Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск nginx 1.24.0 , opennews (??), 12-Апр-23, (0) [смотреть все] На платформе Windows в модулях ngx_http_autoindex_module и ngx_http_dav_module,, Аноним (1), 08:21 , 12-Апр-23, (1) –15 // На венде, насколько я помню, используется select что не предполагает каких либ, Ivan_83 (ok), 09:09 , 12-Апр-23, (9) –1 // у венды все в порядке с select, это ж не линукс Все там хорошо с нагрузками вря, пох. (?), 10:52 , 12-Апр-23, (20) –3 // и чем он отличается линуксового , Аноним (25), 11:28 , 12-Апр-23, (25) Наверное пора top500 переводить на вантуз А то, ишь чего, уже полностью на лину, Аноним (28), 11:43 , 12-Апр-23, (28) +1 Вообще это скорее 1M top busiest sites, но там почему-то виндов вообще нет Да д, Аноним (37), 12:12 , 12-Апр-23, (37) +2 А насколько в этой нише сейчас актуальны коммерческие Юниксы AIX там, Солярка, , Шлёма (?), 12:34 , 12-Апр-23, (45) Кто ж будет выставлять во внешку такую окаменелость Ломанут же , Аноним (51), 12:55 , 12-Апр-23, (51) Без малейшего понятия ИМХО не очень - за отсутствием современных ФС, продвинуты, Аноним (-), 12:50 , 13-Апр-23, (102) говорит Понадобилась cdn чтоб всем хватило апдейтов - даже встроенный торрент н, пох. (?), 14:27 , 13-Апр-23, (113) с select всё так же плохо, как и в unix В винде по дефолту он держит максимум, Аноним (69), 15:51 , 12-Апр-23, (69) +2 Нет, как сказали уже там лимит в 64 сокета Вот WSASelect лучше, но ему надо ок, Ivan_83 (ok), 22:40 , 12-Апр-23, (91) он меняется Это какая-то константа застрявшая со времен winsock и 95й винды для, пох. (?), 14:27 , 13-Апр-23, (114) Сомнительная нужность изначально когда есть msys , Аноним (79), 18:14 , 12-Апр-23, (79) Обрати внимание на то что все падают по статистики со временем Решил узнать мо, Аноним (2), 08:27 , 12-Апр-23, (2) –2 // Тоже очень интересует этот вопрос , BlackRot (ok), 08:48 , 12-Апр-23, (3) +1 // Модный и молодёжный web-сервер - CaddyКрутой и навороченный прокси для прода - E, Аноним (51), 11:46 , 12-Апр-23, (30) +1 // Рыночную долю делят в основном всякие гуглоамазоны с своими other На их касто, Аноним (37), 12:14 , 12-Апр-23, (38) Cloudflare Other, netcroft (?), 08:50 , 12-Апр-23, (4) // В том то и дело, что там есть отдельный пункт Cloudflare и отдельный пункт Other, Аноним (2), 09:17 , 12-Апр-23, (10) в кубернет-инфраструктуре есть свои веб-сервера для лоадбалансинга нод, удобно у, жявамэн (ok), 08:51 , 12-Апр-23, (5) +5 // https kubernetes io docs concepts services-networking ingress-controllers почи, жявамэн (ok), 08:53 , 12-Апр-23, (6) –1 // Про ingress что-то слышал, но дальше Traefik не пошел да и то без кубера исполь, Аноним (2), 09:23 , 12-Апр-23, (11) Traefik - далеко не лучший выбор для нагруженного проксиhttps github com gaplo, Аноним (51), 11:50 , 12-Апр-23, (32) Последний коммит - 4 года назад, Массоны Рептилоиды (?), 12:09 , 12-Апр-23, (34) Все скрипты в репе лежат, так что всегда можно повторить , Аноним (51), 12:31 , 12-Апр-23, (43) Самый популярный ингресс - внезапно, ingress-nginx, который состоит из собственн, Аноним (51), 11:44 , 12-Апр-23, (29) +3 // Вот так вот и оказывается что совершенно случайно есть и нжинкс и