forum.opennet.ru - "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " (46)

"Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
Сообщение от opennews (??), 08-Мрт-23, 08:48
Опубликован релиз HTTP-сервера Apache 2.4.56, в котором представлено 6 изменений и устранено 2 уязвимости, связанные с возможностью проведения атак класса "HTTP Request Smuggling" на системы фронтэнд-бэкенд, позволяющих вклиниваться в содержимое запросов других пользователей, обрабатываемых в том же потоке между фронтэндом и бэкендом. Атака может быть использована для обхода систем ограничения доступа или подстановки вредоносного JavaScript-кода в сеанс с легитимным сайтом... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58761
Ответить \| Правка \| Cообщить модератору

Оглавление

Лучший http сервер Модули, скорость, удобные конфиги -- всё при нём One love , Аноним (1), 08:48 , 08-Мрт-23, (1) +10

Про скорость этого утюга хорошая шутка , Аноним (-), 09:26 , 08-Мрт-23, (3) +6

Нжинкс уже давно отстаёт даже от апача, добро пожаловать в 2023 год , Аноним (4), 10:24 , 08-Мрт-23, (4)

Санитар Пилюлю , Аноним (7), 10:30 , 08-Мрт-23, (7) +9

Не можешь свыкнутся с объективной реальностью табами до сих пор закидываешься , Аноним (8), 10:39 , 08-Мрт-23, (8) –3
Начни изучать тормознутость nginx хотя бы с непредвзятых тестов https www open, Аноним (4), 10:43 , 08-Мрт-23, (9) –2

Яснопонятно Поверим им на слово Тем более, если это по сути единственный в инте, Аноним (7), 10:49 , 08-Мрт-23, (10)

В твоём воображаемом интернете Дело не в том на каком нжинкс месте Дело в том , Аноним (4), 10:54 , 08-Мрт-23, (11) +4

Правильные цифры, высосанные из пальца и из других известных мест Где конфиги с, Аноним (7), 11:03 , 08-Мрт-23, (13) +3

Ты по ссылкам перейти не можешь Там все написано и полностью доступно объяснено, Аноним (4), 11:06 , 08-Мрт-23, (14) –4

По каким ссылкам Их нигде нет, аффтар просто скинул прикольную табличку, котору, Аноним (7), 11:09 , 08-Мрт-23, (15) +5

И как у него без многопоточности быстрота при десятках тысяч клиентов , YetAnotherOnanym (ok), 11:42 , 08-Мрт-23, (18) –5

Никак это сервер под синтетические тесты, показать смотрите как я могу Оно и по, Аноним (4), 11:55 , 08-Мрт-23, (22) –4

Да не переживай ты, болезный, так за Nginx Лн живее всех живых, но теперь уже о, Гай Юлий Анонимоус (?), 14:33 , 10-Мрт-23, (56)

Вот спасибо, буду показывать всем любителям смузи когда меня опять назовут никчё, Аноним (32), 13:35 , 08-Мрт-23, (32)

Чего шутка-то У апача есть mpm_event, который для проксей и статики приближает , Tron is Whistling (?), 09:02 , 09-Мрт-23, (45)

Это, конечно, замечательно А индейцам нравится это Была новость про индейцев, , Аноним (2), 08:50 , 08-Мрт-23, (2) –5

Индейцам не нравится, но кто их слушает, у них юрист плохой , Аноним (4), 10:25 , 08-Мрт-23, (6) +2

Специальный проект для поддержки пенсионеров в IT В современном вебе статически, Аноним (35), 18:56 , 08-Мрт-23, (35) –7

и мы знаем, какого языка изучения , ivan_erohin (?), 20:30 , 08-Мрт-23, (38)
А через 20 лет очередной аноним на опеннете напишет в точности то же что и Вы се, suffix (ok), 21:24 , 08-Мрт-23, (39) +3

Миллионы локалхостов с 3 189 посетителями, из которых два 8212 мама и папа , Аноним (35), 02:03 , 09-Мрт-23, (43) –3

1 Вы в курсе что занимаясь формошлёпством на узеньком участке в соковыжималке мо, suffix (ok), 14:38 , 09-Мрт-23, (48) +1

Как это мило и по-опеннетовскм наивно 8212 рассказывать про Битрикс и обвинят, Аноним (49), 05:28 , 10-Мрт-23, (49)

клауды именно для того и используются более важные данные им не доверяют при эт, ivan_erohin (?), 13:19 , 11-Мрт-23, (72)

Да ты поехавший Пока протокол HTTP не закопали, будут и вебсерверы API без шлю, Аноним (40), 23:43 , 08-Мрт-23, (40)

И шлюзом этим в проде выступает отнюдь не апач, увы и ах , Аноним (35), 01:27 , 09-Мрт-23, (42) –1

Для простейшего сайта на WordPress или просто HTML можно будет продать гору обла, mikhailnov (ok), 04:23 , 09-Мрт-23, (44) –1

