный и проверенный временем NGINX, или же какую-то игогошечную поделку от ноунейма?

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск nginx 1.19.10" –4 +/–

Сообщение от Juha (?), 14-Апр-21, 14:25

Хм... Брать уже протестированный и проверенный временем Apache, или же какую-то игогошечную поделку от ноунейма?

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск nginx 1.19.10" –3 +/–

Сообщение от hefenud (ok), 14-Апр-21, 15:58

Ну umputun это нифига не нонейм
Про него даже статья на Лурке имеется много лет https://lurkmore.to/Умпутун
Но это не делает его поделию более нужным, конечно

Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (32), 14-Апр-21, 18:03

Про Моргенштерна там тоже есть статья, это не показатель.

Ответить | Правка | Наверх | Cообщить модератору

45. "Выпуск nginx 1.19.10" –3 +/–

Сообщение от hefenud (ok), 14-Апр-21, 22:13

Ну давай иначе. Я знаю про Умпутуна с 2006 года. Он был известен в рунете еще когда ты в школе учился. Правда известен прежде всего своей неадекватной дрочкой на Apple и ненавистью к линухе и винде :-D

Ответить | Правка | Наверх | Cообщить модератору

50. "Выпуск nginx 1.19.10" +2 +/–

Сообщение от Аноним (32), 14-Апр-21, 22:41

Не надо делать предположений о моем возрасте, я вполне могу оказатся старше вас и вы будете выглядеть очень глупо.
А по существу - вы сами показали, что лурк - это сборище персонажей, известных скорее своей одиозностью, чем заслугами.

Ответить | Правка | Наверх | Cообщить модератору

54. "Выпуск nginx 1.19.10" –1 +/–

Сообщение от Аноним (15), 14-Апр-21, 23:35

Владимир Вольфович Жириновский известен всей стране с тех пор, когда ещё ни Рунета, ни тебя в замыслах не было. Какое это отношение имеет к программированию?

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

59. "Выпуск nginx 1.19.10" –1 +/–

Сообщение от hefenud (ok), 15-Апр-21, 01:49

Жирик известен с 90го года, я к тому времени бодро получал образование в одной мат.школе города Горький.
Но к чему ты своего идола привел неизвестно
Умпутун же известный в Рунете ITшник

Ответить | Правка | Наверх | Cообщить модератору

92. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (95), 15-Апр-21, 14:29

К тому, что он такой же не нонейм, и про него тоже есть страничка на Лурке.
С чего бы это говорило о способностях человека к программированию?

Ответить | Правка | Наверх | Cообщить модератору

101. "Выпуск nginx 1.19.10" –1 +/–

Сообщение от Michael Shigorin (ok), 17-Апр-21, 08:38

> Умпутун же известный в Рунете ITшник
Не, не слышал. Но всяко спасибо за характеристику, она делает #17 ещё смешней.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

102. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (102), 18-Апр-21, 11:10

Хвастаешься своим узким кругозором? Это очень смешно. Представь себе существует еще мир кроме того что тебе показывают по телевизору.

Ответить | Правка | Наверх | Cообщить модератору

52. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (52), 14-Апр-21, 23:17

> Ну umputun это нифига не нонейм
А лучше бы был ноунейм, ибо с этим ником ничего хорошего не связано.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

64. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (-), 15-Апр-21, 03:30

> Про него даже статья на Лурке имеется много лет https://lurkmore.to/Умпутун
И после этой статьи почему-то вообще совсем не хочется его софтом пользоваться. К тому же на игогошечке он поди тормознее нжинкса в разы.

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

23. "Выпуск nginx 1.19.10" +/–

Сообщение от Ivan_83 (ok), 14-Апр-21, 15:05

Нет, на go это не серьёзно.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

25. "Выпуск nginx 1.19.10" +/–

Сообщение от Онон123 (?), 14-Апр-21, 15:45

И от двух упоминаний докера...
- "Forgive me sir for speaking so bluntly. When I hear docker I want to puke my f**king guts out"
- "Well, me too son, yeah, me too..."

Ответить | Правка | Наверх | Cообщить модератору

39. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (39), 14-Апр-21, 21:15

Просто под твою фрибсд релизов не делают, вот ты и бесишься.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

65. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (-), 15-Апр-21, 03:32

Это, типа, за плюс чтоли считается? Этак скоро оно вообще будет работать только в конфиге гугла - или никак. Corp-driven dev это как-то так.