текстовый конф, Аноним (37), 12:22 , 12-Апр-23, (40) +3 Да, ингресс на nginx самый вменяемый из всех А алб самый конченый Про энвой и , Аноним (89), 20:39 , 12-Апр-23, (89) –1 // Ага, вменяемый В течение года не могли починить утечку памятиhttps github com, Аноним (51), 13:44 , 13-Апр-23, (103) Думаю отчасти тут психология Когда я входил в тему 2008 году то апач казался с о, Ivan_83 (ok), 09:24 , 12-Апр-23, (12) +3 // на липуксах кстати ему добавили поддержку sendfile2 раньше чисто на фряхе держа, жявамэн (ok), 09:29 , 12-Апр-23, (13) –1   // https nginx org en docs http ngx_http_core_module html sendfileсудя по докумен, жявамэн (ok), 09:38 , 12-Апр-23, (14) +1   На линуксе поддержка aio directio есть уже много лет Она просто не потребовала в, Аноним (51), 12:16 , 12-Апр-23, (39)   кстати - а есть ли поддержка aio в фрибсдшной zfs Ибо на линухе ее как бы есть,, пох. (?), 18:51 , 12-Апр-23, (82)   aio нужно для скорости быстрой отдачи статики zfs - это вообще не про скорость , Аноним (51), 13:50 , 13-Апр-23, (104)   zfs вполне себе про скорость отдачи уж точно - когда-то у меня получались впол, пох. (?), 14:30 , 13-Апр-23, (115)   Нет, там такого не написано , Ivan_83 (ok), 14:46 , 12-Апр-23, (62)   Здесь изложение истории https www nginx com blog nginx-and-netflix-contribute-, Аноним (51), 15:43 , 12-Апр-23, (68)   Он и сейчас его не поддерживает, по ссылке тоже ничего про асинхронность Асинх, Ivan_83 (ok), 22:23 , 12-Апр-23, (90)   man aioHISTORY The aio facility appeared as a kernel option in FreeBSD 3 0 , Аноним (92), 23:10 , 12-Апр-23, (92)   А речь идет не про ядро, а про sendfile Потому что какой толк, если в ядре фича , Аноним (51), 13:51 , 13-Апр-23, (105)   aio directio в линуксе настолько хорошо работает, что в nginx пришлось сделать т, Аноним (93), 00:47 , 13-Апр-23, (93) +1   какой в ней сегодня смысл Если все файлы отдаются через https а поддержки in-ke, пох. (?), 10:38 , 12-Апр-23, (16) –1   ну вот была новость о KTLS в новом релизе правда как поддержку этого впилить в н, жявамэн (ok), 11:27 , 12-Апр-23, (24)   как - довольно понятно, непонятно зачем и главное - кто этим теперь будет занима, пох. (?), 11:41 , 12-Апр-23, (27)   Нетфликс это давно сделал уже Вот апачу и прочим - реально не понятно кто делать, Ivan_83 (ok), 14:36 , 12-Апр-23, (58)   Что именно , Аноним (51), 16:31 , 12-Апр-23, (70)   KTLS в ядро фри а в nginx запилили его поддержку правда я не уверен кто , Ivan_83 (ok), 19:53 , 12-Апр-23, (84)   jhb впилил Отлично работает , Аноним (122), 14:03 , 14-Апр-23, (122)   Там через openssl ktls прикрутить никак , Sw00p aka Jerom (?), 12:46 , 12-Апр-23, (48)   там про фрю ж речь - а у нее openssl был без его поддержки Но вон оказывается ч, пох. (?), 17:25 , 12-Апр-23, (78)   можно из портов поставить openssl-1 1 1t_2,1, там уже есть поддержкаhttps www , Sw00p aka Jerom (?), 19:56 , 12-Апр-23, (86)   хз - проверь У меня уже нигде нет того на чем можно экспериментировать увы Н, пох. (?), 09:06 , 13-Апр-23, (98)   Ставите 13 фрю, идёте собирать nginx из портов, там выбираете KTLS , Ivan_83 (ok), 20:00 , 12-Апр-23, (87) +1   И получаете только ускоренный SSL_sendfile , Аноним (51), 