Для простейшего сайта ВордПресс не нужен Для сложного тоже Так, артефакт прошл, Аноним (49), 05:41 , 10-Мрт-23, (51) –1

Ага, теперь модняво простой сайт сделать в виде одной страницы с дерганой прокру, пох. (?), 10:41 , 10-Мрт-23, (52)

А вот и первый пенсионер, бенефициар программы Раньше было лучше и заслуга в эт, Аноним (49), 18:29 , 10-Мрт-23, (57) –2

мляя и как вы в этом п-це живете А, впрочем, знаю, как Недавно в неваши края, пох. (?), 23:23 , 10-Мрт-23, (64)

Ты имеешь в виду в современных однодневочках Это да А так на подложке у всех вс, Tron is Whistling (?), 09:03 , 09-Мрт-23, (46) +3

Да И какие же Только не говори, что Апач, помру со смеху , Аноним (49), 05:39 , 10-Мрт-23, (50) –2

клаудшмара там, со своим анал0г06нетом А к бэкэнду ходит по голому http, светя , пох. (?), 10:44 , 10-Мрт-23, (53)
https w3techs com technologies overview web_serverВнезапно, да И ещё учти, что, Tron is Whistling (?), 13:26 , 10-Мрт-23, (54)

Много видел серверов, которые отдают информацию о себе, о своей версии и т д Р, Аноним (55), 14:32 , 10-Мрт-23, (55) –1

Ну я тоже хрень отдаю Но не потому что есть какой-то смысл скрывать открою секр, Tron is Whistling (?), 22:16 , 10-Мрт-23, (61)

Да всем пофиг, что ты там со своего локалхоста отдаёшь Он в статистике вообще н, Аноним (49), 23:13 , 10-Мрт-23, (63) –2

Не думаю, что сайты одного из средней руки ISP TSP MSP вместе с хостингами не уч, Tron is Whistling (?), 11:48 , 11-Мрт-23, (68)

Выходит по твоей статистике, большинство админов Апача и Нжинкса не следуют базо, Аноним (49), 18:37 , 10-Мрт-23, (59) –2

Бггг, да, скрыть версию вёбсервера - это сразу 100 к безопастности Девляпс , Tron is Whistling (?), 22:15 , 10-Мрт-23, (60) +2

Те, кто следует BCP девляпсы Тебя ждёт множество удивительных открытий Начиная, Аноним (49), 23:12 , 10-Мрт-23, (62) –3

Чо Я софткорный IP-транзит, с хардкорными IP-транзитами дело имею вплотную Areli, Tron is Whistling (?), 11:58 , 11-Мрт-23, (69)
И вообще, как ты собрался юзерагент из HTTP S 2 3 извлекать, сессиёгаситель , Tron is Whistling (?), 11:59 , 11-Мрт-23, (70)

Ты ещё вот это не прочитал Some technologies may provide more means to reveal in, Tron is Whistling (?), 12:04 , 11-Мрт-23, (71)

Сообщения [Сортировка по времени | RSS]

1. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +10 +/–

Сообщение от Аноним (1), 08-Мрт-23, 08:48

Лучший http сервер. Модули, скорость, удобные конфиги -- всё при нём. One love.

Ответить | Правка | Наверх | Cообщить модератору

3. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +6 +/–

Сообщение от Аноним (-), 08-Мрт-23, 09:26

Про скорость этого утюга хорошая шутка.

Ответить | Правка | Наверх | Cообщить модератору

4. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Аноним (4), 08-Мрт-23, 10:24

Нжинкс уже давно отстаёт даже от апача, добро пожаловать в 2023 год.

Ответить | Правка | Наверх | Cообщить модератору

7. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +9 +/–

Сообщение от Аноним (7), 08-Мрт-23, 10:30

> Нжинкс уже давно отстаёт даже от апача
Санитар! Пилюлю!

Ответить | Правка | Наверх | Cообщить модератору

8. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –3 +/–

Сообщение от Аноним (8), 08-Мрт-23, 10:39

Не можешь свыкнутся с объективной реальностью табами до сих пор закидываешься?

Ответить | Правка | Наверх | Cообщить модератору

9. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –2 +/–

Сообщение от Аноним (4), 08-Мрт-23, 10:43

Начни изучать тормознутость nginx хотя бы с непредвзятых тестов https://www.opennet.ru/opennews/art.shtml?num=58323

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

10. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Аноним (7), 08-Мрт-23, 10:49

> (без оптимизаций в конфигурации как есть)
Яснопонятно.
> (нет ссылки на исходники бенчмарка, нигде нет опубликованных конфигов серверов)
Поверим им на слово! Тем более, если это по сути единственный в интернете бенчмарк, где нгинкс не на первом, а на последнем месте, в комментариях статейки никого нет, интернет эту статью вообще не заметил -- все равно поверим на слово!