Ответить | Правка | Наверх | Cообщить модератору

73. "Выпуск nginx 1.19.10" +/–

Сообщение от Ivan_83 (ok), 15-Апр-21, 05:01

Если этого нет в портах - значит никому это не надо.
Порты на го относительно легко добавляются, есть даже автотулза которая все зависимости сама втягивает и кладёт куда надо.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

30. "Выпуск nginx 1.19.10" –2 +/–

Сообщение от Онаним (?), 14-Апр-21, 17:47

Оба не нужны, так как для прокси есть haproxy, а статику можно отдавать apache/mpm_event или lighttpd.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

66. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (-), 15-Апр-21, 03:34

Справедливости ради, nginx по внутренностям продуманнее обоих. Хоть апи для модулей у него и кал, конечно. Но апач вообще неповоротливый энтерпрайз утюг с кучей ненужно из эры шаред помоек, а лайти просто кодят сказочные ... раздолбаи. С тем еще синдромом донкихота, достаточно посмотреть как они обгадились с лайти 2.х. Сразу видно попытавшихся хайпануть нубов, чсх, ниасиливших громко заявленое на публику.

Ответить | Правка | Наверх | Cообщить модератору

81. "Выпуск nginx 1.19.10" +/–

Сообщение от Онаним (?), 15-Апр-21, 08:21

Ну честно говоря если брать проксю, то в нгинхе она скорее навесной костыль без лишних оптимизаций, а вот haproxy в этом плане организован очень ровненько.

Ответить | Правка | Наверх | Cообщить модератору

99. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (-), 17-Апр-21, 05:45

> Ну честно говоря если брать проксю, то в нгинхе она скорее навесной
> костыль без лишних оптимизаций
Она как бы да, но он умеет прием конектов и инициацию (а заодно и для TLS) по своим причинам, при том движок всего этого + проталкивания данных сам по себе достаточно эффективный. Ну вот заодно и прокси поэтому научилось, ведь почти все было. Ну и если оно уже было и возможностей хватило, пуркуа б да не па?

Ответить | Правка | Наверх | Cообщить модератору

93. "Выпуск nginx 1.19.10" +/–

Сообщение от commiethebeastie (ok), 15-Апр-21, 17:52

>Но апач вообще неповоротливый энтерпрайз утюг с кучей ненужно из эры шаред помоек
Этот вообще протух со своими CGI модулями.

Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

33. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (31), 14-Апр-21, 19:11

Nginx (и lighttpd) в своё время решали актуальную задачу c10k. Какую задачу решает это упражнение в программировании на golang, непонятно.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

38. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (39), 14-Апр-21, 21:14

На сайте все доходчиво написано, но ты явно не осилил
>> functionality with no bells and whistles
Значит функциональность без свистелок и переделок. Это когда надо просто чтобы работало, а не вот эти ваши комбайны которые кофе готовят.

Ответить | Правка | Наверх | Cообщить модератору

53. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (15), 14-Апр-21, 23:29

Программирование - это не троллить и не в подкастах языком чесать, тут нужна конкретика.

Ответить | Правка | Наверх | Cообщить модератору

67. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (-), 15-Апр-21, 03:35

Нжинкс собирается очень по разному. Может с кучей всего. А может без. И к тому же проверен годами. А твоя наколенная хайпота от какого-то придурка с лурка на хипстерской игогошке особого доверия не внушает.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

40. "Выпуск nginx 1.19.10" –1 +/–

Сообщение от Трафик Вахтангович (?), 14-Апр-21, 21:19

Зачем ваш рОЕрокси когда есть ХПпрокси? xD

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

55. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (55), 14-Апр-21, 23:35

И чем он по вашему лучше traefik?

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

56. "Выпуск nginx 1.19.10" +2 +/–

Сообщение от Роман (??), 14-Апр-21, 23:47

Беглый осмотр revproxy оставил впечатление что это такой проект разработчиков для разработчиков, с очень большим прицелом на всякие микросервисы.
Похоже что ребята решали задачи:
* задолбались с сертификатами, че-то там руками надо делать, команды какие-то вводить
* из докера тоже задолбались руками вытаскивать, пускай будет автоматом, без всяких ансиболей и паппетов
* "This is a dynamic provider and file change will be applied automatically." - нехай оно еще и само перегружается, не руками же делать на каждый чих service nginx reload в своей уютной песочнице
* избавление от чудиков в бородатых свитерах, они странные еще и денег хотят

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

57. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (31), 15-Апр-21, 00:42

А, ну для этого есть traefik.

Ответить | Правка | Наверх | Cообщить модератору

82. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (39), 15-Апр-21, 09:50

Траефик слишком сложный для типичных случаев. Все должно работать без всяких конфигураций.