13:55 , 13-Апр-23, (108)   Опция при сборке порта была помнится для этого, может щас вообще включили по деф, Ivan_83 (ok), 14:35 , 12-Апр-23, (57)   Это SSL_sendfile Достаточно специфичный случай, когда все упирается в отдачу , Аноним (51), 16:34 , 12-Апр-23, (71)   неинтересно как раз совсем Поскольку раз уж мы это стали проксировать и не смог, пох. (?), 17:20 , 12-Апр-23, (76)   SSL_sendfile - нет такого KTLS это когда хэндшейк идёт в юзерспейсе а дальше к, Ivan_83 (ok), 19:56 , 12-Апр-23, (85)   это опенссл3шная обертка вокруг ktls Делает ровно как ты хотел в рамках стандар, пох. (?), 09:04 , 13-Апр-23, (97)   Есть И именно этот вызов и подразумевается под ktls в nginx Продублирую ссылку , Аноним (51), 13:54 , 13-Апр-23, (107)   Скрыто модератором, Аноним (-), 14:12 , 13-Апр-23, (111)   Скрыто модератором, Аноним (-), 14:13 , 13-Апр-23, (112)   https www nginx com blog improving-nginx-performance-with-kernel-tls На сайт с, Аноним (75), 17:17 , 12-Апр-23, (75)   Уже больше года как есть , Ivan_83 (ok), 14:34 , 12-Апр-23, (56)   а, в 13й оказывается есть отстал я от жизни Впрочем надеюсь что уже и не приде, пох. (?), 17:24 , 12-Апр-23, (77)   Так называемая новая реализация sendfile , про которую было много шума в 2016 -, Аноним (51), 13:32 , 12-Апр-23, (53)   То есть то же, что сможет и сам nginx если понадобится , Аноним (26), 11:33 , 12-Апр-23, (26) // Tux-web server вроде был, но ушёл вместе с 2 4 ядром , Аноним (28), 11:48 , 12-Апр-23, (31) У nginx нет core разработчика он уже ничего не сможет нжинкс выдоят и выкинут , Аноним (36), 12:11 , 12-Апр-23, (36) А разве еще нет Несколько лет уже только косметические изменения , Аноним (51), 12:33 , 12-Апр-23, (44) Новость как раз про то что ещё додаивают, но все тендеции в новости тоже хорошо , Аноним (36), 12:38 , 12-Апр-23, (47) https github com webserver-llc angie - форк Nginx с некоторыми халявными фичам, Аноним (51), 12:51 , 12-Апр-23, (49) +2 Хороший распил Попилено 0 денег , Аноним (51), 15:30 , 12-Апр-23, (65) а лям долларов который им под это выделено куда пошел - на нужные и важные мероп, пох. (?), 09:01 , 13-Апр-23, (96) А вы чего ждёте Оно работает, умеет всё что надо 99,9 домохозяек Куда там разви, Ivan_83 (ok), 14:45 , 12-Апр-23, (61) В смысле Он же простой и маленький, поддерживать там особо нечего Примерно как , Ivan_83 (ok), 14:42 , 12-Апр-23, (60) Смысл nginx в том что он явлется тонкой надстройкой над сисколами На dpdk netmap, Ivan_83 (ok), 14:40 , 12-Апр-23, (59) Nginx это уже окаменелость, которая не развивается , Аноним (36), 10:45 , 12-Апр-23, (18) // Куда там развиватся то Всё необходимое реализовано и работает стабильнее некуда , Ivan_83 (ok), 14:55 , 12-Апр-23, (63) +1 // Всё _необходимое_ реализовано даже в Лайти , Аноним (51), 15:35 , 12-Апр-23, (67) Да, но иногда нужно чуточку больше и потому я на nginx перешёл , Ivan_83 (ok), 20:03 , 12-Апр-23, (88) Кроме нормальной буферизации ответа бэкэнда - он пытается буферизовать все И ни, Аноним (106), 13:51 , 13-Апр-23, (106) Скончай конпилятор и розвевай, инторнет у тибя есть, Аноним (79), 18:21 , 12-Апр-23, (81) всякие envoy и прочее, что модно, стильно, молодёжноТам и хелсчеки, и