Ответить | Правка | Наверх | Cообщить модератору

11. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +4 +/–

Сообщение от Аноним (4), 08-Мрт-23, 10:54

В твоём воображаемом интернете? Дело не в том на каком нжинкс месте. Дело в том что Апач быстрее нжинкса и пусть даже он не такой быстрый как hinsightd.
Просто чтобы все видел правильные цифры выгладят так:
• Apache/2.4.54 - 37474.10 запросов в секунду (34305.55)
• Caddy/2.6.2 - 35412.02 запросов в секунду (33995.57)
• nginx/1.23.2 - 26673.64 запросов в секунду (26172.73)

Ответить | Правка | Наверх | Cообщить модератору

13. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +3 +/–

Сообщение от Аноним (7), 08-Мрт-23, 11:03

> Просто чтобы все видел правильные цифры выгладят так:
Правильные цифры, высосанные из пальца и из других известных мест. Где конфиги серверов? С какими опциями собирались сервера? Где логи сборки? Где спецификации хардвари и окружения?

Ответить | Правка | Наверх | Cообщить модератору

14. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –4 +/–

Сообщение от Аноним (4), 08-Мрт-23, 11:06

Ты по ссылкам перейти не можешь? Там все написано и полностью доступно объяснено.
Единственное что можно сказать что автор пиарил свой hinsightd. Так что ему нет смысла приукрашивать другие результаты, ему нет дела кто быстрее апач, кадди или нжинкс. Он всегда напишет реальные цифры по ним.
Ты просто не можешь свыкнутся с просто мыслью. Апач быстрее нжинкса.

Ответить | Правка | Наверх | Cообщить модератору

15. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +5 +/–

Сообщение от Аноним (7), 08-Мрт-23, 11:09

> Ты по ссылкам перейти не можешь?
По каким ссылкам? Их нигде нет, аффтар просто скинул прикольную табличку, которую заполнял в пьяном угаре. Никаких ссылок он не оставил. Чтоб ты оценил масштаб того, как делаются тру™ бенчмарки -- на, зацени:
https://openbenchmarking.org/test/pts/nginx
https://openbenchmarking.org/test/pts/apache
Там гигантское количество переменных, но ты попробуй подобрать максимально близкие таким образом, чтобы создавалась иллюзия, будто апач хоть как-то сопоставим с высокоскоростным нгинксом.

Ответить | Правка | Наверх | Cообщить модератору

18. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –5 +/–

Сообщение от YetAnotherOnanym (ok), 08-Мрт-23, 11:42

> пусть даже он не такой быстрый как hinsightd
> Planned features
> (...) multithreading
И как у него без многопоточности быстрота при десятках тысяч клиентов?

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

22. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –4 +/–

Сообщение от Аноним (4), 08-Мрт-23, 11:55

Никак это сервер под синтетические тесты, показать смотрите как я могу. Оно и понятно остальные сервера и апач и нжинкс должны тащить своё легаси. А у нжинкса и вовсе кор разработчик ушел. А те что есть в нжинксе занимаются навешиванием розовых свистелок, а не основной функциональностью. Оно и понятно что эти свистелки просадят производительность рано или поздно. Апач в этой сфере идет своей дорогой как шел, он и легаси поддержит и уязвимости закроет и придумает как работать быстрее.
А с нуля если писать сервер и можно вообще любую цифру выбить, хоть io_uring используй, хоть в само ядро допишись и статике раздавай не с диска, а просто вкомпиль в само приложение пусть он сразу из оперы раздаёт.

Ответить | Правка | Наверх | Cообщить модератору

56. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Гай Юлий Анонимоус (?), 10-Мрт-23, 14:33

Да не переживай ты, болезный, так за Nginx. Лн живее всех живых, но теперь уже отечественный, каким и был раньше, и название чуток другое - Angie (https://www.opennet.ru/opennews/art.shtml?num=58036)

Ответить | Правка | Наверх | Cообщить модератору

32. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Аноним (32), 08-Мрт-23, 13:35

Вот спасибо, буду показывать всем любителям смузи когда меня опять назовут никчёмным экспертом

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

45. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Tron is Whistling (?), 09-Мрт-23, 09:02

Чего шутка-то? У апача есть mpm_event, который для проксей и статики приближает его к нгинху.
Но в отличие от нгинха апач легко переконфигурируется и под работу с динамикой, и под многое прочее.
Т.е. гетерогенность. Хочешь шустрее - event и треды. Хочешь динамику, которая в треды не умеет - заводишь с префорком. Нгинх, который умеет только одну модель работы - в итоге не нужен.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

2. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –5 +/–

Сообщение от Аноним (2), 08-Мрт-23, 08:50

>Релиз http-сервера Apache 2.4.56 с устранением уязвимостей
Это, конечно, замечательно. А индейцам нравится это? Была новость про индейцев, что-то никаких обнов.

Ответить | Правка | Наверх | Cообщить модератору

6. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +2 +/–

Сообщение от Аноним (4), 08-Мрт-23, 10:25

Индейцам не нравится, но кто их слушает, у них юрист плохой.

Ответить | Правка | Наверх | Cообщить модератору

35. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –7 +/–

Сообщение от Аноним (35), 08-Мрт-23, 18:56

Специальный проект для поддержки пенсионеров в IT. В современном вебе статический контент раздают из S3 через CDN, в обоих случаях это специализированные демоны, написанные для оптимального решения одной узкой задачи. API-бэкэнд сам себе http-сервер. За вычетом недодушенного легаси, время http-серверов ушло, теперь это не более чем идея проекта уровня todo list для изучения языка. Nginx ещё трепыхается как балансировщик нагрузки и обратный прокси, но даже в сравнении с HAProxy это выглядит просто смешно, не говоря уже про Envoy. Помянем.

Ответить | Правка | Наверх | Cообщить модератору

38. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от ivan_erohin (?), 08-Мрт-23, 20:30

> идея проекта уровня todo list для изучения языка.
и мы знаем, какого языка изучения.

Ответить | Правка | Наверх | Cообщить модератору

39. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +3 +/–

Сообщение от suffix (ok), 08-Мрт-23, 21:24

А через 20 лет очередной аноним на опеннете напишет в точности то же что и Вы сейчас думая что открывает Америку :)
Между тем и сейчас и через 20 лет миллионы сайтов на WP и Битрикс будут продолжать работать на nginx + apache !

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

43. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –3 +/–

Сообщение от Аноним (35), 09-Мрт-23, 02:03

Миллионы локалхостов с 3½ посетителями, из которых два — мама и папа могут на чём угодно работать, хоть на SSI, это всё мало кому интересно. В проде апачи с нжинксами вижу только в контексте выкидывания при миграции в клауд.

Ответить | Правка | Наверх | Cообщить модератору

48. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +1 +/–

Сообщение от suffix (ok), 09-Мрт-23, 14:38

> Миллионы локалхостов с 3½ посетителями, из которых два — мама и папа
> могут на чём угодно работать, хоть на SSI, это всё мало
> кому интересно. В проде апачи с нжинксами вижу только в контексте
> выкидывания при миграции в клауд.
1.
Вы в курсе что занимаясь формошлёпством на узеньком участке в соковыжималке моветон причислять себя к его величеству продакшену ?
2.
Вы в курсе что любой сайт на WP с apache и nginx про красно-жёлтых вертипопых камнеежек даже с минимальной посещаемостью (пет-проект) если сделан с любовью и наполняется энтузиастами в 100500 матери-истории более ценен чем ваш очередной облачный монстр по перепродаже товаров из Китая ?

Ответить | Правка | Наверх | Cообщить модератору

49. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Аноним (49), 10-Мрт-23, 05:28

Как это мило и по-опеннетовскм наивно — рассказывать про Битрикс и обвинять кого-то в формошлепстве.
Про перепродажу из Китая придётся тебе развернуть, не понял при чём тут это. И про ценность рынка пет-проектов.

Ответить | Правка | Наверх | Cообщить модератору

72. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от ivan_erohin (?), 11-Мрт-23, 13:19

> Про перепродажу из Китая придётся тебе развернуть,
клауды именно для того и используются. более важные данные им не доверяют.
при этом на амазоне не стоит разворачивать даже перепродажу китайхлама.
хитрецы грепают базы, память и корректируют свои цены так чтобы они были выгоднее.

Ответить | Правка | Наверх | Cообщить модератору

40. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Аноним (40), 08-Мрт-23, 23:43

Да ты поехавший. Пока протокол HTTP не закопали, будут и вебсерверы.
>API-бэкэнд сам себе http-сервер
API без шлюза (реверс прокси) только при локальной отладке используется.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

42. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –1 +/–

Сообщение от Аноним (35), 09-Мрт-23, 01:27

И шлюзом этим в проде выступает отнюдь не апач, увы и ах.

Ответить | Правка | Наверх | Cообщить модератору

44. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –1 +/–

Сообщение от mikhailnov (ok), 09-Мрт-23, 04:23

Для простейшего сайта на WordPress или просто HTML можно будет продать гору облачных сервисов, в т.ч. S3 ))

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

51. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –1 +/–

Сообщение от Аноним (49), 10-Мрт-23, 05:41

Для простейшего сайта ВордПресс не нужен. Для сложного тоже. Так, артефакт прошлого для пенсионеров.

Ответить | Правка | Наверх | Cообщить модератору

52. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от пох. (?), 10-Мрт-23, 10:41

Ага, теперь модняво простой сайт сделать в виде одной страницы с дерганой прокруткой вместо нормальных ссылок, пасередине разместить телефон и "для заказа услуги звоните в бубен".
Даже прием совершенно банальных разовых заказов сделать (я молчу уж про полноценные учетки для клиентов с возможностью управлять своими заказами) - слишком сложно и много возни. Да и зачем вам, по телефону вон давайте. Еще можно чяаааатик с роботом запилить.
При этом телефонисты, кстати, до такого мусора еще не выродились - по этому самому телефону вполне может внезапно найтись сквозная автоматическая авторизация и много еще интересного. А сайтик - просто бесполезная финтифлюшка.
А ссылку на оплату мы вам в sms пришлем. Или вот - всосап.
Еще десяток лет назад до такого маразма только совсем рога и копыта опускались. Сейчас - каждый второй (да и то за счет тех у кого все это вот те десять лет и работает без изменений)

Ответить | Правка | Наверх | Cообщить модератору

57. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –2 +/–

Сообщение от Аноним (49), 10-Мрт-23, 18:29

А вот и первый пенсионер, бенефициар программы. Раньше было лучше и заслуга в этом исключительно Апача, я правильно понял? Он и от страниц с дёрганой прокруткой защищал, и от скаммерсантов, и не заставлял престарелых людей ставить вотсап. Печально, что в ваших краях до сих пор так принято. В наших как раз всё куда приличнее, даже у совсем мелкого бизнеса — форма обратной связи, емейл, телефон с человеком, человек имени представляется, инвойсы по форме шлёт и прочие радости развитого капитализма. Ты вроде наиценнейший специалист широчайшего профиля с глубочайшими знаниями во всех предметных областях, судя по твоим же комментам на опеннете, уж кто-кто, а ты-то себе местечко поуютнее на глобусе точно мог бы найти, чтобы вот без этих смс и чатиков с роботами. Или рад бы в рай, да грехи не пускают?

Ответить | Правка | Наверх | Cообщить модератору

64. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от пох. (?), 10-Мрт-23, 23:23

> емейл, телефон с человеком,
мляя... и как вы в этом п-це живете? А, впрочем, знаю, как.
Недавно в неваши края собирался - там среди прочих формальностей надо емейле, да. Ответ непременно напечатать и в рамочку (чуваки из ШриЛанкийской immigration - "а че, ТАК можно было?"). На кривой адрес где этих емелей по тыще в день. И вот сидишь ты за пол-дня до вылета (с риском не улететь на все деньги), и гадаешь - это оно в спаме где-то застряло, или ответ потерялся, или просто до него еще руки не дошли?
Сайт с формой возвращающей id и возможностью проверить его статус? Неее, это по пенсионерски, апач какой-то нужен (а то еще и пехепе проклятый) а не "тонны мусора раздавать с s3" (кому и зачем он вообще сдался), мы, зуммерки, не умеем, емеле пишите.
Телефон с человеком мы тоже любим и обожаем - ваш звонок очень неважен для нас, среднее время ответа составляет...пщщщщщминут, у вас ведь бесплатный тариф и заняться вам вообще нечем, благодарим за пользование и идите найух. Ну или "мы непременнейше вам перезвоним" - угу, через пару дней, именно в тот момент когда я одной рукой собираю дерьмо за собакой, а второй изо всех сил держу поводок чтоб она не сожрала ежа.
Всосап в той же кстати стране тоже замечателен - пол-часа переписки с ботом, ты ему и оппу, и унитаз - ждите, щас человека приглашу. Через два часа когда доходят руки проверить - да, 45 минут назад кожанный мешок переспросил - ау, ты уже надеюсь зае..лся ждать ответа и я с чистой совестью таск закрываю?

Ответить | Правка | Наверх | Cообщить модератору

46. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +3 +/–

Сообщение от Tron is Whistling (?), 09-Мрт-23, 09:03

Ты имеешь в виду в современных однодневочках? Это да.
А так на подложке у всех всё те же вёбсерверы, ничего не изменилось.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

50. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –2 +/–

Сообщение от Аноним (49), 10-Мрт-23, 05:39

Да? И какие же? Только не говори, что Апач, помру со смеху.

Ответить | Правка | Наверх | Cообщить модератору

53. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от пох. (?), 10-Мрт-23, 10:44

клаудшмара там, со своим анал0г06нетом. А к бэкэнду ходит по голому http, светя все твои данные и кредитки - патамушта сложна и нипанятна, и вот же ж - замочек видити, все сесюрна!

Ответить | Правка | Наверх | Cообщить модератору

54. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Tron is Whistling (?), 10-Мрт-23, 13:26

https://w3techs.com/technologies/overview/web_server
Внезапно, да?
И ещё учти, что нхинх - это в основном фронтенд, а что за ним и клаудкларой - ну, можно прикинуть по соотношению остального :D
Короче да. Апач, немножко всякого у CDN'ов, и немножко маргинальщины.

Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

55. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –1 +/–

Сообщение от Аноним (55), 10-Мрт-23, 14:32

Много видел серверов, которые отдают информацию о себе, о своей версии и т.д.?
Разве что сайты от Васяна, другие эту информацию скрывают, подменяют.

Ответить | Правка | Наверх | Cообщить модератору

61. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Tron is Whistling (?), 10-Мрт-23, 22:16

Ну я тоже хрень отдаю.
Но не потому что есть какой-то смысл скрывать (открою секрет: нет вообще никакого смысла), а просто по приколу.

Ответить | Правка | Наверх | Cообщить модератору

63. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –2 +/–

Сообщение от Аноним (49), 10-Мрт-23, 23:13

Да всем пофиг, что ты там со своего локалхоста отдаёшь. Он в статистике вообще не участвует.

Ответить | Правка | Наверх | Cообщить модератору

68. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Tron is Whistling (?), 11-Мрт-23, 11:48

Не думаю, что сайты одного из средней руки ISP/TSP/MSP вместе с хостингами не участвуют в статистике :)

Ответить | Правка | Наверх | Cообщить модератору

59. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –2 +/–

Сообщение от Аноним (49), 10-Мрт-23, 18:37

> In order to obtain any information from websites, we rely on the websites themselves, their owners or their webmasters to provide such information. Some websites are more open to sharing this type of information than others. Some technologies may provide more means to reveal information about their usage than others.
> In some cases, the information provided by websites, their owners or their webmasters may be wrong. We may not be able to detect all cases of misinformation.
Выходит по твоей статистике, большинство админов Апача и Нжинкса не следуют базовым рекомендациям и предоставляют сведения о версии http-демона. Как и положено типичным локалхостным васянам.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

60. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +2 +/–

Сообщение от Tron is Whistling (?), 10-Мрт-23, 22:15

Бггг, да, скрыть версию вёбсервера - это сразу +100 к безопастности. Девляпс?

Ответить | Правка | Наверх | Cообщить модератору

62. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " –3 +/–

Сообщение от Аноним (49), 10-Мрт-23, 23:12

Те, кто следует BCP девляпсы? Тебя ждёт множество удивительных открытий. Начиная с хардкорного IP-транзита, где за такое могут и сессию погасить.

Ответить | Правка | Наверх | Cообщить модератору

69. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Tron is Whistling (?), 11-Мрт-23, 11:58

Чо?
Я софткорный IP-транзит, с хардкорными IP-транзитами дело имею вплотную.
Arelion сойдёт?
Там за килолитры ддоса-то сессию не гасят, потому что быстро с этим сделать ничего невозможно, и SLA, а ты за юзерагент (который кстати никто не перлюстрирует - на таких объёмах нереально) захотел.

Ответить | Правка | Наверх | Cообщить модератору

70. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Tron is Whistling (?), 11-Мрт-23, 11:59

И вообще, как ты собрался юзерагент из HTTP(S/2/3) извлекать, сессиёгаситель?

Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

71. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей " +/–

Сообщение от Tron is Whistling (?), 11-Мрт-23, 12:04

Ты ещё вот это не прочитал:
Some technologies may provide more means to reveal information about their usage than others.
Т.е. фингерпринтинг они всё-таки похоже используют. Иначе статистика вообще была бы кривая-косая.

Ответить | Правка | К родителю #59 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+10 +/–
Сообщение от Аноним (1), 08-Мрт-23, 08:48
Лучший http сервер. Модули, скорость, удобные конфиги -- всё при нём. One love.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+6 +/–
	Сообщение от Аноним (-), 08-Мрт-23, 09:26
	Про скорость этого утюга хорошая шутка.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от Аноним (4), 08-Мрт-23, 10:24
	Нжинкс уже давно отстаёт даже от апача, добро пожаловать в 2023 год.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+9 +/–
	Сообщение от Аноним (7), 08-Мрт-23, 10:30
	> Нжинкс уже давно отстаёт даже от апача Санитар! Пилюлю!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–3 +/–
	Сообщение от Аноним (8), 08-Мрт-23, 10:39
	Не можешь свыкнутся с объективной реальностью табами до сих пор закидываешься?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–2 +/–
	Сообщение от Аноним (4), 08-Мрт-23, 10:43
	Начни изучать тормознутость nginx хотя бы с непредвзятых тестов https://www.opennet.ru/opennews/art.shtml?num=58323
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	10. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от Аноним (7), 08-Мрт-23, 10:49
	> (без оптимизаций в конфигурации как есть) Яснопонятно. > (нет ссылки на исходники бенчмарка, нигде нет опубликованных конфигов серверов) Поверим им на слово! Тем более, если это по сути единственный в интернете бенчмарк, где нгинкс не на первом, а на последнем месте, в комментариях статейки никого нет, интернет эту статью вообще не заметил -- все равно поверим на слово!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+4 +/–
	Сообщение от Аноним (4), 08-Мрт-23, 10:54
	В твоём воображаемом интернете? Дело не в том на каком нжинкс месте. Дело в том что Апач быстрее нжинкса и пусть даже он не такой быстрый как hinsightd. Просто чтобы все видел правильные цифры выгладят так: • Apache/2.4.54 - 37474.10 запросов в секунду (34305.55) • Caddy/2.6.2 - 35412.02 запросов в секунду (33995.57) • nginx/1.23.2 - 26673.64 запросов в секунду (26172.73)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+3 +/–
	Сообщение от Аноним (7), 08-Мрт-23, 11:03
	> Просто чтобы все видел правильные цифры выгладят так: Правильные цифры, высосанные из пальца и из других известных мест. Где конфиги серверов? С какими опциями собирались сервера? Где логи сборки? Где спецификации хардвари и окружения?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–4 +/–
	Сообщение от Аноним (4), 08-Мрт-23, 11:06
	Ты по ссылкам перейти не можешь? Там все написано и полностью доступно объяснено. Единственное что можно сказать что автор пиарил свой hinsightd. Так что ему нет смысла приукрашивать другие результаты, ему нет дела кто быстрее апач, кадди или нжинкс. Он всегда напишет реальные цифры по ним. Ты просто не можешь свыкнутся с просто мыслью. Апач быстрее нжинкса.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+5 +/–
	Сообщение от Аноним (7), 08-Мрт-23, 11:09
	> Ты по ссылкам перейти не можешь? По каким ссылкам? Их нигде нет, аффтар просто скинул прикольную табличку, которую заполнял в пьяном угаре. Никаких ссылок он не оставил. Чтоб ты оценил масштаб того, как делаются тру™ бенчмарки -- на, зацени: https://openbenchmarking.org/test/pts/nginx https://openbenchmarking.org/test/pts/apache Там гигантское количество переменных, но ты попробуй подобрать максимально близкие таким образом, чтобы создавалась иллюзия, будто апач хоть как-то сопоставим с высокоскоростным нгинксом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–5 +/–
	Сообщение от YetAnotherOnanym (ok), 08-Мрт-23, 11:42
	> пусть даже он не такой быстрый как hinsightd > Planned features > (...) multithreading И как у него без многопоточности быстрота при десятках тысяч клиентов?
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	22. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–4 +/–
	Сообщение от Аноним (4), 08-Мрт-23, 11:55
	Никак это сервер под синтетические тесты, показать смотрите как я могу. Оно и понятно остальные сервера и апач и нжинкс должны тащить своё легаси. А у нжинкса и вовсе кор разработчик ушел. А те что есть в нжинксе занимаются навешиванием розовых свистелок, а не основной функциональностью. Оно и понятно что эти свистелки просадят производительность рано или поздно. Апач в этой сфере идет своей дорогой как шел, он и легаси поддержит и уязвимости закроет и придумает как работать быстрее. А с нуля если писать сервер и можно вообще любую цифру выбить, хоть io_uring используй, хоть в само ядро допишись и статике раздавай не с диска, а просто вкомпиль в само приложение пусть он сразу из оперы раздаёт.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от Гай Юлий Анонимоус (?), 10-Мрт-23, 14:33
	Да не переживай ты, болезный, так за Nginx. Лн живее всех живых, но теперь уже отечественный, каким и был раньше, и название чуток другое - Angie (https://www.opennet.ru/opennews/art.shtml?num=58036)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от Аноним (32), 08-Мрт-23, 13:35
	Вот спасибо, буду показывать всем любителям смузи когда меня опять назовут никчёмным экспертом
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	45. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от Tron is Whistling (?), 09-Мрт-23, 09:02
	Чего шутка-то? У апача есть mpm_event, который для проксей и статики приближает его к нгинху. Но в отличие от нгинха апач легко переконфигурируется и под работу с динамикой, и под многое прочее. Т.е. гетерогенность. Хочешь шустрее - event и треды. Хочешь динамику, которая в треды не умеет - заводишь с префорком. Нгинх, который умеет только одну модель работы - в итоге не нужен.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору

2. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–5 +/–
Сообщение от Аноним (2), 08-Мрт-23, 08:50
>Релиз http-сервера Apache 2.4.56 с устранением уязвимостей Это, конечно, замечательно. А индейцам нравится это? Была новость про индейцев, что-то никаких обнов.
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+2 +/–
	Сообщение от Аноним (4), 08-Мрт-23, 10:25
	Индейцам не нравится, но кто их слушает, у них юрист плохой.
	Ответить \| Правка \| Наверх \| Cообщить модератору

35. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–7 +/–
Сообщение от Аноним (35), 08-Мрт-23, 18:56
Специальный проект для поддержки пенсионеров в IT. В современном вебе статический контент раздают из S3 через CDN, в обоих случаях это специализированные демоны, написанные для оптимального решения одной узкой задачи. API-бэкэнд сам себе http-сервер. За вычетом недодушенного легаси, время http-серверов ушло, теперь это не более чем идея проекта уровня todo list для изучения языка. Nginx ещё трепыхается как балансировщик нагрузки и обратный прокси, но даже в сравнении с HAProxy это выглядит просто смешно, не говоря уже про Envoy. Помянем.
Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от ivan_erohin (?), 08-Мрт-23, 20:30
	> идея проекта уровня todo list для изучения языка. и мы знаем, какого языка изучения.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+3 +/–
	Сообщение от suffix (ok), 08-Мрт-23, 21:24
	А через 20 лет очередной аноним на опеннете напишет в точности то же что и Вы сейчас думая что открывает Америку :) Между тем и сейчас и через 20 лет миллионы сайтов на WP и Битрикс будут продолжать работать на nginx + apache !
	Ответить \| Правка \| К родителю #35 \| Наверх \| Cообщить модератору


	43. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–3 +/–
	Сообщение от Аноним (35), 09-Мрт-23, 02:03
	Миллионы локалхостов с 3½ посетителями, из которых два — мама и папа могут на чём угодно работать, хоть на SSI, это всё мало кому интересно. В проде апачи с нжинксами вижу только в контексте выкидывания при миграции в клауд.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	48. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+1 +/–
	Сообщение от suffix (ok), 09-Мрт-23, 14:38
	> Миллионы локалхостов с 3½ посетителями, из которых два — мама и папа > могут на чём угодно работать, хоть на SSI, это всё мало > кому интересно. В проде апачи с нжинксами вижу только в контексте > выкидывания при миграции в клауд. 1. Вы в курсе что занимаясь формошлёпством на узеньком участке в соковыжималке моветон причислять себя к его величеству продакшену ? 2. Вы в курсе что любой сайт на WP с apache и nginx про красно-жёлтых вертипопых камнеежек даже с минимальной посещаемостью (пет-проект) если сделан с любовью и наполняется энтузиастами в 100500 матери-истории более ценен чем ваш очередной облачный монстр по перепродаже товаров из Китая ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	49. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от Аноним (49), 10-Мрт-23, 05:28
	Как это мило и по-опеннетовскм наивно — рассказывать про Битрикс и обвинять кого-то в формошлепстве. Про перепродажу из Китая придётся тебе развернуть, не понял при чём тут это. И про ценность рынка пет-проектов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от ivan_erohin (?), 11-Мрт-23, 13:19
	> Про перепродажу из Китая придётся тебе развернуть, клауды именно для того и используются. более важные данные им не доверяют. при этом на амазоне не стоит разворачивать даже перепродажу китайхлама. хитрецы грепают базы, память и корректируют свои цены так чтобы они были выгоднее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от Аноним (40), 08-Мрт-23, 23:43
	Да ты поехавший. Пока протокол HTTP не закопали, будут и вебсерверы. >API-бэкэнд сам себе http-сервер API без шлюза (реверс прокси) только при локальной отладке используется.
	Ответить \| Правка \| К родителю #35 \| Наверх \| Cообщить модератору


	42. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–1 +/–
	Сообщение от Аноним (35), 09-Мрт-23, 01:27
	И шлюзом этим в проде выступает отнюдь не апач, увы и ах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–1 +/–
	Сообщение от mikhailnov (ok), 09-Мрт-23, 04:23
	Для простейшего сайта на WordPress или просто HTML можно будет продать гору облачных сервисов, в т.ч. S3 ))
	Ответить \| Правка \| К родителю #35 \| Наверх \| Cообщить модератору


	51. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	–1 +/–
	Сообщение от Аноним (49), 10-Мрт-23, 05:41
	Для простейшего сайта ВордПресс не нужен. Для сложного тоже. Так, артефакт прошлого для пенсионеров.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Релиз http-сервера Apache 2.4.56 с устранением уязвимостей "	+/–
	Сообщение от пох. (?), 10-Мрт-23, 10:41
	Ага, теперь модняво простой сайт сделать в виде одной страницы с дерганой прокруткой вместо нормальных ссылок, пасередине разместить телефон и "для заказа услуги звоните в бубен". Даже прием совершенно банальных разовых заказов сделать (я молчу уж про полноценные учетки для клиентов с возможностью управлять своими заказами) - слишком сложно и много возни. Да и зачем вам, по телефону вон давайте. Еще можно чяаааатик с роботом запилить. При этом телефонисты, кстати, до такого мусора еще не выродились - по этому самому телефону вполне может внезапно найтись сквозная автоматическая авторизация и много еще интересного. А сайтик - просто бесполезная финтифлюшка. А ссылку на оплату мы вам в sms пришлем. Или вот - всосап. Еще десяток лет назад до такого маразма только совсем рога и копыта опускались. Сейчас - каждый второй (да и то за счет тех у кого все это вот те десять лет и работает без изменений)
	Ответить \| Правка \| Наверх \| Cообщить модератору