Ответить | Правка | Наверх | Cообщить модератору

84. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (55), 15-Апр-21, 10:01

Ну дак caddy ещё есть для попроще )

Ответить | Правка | Наверх | Cообщить модератору

87. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (87), 15-Апр-21, 11:44

Кадди хорош да только он тоже комбайн как и все, докер с кадди весит 100 мегабайт, а докер с репрокси 8 мегабайт. Что называется зачем качать больше?

Ответить | Правка | Наверх | Cообщить модератору

100. "Выпуск nginx 1.19.10" +1 +/–

Сообщение от Аноним (-), 17-Апр-21, 05:48

А нжинкс вообще из пакетов ставится без всяких докеров-шмокеров.

Ответить | Правка | Наверх | Cообщить модератору

103. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (102), 18-Апр-21, 11:12

Уже 2021 год сейчас без докеров-шмокеров нельзя, засмеют.

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск nginx 1.19.10" +/–

Сообщение от Какаянахренразница (ok), 14-Апр-21, 14:22

Зачастили что-то релизы nginx-a...
P.S.: Юзер @flkghdfgklh (один из разрабов?) обещал, что будем обмывать релиз на день космонателя. Сегодня уже какое число, а я ещё трезвый. Непорядок.

Ответить | Правка | Наверх | Cообщить модератору

35. "Выпуск nginx 1.19.10" –1 +/–

Сообщение от Аноним (35), 14-Апр-21, 19:54

Так в их заграничной компании это даже не праздничный день. Вряд ли они там такое поощряют.

Ответить | Правка | Наверх | Cообщить модератору

36. "Выпуск nginx 1.19.10" +/–

Сообщение от Аноним (31), 14-Апр-21, 20:35

https://en.m.wikipedia.org/wiki/Yuri%27s_Night

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск nginx 1.19.10"	–5 +/–
Сообщение от Аноним (1), 14-Апр-21, 11:03
Как там дела в судах?
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск nginx 1.19.10"	+15 +/–
	Сообщение от hefenud (ok), 14-Апр-21, 12:29
	Иск был отклонен, рамблер овцы прошли на мужской половой орган, как и ожидалось
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Выпуск nginx 1.19.10"	+8 +/–
	Сообщение от Catwoolfii (ok), 14-Апр-21, 14:15
	И всем злопыхателям стоило бы пройти по тому же адресу
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Выпуск nginx 1.19.10"	–1 +/–
	Сообщение от Аноним (28), 14-Апр-21, 16:50
	Не было там рамблеровцов. Вы прям как бабки в том анекдоте про "и не волгу, а жигули, не выиграл, а проиграл..."
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	42. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Аноним (-), 14-Апр-21, 22:04
	Что ж поделать, рамблер овец зохавал зберый волк.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Выпуск nginx 1.19.10"	+2 +/–
	Сообщение от Аноним (28), 14-Апр-21, 16:54
	> Иск был отклонен Никто еще ничего не отклонял. Ох уж, эти комментаторы. "У Lynwood есть 30 дней на то, чтобы дополнить требования, следует из решения суда. Истец также может повторно обратиться в суд или обжаловать текущее решение в вышестоящей инстанции"
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	86. "Выпуск nginx 1.19.10"	+2 +/–
	Сообщение от Клыкастый (ok), 15-Апр-21, 11:41
	Рэмблер овцы сделали очень умный ход: продали право сушить мозг профессиональным сушителям мозга из США. Фактически: 1. они уже получили бабки. 2. они вообще вышли из этой истории 3. вся тяжба будет между американскими компаниями по американским законам. При любом раскладе нужно помнить, что: 1. рэмблер уже получил бабки. 2. nginx будет у американской компании. Бонус: если F5 Networks проиграет, винить вы можете только американское законодательство. Независимо от симпатий и антипатий, этот ход Рэмблера грамотный. Но мы будем помнить и другое: - вместо получить замечательный продукт под свой контроль, Р. повели себя как тупые лоси и получили фиксированную сумму денег. а про "доедает шубку моль" нужно помнить. - класть болт на опенсорс неразумно, возможно потом придётся кусать локти - когда пишешь опенсорс в России, нужно заранее озаботиться некоторыми вопросами. а если внезапно F5 проиграет, то и не только в России.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	96. "Выпуск nginx 1.19.10"	–1 +/–