балансёры,, Аноним (52), 12:57 , 12-Апр-23, (52) +3 А есть ли плагин для Nginx, чтобы он сам Lets Encrypt выпускал Как это делает C, Аноним (15), 09:55 , 12-Апр-23, (15) // Скрыто модератором, пох. (?), 10:40 , 12-Апр-23, (17) Конечно есть apt install certbot python3-certbot-nginxВ нем есть авто перевыпус, User (??), 10:53 , 12-Апр-23, (22) // curl 124 sudo bashвсегда так и делаю , пох. (?), 10:58 , 12-Апр-23, (23) +1 // Да, скачай у меня клевый скриптик , Аноним (37), 12:25 , 12-Апр-23, (41) у тебя карма плохая, никто не скачает Иди-ка повосхваляй Будду 23 часа в сутки , пох. (?), 17:13 , 12-Апр-23, (74) Огромную роль в создании буддизма сыграл Фридрих Мюллер, немецкий учёный-фи, ivan_erohin (?), 10:26 , 13-Апр-23, (99) –1 вы прослушали курс альтернативной истории пополам с альтернативной географией А, пох. (?), 14:39 , 13-Апр-23, (116) воот еще немного, еще чуть-чуть и от древнейшей традиции останется примерно ни, ivan_erohin (?), 22:13 , 13-Апр-23, (119) еще пара тысяч лет Повторяю для бестолковых - в той стране где родился Просветле, пох. (?), 22:56 , 13-Апр-23, (121) Или dnf install certbot на Fedora Что характерно, кроме установки и первого в, FSA (??), 12:05 , 12-Апр-23, (33) +1 // При том что вместо nginx можно уже начинать использовать нормальные веб-серверы,, Аноним (36), 12:10 , 12-Апр-23, (35) Так расскажи, как нужно Какой нужно веб-сервер и в чем беда с пакетами , Шлёма (?), 12:29 , 12-Апр-23, (42) +1 Т е ты сам выбирать не в состоянии ты можешь только ждать когда тебе мессия ука, Аноним (36), 12:35 , 12-Апр-23, (46) –2 Как в HAProxy сделать поддержку LetsEncrypt без пердолинга Или хотя бы OCSP stap, Аноним (51), 12:53 , 12-Апр-23, (50) Головой подумай , Аноним (36), 13:35 , 12-Апр-23, (54) Если головой думать - то никак Поэтому и спросил - вдруг вы другим местом думает, Аноним (51), 15:32 , 12-Апр-23, (66) +1 Из них вот именно вебсервер разве что caddy и тот на игогошке тормозной А прокс, Аноним (-), 14:02 , 13-Апр-23, (110) в бубунте это в снапе бггг, жявамэн (ok), 15:18 , 12-Апр-23, (64) // молодцы если так Хотя бы снапом ограничить область деятельности стремного скрип, пох. (?), 17:11 , 12-Апр-23, (73) –1 А сколько снапов и докеров в докере внутри этого снапа , Аноним (79), 18:18 , 12-Апр-23, (80) +1 и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx что тому пор, пох. (?), 18:53 , 12-Апр-23, (83) хзя тут чекнул и в 11 дебилиане оно тоже в снапеdebian mail snap listName , жявамэн (ok), 07:55 , 13-Апр-23, (94) так шнапс-то один на всех ты apt search набери - наверняка вылезет обычный безш, пох. (?), 08:59 , 13-Апр-23, (95) Ерунду не городи https packages debian org bullseye certbothttps packages de, Аноним (100), 11:44 , 13-Апр-23, (100) python-certbot 1 12 0-2 unstable urgency medium -- Harlan Lieberman-Berg hli, жявамэн (ok), 12:10 , 13-Апр-23, (101) Зачем в дебиане Крап , Аноним (106), 13:57 , 13-Апр-23, (109) правильновсем сидеть на дырявом софте 2020-2021 года , жявамэн (ok), 15:48 , 13-Апр-23, (117) Майнтайнеры как раз для того и существуют чтобы дыры патчить в соответствии с по, Аноним (-), 17:59 , 13-Апр-23, (118) Трындёж Это в инструкциях на сайте certbot предлагают ставить через snap подтян, FSA (??), 22:52 , 13-Апр-23, (120) То есть сами авторы троянца рекомендуют именно шнапс, но ты ж все лучше них знае, пох. (?), 10:10 , 15-Апр-23, (123) Есть доцкер nginxproxy nginx-proxy и к нему nginxproxy acme-companion, Аноним (72), 17:07 , 12-Апр-23, (72) –2 1,2,15

Сообщения

[Сортировка по времени | RSS]

	13. "Выпуск nginx 1.24.0 "	–1 +/–
	Сообщение от жявамэн (ok), 12-Апр-23, 09:29
	> Чтобы превзойти nginx нужно уйти от сисколов на dpdk/netmap, иметь свой сетевой > стёк, тогда получится срезать немного углов которые спрятаны в ядре ОС. на липуксах кстати ему добавили поддержку sendfile2 ? раньше чисто на фряхе держали статику ради этого
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск nginx 1.24.0 "	+1 +/–
	Сообщение от жявамэн (ok), 12-Апр-23, 09:38
	> на липуксах кстати ему добавили поддержку sendfile2 ? > раньше чисто на фряхе держали статику ради этого https://nginx.org/en/docs/http/ngx_http_core_module.html#sen... судя по документации это до сих пор фряха онли фича бггг
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 12-Апр-23, 12:16
	На линуксе поддержка aio/directio есть уже много лет. Она просто не потребовала вмешательства разработчиков nginx :)
	Ответить | Правка | Наверх | Cообщить модератору

	82. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 12-Апр-23, 18:51
	кстати - а есть ли поддержка aio в фрибсдшной zfs? Ибо на линухе ее как бы есть, но все же нет. Учитывая откуда теперь во фре openzfs  и что нетфликсе оно до лампочки...
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 13-Апр-23, 13:50
	aio нужно для скорости (быстрой отдачи статики) zfs - это вообще не про скорость. Нафига выигрывать условные 20% по скорости на aio, если условные 30% потеряются из-за фрагментации? Вот поэтому нетфликсу и до лампочки проблемы zfs.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 13-Апр-23, 14:30
	zfs вполне себе про скорость (отдачи уж точно) - когда-то у меня получались вполне себе упиравшиеся в сетевуху результаты. Правда это была еще нормальная версия написанная руками. aio нужно чтоб не жрать при этом ресурсы и спокойно заниматься другими потоками пока этот отдает данные. Но вот работает ли оно у нас - я к сожалению уже не могу проверить.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Ivan_83 (ok), 12-Апр-23, 14:46
	Нет, там такого не написано.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	68. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 12-Апр-23, 15:43
	Здесь изложение истории https://www.nginx.com/blog/nginx-and-netflix-contribute-new-.../ tl;dr: sendfile во Фре не поддерживал асинхронный ввод-вывод, и Нетфликс решил, вместо переезда на линукс, переписать этот sendfile. Для линукса проблема не актуальна, они много лет назад смогли сделать aio/directio без помощи нетфликса.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Ivan_83 (ok), 12-Апр-23, 22:23
	Он и сейчас его не поддерживает, по ссылке тоже ничего про асинхронность :) Асинхронность есть в венде на CompletionIOPort (WSAOVERLAPPED и вот это всё), и типа AIO на фре и линухе. Но AIO в nginx использовалось типа для подгрузки данных перед вызовом sendfile().