	Сообщение от пох. (?), 16-Апр-21, 14:59
	> Рэмблер овцы сделали очень умный ход оставшись без бабла? Ну, хз. Можно ж было еще подушить... > они уже получили бабки. мало! > они вообще вышли из этой истории поэтому новых бабок не светит. > вместо получить замечательный продукт под свой контроль, да нахер он им вперся-то, протухт этот, да и контроль тоже? Щисливые покупатели nginx+ не побежали бы бегом нести денежки рамблеру - половина свернет на бегу со словами "ффууу, русские!", другая половина - "фууу, рамблер". > класть болт на опенсорс неразумно надо было проковывать цепь автора как следует, да, а не болтами стягивать. Открутил и фьюить - сбежал! > когда пишешь опенсорс в России всем похер. А вот когда становишься в россии долларовым миллионером (продав совсем даже не опенсорс, хотя, безусловно, лохи участвовавшие в разработке задарма немного помогли проекту, как и созданный ими хайп) - таки да, нужно озаботиться одним важным вопросом - быстро унести свою задницу куда-то, откуда не выдают просто так без суда. Хоть какой ты будь ура-патриот. Патриотом при этом можно оставаться, и радостно подарить миллиончиков десять Единой Роиссе - они не обидятся, и их иностранными агентами не объявят.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Аноним (15), 14-Апр-21, 13:05
	https://www.kommersant.ru/doc/4753282
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. Скрыто модератором	–24 +/–
Сообщение от Аноним (2), 14-Апр-21, 11:17
Зачем в 2к21г использовать nginx, когда есть замечательный traefik? 😍 Юзаем в проде, всем довольны
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. Скрыто модератором	–2 +/–
	Сообщение от Rev (?), 14-Апр-21, 11:40
	Название стрёмное какое-то - traefik. Хрень какая-то :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. Скрыто модератором	+6 +/–
	Сообщение от Аноним (6), 14-Апр-21, 11:53
	Зачем в 2021 писать 2к21
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	8. Скрыто модератором	+6 +/–
	Сообщение от книгга (?), 14-Апр-21, 12:02
	От большого ума видимо. Или пальцы разминает, кто знает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. Скрыто модератором	+4 +/–
	Сообщение от книгга (?), 14-Апр-21, 12:00
	Как там дела с IPv6 у траефика? Уже получает серты или всё ещё боль и страдания?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	9. Скрыто модератором	+1 +/–
	Сообщение от RomanCh (ok), 14-Апр-21, 12:28
	Наверное потому что у бизнесов есть большие проды которые больше десятка лет живут на nginx, а так же множество людей которые (более-менее) хорошо умеют с ним работать. И если постоянно обмазываться свежайшим, то работать будет некогда.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	11. Скрыто модератором	+1 +/–
	Сообщение от hefenud (ok), 14-Апр-21, 12:31
	А зачем traefik, если есть колбаса и сыр?
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	27. Скрыто модератором	+1 +/–
	Сообщение от YetAnotherOnanym (ok), 14-Апр-21, 16:45
	> замечательный traefik? 😍 Ыыы... какая прелесть (из статьи на хабре) > Одним из основных достоинств Traefik является возможность изменения его конфигурации без приостановки работы (“на лету”) SIGHUP? Нет, не слышали.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