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (92), 12-Апр-23, 23:10
	> Для линукса проблема не актуальна, они много лет назад смогли сделать aio/directio > без помощи нетфликса. man aio HISTORY      The aio facility appeared as a kernel option in FreeBSD 3.0.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	105. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 13-Апр-23, 13:51
	А речь идет не про ядро, а про sendfile. Потому что какой толк, если в ядре фича есть, а в юзерспейсе её использовать нельзя?
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Выпуск nginx 1.24.0 "	+1 +/–
	Сообщение от Аноним (93), 13-Апр-23, 00:47
	aio/directio в линуксе настолько хорошо работает, что в nginx пришлось сделать тредпулы. Справедливости ради, async на io_uring работает действительно хорошо, но он появился совсем недавно, и в nginx его пока не впиливали.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	16. "Выпуск nginx 1.24.0 "	–1 +/–
	Сообщение от пох. (?), 12-Апр-23, 10:38
	какой в ней сегодня смысл? Если все файлы отдаются через https. а поддержки in-kernel https в нем нет и не будет.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	24. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от жявамэн (ok), 12-Апр-23, 11:27
	> какой в ней сегодня смысл? Если все файлы отдаются через https. > а поддержки in-kernel https в нем нет и не будет. ну вот была новость о KTLS в новом релизе. правда как поддержку этого впилить в нжинкс не особо понятно.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 12-Апр-23, 11:41
	как - довольно понятно, непонятно зачем и главное - кто этим теперь будет заниматься. Нет разработчиков. Апач вполне вероятно запилит через пару лет (у них все небыстро). А тут - только улучшенная поддержка винды (потому что ее удобно было скопипастить с nginx+)
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Ivan_83 (ok), 12-Апр-23, 14:36
	Нетфликс это давно сделал уже. Вот апачу и прочим - реально не понятно кто делать будет.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 12-Апр-23, 16:31
	>  Нетфликс это давно сделал уже. Что именно?
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Ivan_83 (ok), 12-Апр-23, 19:53
	KTLS в ядро фри а в nginx запилили его поддержку правда я не уверен кто.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (122), 14-Апр-23, 14:03
	jhb впилил. Отлично работает.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Sw00p aka Jerom (?), 12-Апр-23, 12:46
	>нжинкс не особо понятно Там через openssl ktls прикрутить никак?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	78. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 12-Апр-23, 17:25
	>>нжинкс не особо понятно > Там через openssl ktls прикрутить никак? там про фрю ж речь - а у нее openssl был без его поддержки. Но вон оказывается что в модных-современных уже все перешли на третий и проблема решилась сама собой.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Sw00p aka Jerom (?), 12-Апр-23, 19:56
	> а у нее openssl был без его поддержки. можно из портов поставить openssl-1.1.1t_2,1, там уже есть поддержка https://www.freshports.org/security/openssl/ Configuration Options: ===> The following configuration options are available for openssl-1.1.1t_2,1:      KTLS=on: Kernel TLS offload и нджинксу передать ssl_conf_command Options KTLS; работать не будет? или обязательно 3 версия должна быть?