5. "Выпуск nginx 1.19.10"	+/–
Сообщение от Аноним (5), 14-Апр-21, 11:46
Расскажите, почему туда упорно не хотят коммитить dynamic tls records patch?
Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Выпуск nginx 1.19.10"	–2 +/–
	Сообщение от hefenud (ok), 14-Апр-21, 12:40
	Тут вроде кто-то из команды nginx'а бегает порой Как пробежит спроси у него, а не у неба над головой
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Выпуск nginx 1.19.10"	+1 +/–
	Сообщение от Аноним (15), 14-Апр-21, 12:50
	Спроси в nginx mailing list.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	14. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Ivan_83 (ok), 14-Апр-21, 12:53
	Есть вроде плагин sslpreread он разве не тоже самое делает? Но в целом функционала по проксированию tls соединений с разбором sni но без терминации tls на себе у nginx для моих нужд не достаточно :(
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	16. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Аноним (15), 14-Апр-21, 13:09
	А чего не хватает? Вроде всё есть.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск nginx 1.19.10"	+2 +/–
	Сообщение от Ivan_83 (ok), 14-Апр-21, 15:04
	Нужно принять на 443 соединение, вычитать sni, попытатся подключится напрямую, заслать туда инит тлс сессии, убедится что ответ это валидный тлс ответ, и желательно что там в сертификате тоже самое что запрошено в sni, и после этого начать проксирование обычного tcp соединения. Если подключится не получилось или тлс там выдал другой сертификат - завернуть соединение в сокс5. В лучшем случае в nginx сейчас можно наскрести часть которая вычитывает сни и просто тцп дальше проксирует. Проверить что там адекватный тлс ответ он не может. Сокс5 плагин в состоянии переписывания - считай что пока нет. Видимо я буду сам себе это кодить в отдельное приложение, а не ждать ещё годы пока в нгинх это сделают.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Выпуск nginx 1.19.10"	+1 +/–
	Сообщение от Аноним (31), 14-Апр-21, 17:49
	Уж очень специфичная задача, это проще на том же golang написать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Ivan_83 (ok), 14-Апр-21, 22:04
	Я бы не сказал что специфичная. :) Это лично мне нужно чтобы автоматом обходить блокировки РКН. Но да, это не то, для чего создавался nginx, впрочем туда понапихали уже всякого, типа проксирования тцп/юдп. Буду на сишечке писать, оно потом пригодится в других местах в чуть изменённом виде для немного других целей.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Аноним (-), 14-Апр-21, 22:10
	Большинство народа вообще прокинуло себе туннели и проксики и не парится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Ivan_83 (ok), 15-Апр-21, 04:57
	Большинство - это полтора админа которые по другому не могут, потому что оперируют исключительно теми которые уже есть. Смысл затеи в том, чтобы оно автоматически работало, и не надо было ни от куда никакие списки тягать и играть с загрузкой их в таблицы маршрутизации или фаерволы. Плюс я не хочу иметь виртуалки, не потому что дорого, а потому что лень их заводить и потом админить всю эту фигню. Собственно у меня IPv6 от туннельного брокера, для http@IPv4 nginx мне автоматом заворачивает заблокированное на антизапретский прокси. Осталось только https@IPv4. Как сделать полностью понятно, нужно только начать :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	75. "Выпуск nginx 1.19.10"	+1 +/–
	Сообщение от Аноним (-), 15-Апр-21, 07:20
	> Большинство - это полтора админа которые по другому не могут, потому что > оперируют исключительно теми которые уже есть. Это хренова куча рунетчиков, вон вайргада уже везде понапихали. И прочих теневых носков, это даже для китайцев работает. > Смысл затеи в том, чтобы оно автоматически работало, и не надо было > ни от куда никакие списки тягать и играть с загрузкой их > в таблицы маршрутизации или фаерволы. А, я кажется понял - типа статьи на хабре когда оно пытается детектить левый серт и редиректить. Просто в случае тоннеля это решается намного радикальнее. Без всяких таблиц и файрволов, весь траф улетает в тоннель который просто делается новым дефалт роутом. К тому же это помогает не только от жандармов, но и... - От опсосов врезающих попадос с картинками за деньги. В плейнтекст они порой могут хидер с номером телефона врезать ажно. Чтобы партнер знал кого обдираем. - В открытой вафле от вяких хаксоров. - От провов пытающимися врезать рекламу на полэкрана и проч. > Плюс я не хочу иметь виртуалки, не потому что дорого, а потому > что лень их заводить и потом админить всю эту фигню. Честно говоря не понял этот реверанс, имеючи дюжину VMов запущеных прям тут. А админить - чего их админить? Ну, настроить апдейты из репы, можно своего, если довески надо, да и делов. > Собственно у меня IPv6 от туннельного брокера, для http@IPv4 nginx мне автоматом > заворачивает заблокированное на антизапретский прокси. > Осталось только https@IPv4. Как сделать полностью понятно, нужно только начать :) Какая-то очень уж частная реализация на конкретную инкарнацию конкретной проблемы, не понятно почему это надо вообще всему глобусу распихать в дефолтном нжинксе. Нжинкс вообще не позиционируется как средство DPI/контр-DPI и обхода блокировок :). Так что вот именно левый сторонний модуль по-моему оптимально. Так к тому же меньше внимания привлекает, и к фирме и много к чему еще. Как вы понимаете, концентрировано отмассировать почки 1 Сысоеву проще чем тыще условных анонимусов написавших всякую фигню.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Ivan_83 (ok), 16-Апр-21, 03:40
	Хорошо, однако это не исключает того, что можно будет просто весь тлс трафик завернуть в тор через сокс5. Я не имел и не хочу никаких виртуалок, уж лучше поставить тор клиента и заворачивать в него. Попутно не занося денег говняным опсосам и ростелеку. Ёта мне ничего не врезала и не подписывала, если что. То что такое извратное проксирование тлс не дело nginx - я согласен, и зря туда напихали проксирование тцп/юдп - это тянет на отдельный продукт, пусть он и будет на базе сдк от нгинх.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Выпуск nginx 1.19.10"	+/–
	Сообщение от Аноним (95), 16-Апр-21, 13:26
	Оно и так отдельным модулем, который по дефолту не собирается. То, что во всяких дистрибутивах собирают все модули подряд - это не проблема nginx.
	Ответить \| Правка \| Наверх \| Cообщить модератору