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 13-Апр-23, 09:06
	хз  - проверь. У меня уже нигде нет того на чем можно экспериментировать (увы). Нжинксу для начала надо объяснить что в твоей библиотеке вообще есть поддержка. Т.е. возможно оно там гвоздем прибито к проверке версии и вручную не подсовывается.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Выпуск nginx 1.24.0 "	+1 +/–
	Сообщение от Ivan_83 (ok), 12-Апр-23, 20:00
	Ставите 13 фрю, идёте собирать nginx из портов, там выбираете KTLS.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	108. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 13-Апр-23, 13:55
	И получаете только ускоренный SSL_sendfile()
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Ivan_83 (ok), 12-Апр-23, 14:35
	Опция при сборке порта была помнится для этого, может щас вообще включили по дефолту и опцию убрали - давно не смотрел.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	71. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 12-Апр-23, 16:34
	> ну вот была новость о KTLS в новом релизе. Это SSL_sendfile(). Достаточно специфичный случай, когда все упирается в отдачу статики. Куда интересней SSL-терминирование для проксируемых соединений.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	76. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 12-Апр-23, 17:20
	> Это SSL_sendfile(). Достаточно специфичный случай, когда все упирается в отдачу статики. > Куда интересней SSL-терминирование для проксируемых соединений. неинтересно как раз совсем. Поскольку раз уж мы это стали проксировать и не смогли удержать целиком в оперативной памяти, началась всеми нами любимая нгинксова буферизация на диск - об эффективности можно уже забыть. А если бы оно уместилось - не было бы нужды ни в каком sendfile. Если ты построил этажерку прокси для _статики_ - поздравляю, шарик, ты балбес.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Ivan_83 (ok), 12-Апр-23, 19:56
	SSL_sendfile() - нет такого. KTLS это когда хэндшейк идёт в юзерспейсе а дальше когда есть общий ключ он привязывается к сокету и дальше передаваемые по нему данные автоматом ядром шифруются. И обычный sendfile(), read()/write() / send()/recv() для приложения прозрачно работают. А всякие TLS специфичные штуки как то отдельно падают в юзерспейс. Проксируемых - для чего? Если тебе терминировать крипту - то не уверен что будет разница в сравнении с юзерспейсом, но есть конечно пара трюков чтобы избежать копирования памяти и юзать KTLS. А так то можно распарсить SNI и проксировать без снятия крипты, притом можно извратится и делать это прямо в ядре средствами фаервола, но тут допилинг нужен, я вроде ничего такого готового не видел.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	97. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 13-Апр-23, 09:04
	> SSL_sendfile() - нет такого. это опенссл3шная обертка вокруг ktls. Делает ровно как ты хотел в рамках стандартной opensslной сессии. В линуксах оно давно, а вот во фре с 13й оказывается. И вроде даже по слухам оно работает.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 13-Апр-23, 13:54
	> SSL_sendfile() - нет такого. Есть. И именно этот вызов и подразумевается под ktls в nginx. Продублирую ссылку: https://www.nginx.com/blog/improving-nginx-performance-with-.../
	Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

	111. Скрыто модератором	+/–
	Сообщение от Аноним (-), 13-Апр-23, 14:12
	И как обычно убунта сделала фряху в обоих номинациях. Ня.
	Ответить | Правка | Наверх | Cообщить модератору

	112. Скрыто модератором	+/–
	Сообщение от Аноним (-), 13-Апр-23, 14:13
	Убунты обставили фрю, как обычно :)
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

	75. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (75), 12-Апр-23, 17:17
	https://www.nginx.com/blog/improving-nginx-performance-with-.../ На сайт сходить не пробовал?
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	56. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Ivan_83 (ok), 12-Апр-23, 14:34
	Уже больше года как есть.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	77. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от пох. (?), 12-Апр-23, 17:24
	> Уже больше года как есть. а, в 13й оказывается есть. отстал я от жизни. Впрочем надеюсь что уже и не придется на нее ничего переводить.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Выпуск nginx 1.24.0 "	+/–
	Сообщение от Аноним (51), 12-Апр-23, 13:32
	> на липуксах кстати ему добавили поддержку sendfile2 ? Так называемая "новая реализация sendfile", про которую было много шума в 2016 - работа разработчиков Nginx по решению конкретной проблемы с асинхронным IO на FreeBSD. При чём тут линукс? У него такой проблемы нет.
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема