Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск nginx 1.24.0 "	+/–
Сообщение от opennews (??), 12-Апр-23, 08:21
После 11 месяцев разработки представлена новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.24.0, которая вобрала в себя изменения, накопленные в основной ветке 1.23.x. В дальнейшем все изменения в  стабильной ветке 1.24 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.25, в которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58951
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 12-Апр-23, 08:21	–15 +/–
"На платформе Windows в модулях ngx_http_autoindex_module и ngx_http_dav_module, а также в директиве include добавлена поддержка не-ASCII символов в именах файлов. В Windows также налажена сборка nginx с OpenSSL 3.0. " лучший веб-сервер с каждым разом все хорошеет. Скоро уже не нужен будет этот ваш линукс совсем и можно станет удалить wsl!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #79

2. Сообщение от Аноним (2), 12-Апр-23, 08:27	–2 +/–
Обрати внимание на то что все падают по статистики со временем. Решил узнать: может быть появился новый-модный-молодежный web-сервер, а я не знаю. А в статистике вырос "Other". Это что ж получается - nginx уже не торт пора на суррогат переходить? Какой сейчас в "цене"?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #4, #5, #12, #18, #52

3. Сообщение от BlackRot (ok), 12-Апр-23, 08:48	+1 +/–
Тоже очень интересует этот вопрос
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #30

4. Сообщение от netcroft (?), 12-Апр-23, 08:50	+/–
Cloudflare = Other
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10

5. Сообщение от жявамэн (ok), 12-Апр-23, 08:51	+5 +/–
в кубернет-инфраструктуре есть свои веб-сервера для лоадбалансинга нод, удобно управляемые без пердолинга текстовых конфигов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #6, #29, #89

6. Сообщение от жявамэн (ok), 12-Апр-23, 08:53	–1 +/–
https://kubernetes.io/docs/concepts/services-networking/ingr.../ почитать можно например тут
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #11

9. Сообщение от Ivan_83 (ok), 12-Апр-23, 09:09	–1 +/–
На венде, насколько я помню, используется select() что не предполагает каких либо существенных нагрузок. Возможно переписали на WSAPoll() - его завезли в венду кажется с висты или семёрки и тогда оно получше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #20

10. Сообщение от Аноним (2), 12-Апр-23, 09:17	+/–
В том то и дело, что там есть отдельный пункт Cloudflare и отдельный пункт Other.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

11. Сообщение от Аноним (2), 12-Апр-23, 09:23	+/–
Про ingress что-то слышал, но дальше Traefik не пошел (да и то без кубера использовал). Не довелось в продакшене пользоваться. Думал их за чем-то прячут. Не знал что их там такая толпа, спасибо почитаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #32

12. Сообщение от Ivan_83 (ok), 12-Апр-23, 09:24	+3 +/–
Думаю отчасти тут психология. Когда я входил в тему 2008 году то апач казался с одной стороны очень монструозным и тяжёлым, с другой стороны каким то перегруженным и глючным. Мне надо было совсем немного и я поставил лайти. Потом чуть разобравшись и кажется потребности чуть выросли я переполз на nginx. Сейчас nginx имеет огромное колличество плагинов, и я думаю такой список сильно пугает новичков. Что касается остального, то в плане производительности/ресурсов nginx не расжирел, по крайней мере если там и был какой то рост потребления ресурсов за 15 лет то врядли его кто то заметил, ибо и железо сильно выросло и функционал подрос. В части архитектуры nginx это всё ещё некоторое ядро-фреймворк для работы с диском и сетью, остальное в основном навешивается плагинами. На его базе можно вообще нечто совсем иное собрать, не имеющее отношение к вебсерверам. Что до конкурентов - они есть, но им сложно. По сути, никто не может выйти и сказать что он во всём лучше nginx, или хотя бы в основном функционале его уделывает. Обычно конкуренты говорят: вот у нас есть кручая фича, корая нужна когда а, б, с, д в остальном у нас примерно такая же производительность и потребление. По базовому функционалу: раздача статики и ответы на какие то хттп запросы - nginx уделать сложно, потому что он фактически дёргает сисколы с почти нулевым оверхэдом. Чтобы превзойти nginx нужно уйти от сисколов на dpdk/netmap, иметь свой сетевой стёк, тогда получится срезать немного углов которые спрятаны в ядре ОС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13, #26

13. Сообщение от жявамэн (ok), 12-Апр-23, 09:29	–1 +/–
> Чтобы превзойти nginx нужно уйти от сисколов на dpdk/netmap, иметь свой сетевой > стёк, тогда получится срезать немного углов которые спрятаны в ядре ОС. на липуксах кстати ему добавили поддержку sendfile2 ? раньше чисто на фряхе держали статику ради этого
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #14, #16, #53

14. Сообщение от жявамэн (ok), 12-Апр-23, 09:38	+1 +/–
> на липуксах кстати ему добавили поддержку sendfile2 ? > раньше чисто на фряхе держали статику ради этого https://nginx.org/en/docs/http/ngx_http_core_module.html#sen... судя по документации это до сих пор фряха онли фича бггг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #39, #62

15. Сообщение от Аноним (15), 12-Апр-23, 09:55	+/–
А есть ли плагин для Nginx, чтобы он сам Lets Encrypt выпускал? Как это делает Caddy и Traefik?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #22, #72

16. Сообщение от пох. (?), 12-Апр-23, 10:38	–1 +/–
какой в ней сегодня смысл? Если все файлы отдаются через https. а поддержки in-kernel https в нем нет и не будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #24, #56

17. Сообщение от пох. (?), 12-Апр-23, 10:40	+/–
какое-то чудовищное г-но от васянов было. Впрочем, перечисленные тобой это целиком прокси от васянов с руками из задниц, поэтому в целом - соответствует. "все ключи от всего удобно сложены кучкой" Кстати удивительней то, что у nginx-unit этой фичи нет. Впрочем, про него что-то вообще давно не слышно. Вероятно с уходом Сысоева и возвращением патреотов в родную г08ень стал ненужен никому вовсе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

18. Сообщение от Аноним (36), 12-Апр-23, 10:45	+/–
Nginx это уже окаменелость, которая не развивается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #63, #81

20. Сообщение от пох. (?), 12-Апр-23, 10:52	–3 +/–
у венды все в порядке с select, это ж не линукс. Все там хорошо с нагрузками. > Возможно переписали на WSAPoll() вряд ли. Но оно по большому счету и лишне.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #25, #28, #69, #91

22. Сообщение от User (??), 12-Апр-23, 10:53	+/–
Конечно есть. apt install certbot python3-certbot-nginx В нем есть авто перевыпуск сертификата.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #23, #33, #64

23. Сообщение от пох. (?), 12-Апр-23, 10:58	+1 +/–
curl | sudo bash всегда так и делаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #41

24. Сообщение от жявамэн (ok), 12-Апр-23, 11:27	+/–
> какой в ней сегодня смысл? Если все файлы отдаются через https. > а поддержки in-kernel https в нем нет и не будет. ну вот была новость о KTLS в новом релизе. правда как поддержку этого впилить в нжинкс не особо понятно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #27, #48, #57, #71, #75

25. Сообщение от Аноним (25), 12-Апр-23, 11:28	+/–
> у венды все в порядке с select, это ж не линукс. Все там хорошо с нагрузками. и чем он отличается линуксового?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

26. Сообщение от Аноним (26), 12-Апр-23, 11:33	+/–
> Чтобы превзойти nginx нужно уйти от сисколов на dpdk/netmap, иметь свой сетевой стёк, тогда получится срезать немного углов которые спрятаны в ядре ОС. То есть то же, что сможет и сам nginx если понадобится?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #31, #36, #59

27. Сообщение от пох. (?), 12-Апр-23, 11:41	+/–
как - довольно понятно, непонятно зачем и главное - кто этим теперь будет заниматься. Нет разработчиков. Апач вполне вероятно запилит через пару лет (у них все небыстро). А тут - только улучшенная поддержка винды (потому что ее удобно было скопипастить с nginx+)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #58

28. Сообщение от Аноним (28), 12-Апр-23, 11:43	+1 +/–
Наверное пора top500 переводить на вантуз. А то, ишь чего, уже полностью на линукс перешли. Это твоя недоработка!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #37

29. Сообщение от Аноним (51), 12-Апр-23, 11:44	+3 +/–
> в кубернет-инфраструктуре есть свои веб-сервера для лоадбалансинга нод, удобно управляемые без пердолинга текстовых конфигов Самый популярный ингресс - внезапно, ingress-nginx, который состоит из собственно Nginx и гошной обертки, которая пердолит ему текстовый конфиг (плюс еще некоторое количество кода на Lua, который рулит апстримами). Реализациям ингресса на базе Envoy (например, Contour) оно проигрывает как по скорости, так и по потреблению ресурсов, но пипл хавает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #40

30. Сообщение от Аноним (51), 12-Апр-23, 11:46	+1 +/–
Модный и молодёжный web-сервер - Caddy Крутой и навороченный прокси для прода - Envoy.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #38

31. Сообщение от Аноним (28), 12-Апр-23, 11:48	+/–
Tux-web server вроде был, но ушёл вместе с 2.4 ядром.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

32. Сообщение от Аноним (51), 12-Апр-23, 11:50	+/–
Traefik - далеко не лучший выбор для нагруженного прокси https://github.com/gaplo917/load-balancer-benchmark
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #34

33. Сообщение от FSA (??), 12-Апр-23, 12:05	+1 +/–
> apt install certbot python3-certbot-nginx Или dnf install certbot на Fedora :) Что характерно, кроме установки и первого выпуска сертификата что на Ubuntu, что на Fedora, больше ничего делать не надо. Certbot уже прописан в планировщике, обновит когда надо сертификаты и сообщит об этом nginx, чтобы тот подтянул новый сертификат.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #35

34. Сообщение от Массоны Рептилоиды (?), 12-Апр-23, 12:09	+/–
Последний коммит - 4 года назад
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #43

35. Сообщение от Аноним (36), 12-Апр-23, 12:10	+/–
При том что вместо nginx можно уже начинать использовать нормальные веб-серверы, вы всё ещё в пакеты с пакетами играетесь. Ничего это пройдет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #42

36. Сообщение от Аноним (36), 12-Апр-23, 12:11	+/–
У nginx нет core разработчика он уже ничего не сможет. нжинкс выдоят и выкинут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #44, #60

37. Сообщение от Аноним (37), 12-Апр-23, 12:12	+2 +/–
> Наверное пора top500 переводить на вантуз. > А то, ишь чего, уже полностью > на линукс перешли. Это твоя недоработка! Вообще это скорее 1M top busiest sites, но там почему-то виндов вообще нет. Да даже паркинги с виндов и IIS посваливали. Наверное потому что круто работало и было дешево и эффективно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #45

38. Сообщение от Аноним (37), 12-Апр-23, 12:14	+/–
> Модный и молодёжный web-сервер - Caddy > Крутой и навороченный прокси для прода - Envoy. Рыночную долю делят в основном всякие гуглоамазоны с своими "other". На их кастомном барахле довольно много сайтиков висит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

39. Сообщение от Аноним (51), 12-Апр-23, 12:16	+/–
На линуксе поддержка aio/directio есть уже много лет. Она просто не потребовала вмешательства разработчиков nginx :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #82

40. Сообщение от Аноним (37), 12-Апр-23, 12:22	+3 +/–
> Самый популярный ингресс - внезапно, ingress-nginx, который состоит из собственно Nginx > и гошной обертки, которая пердолит ему текстовый конфиг Вот так вот и оказывается что совершенно случайно есть и нжинкс и текстовый конфиг :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

41. Сообщение от Аноним (37), 12-Апр-23, 12:25	+/–
> curl | sudo bash > всегда так и делаю. Да, скачай у меня клевый скриптик :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #74

42. Сообщение от Шлёма (?), 12-Апр-23, 12:29	+1 +/–
> При том что вместо nginx можно уже начинать использовать нормальные веб-серверы, вы > всё ещё в пакеты с пакетами играетесь. Ничего это пройдет. Так расскажи, как нужно. Какой нужно веб-сервер и в чем беда с пакетами?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #46

43. Сообщение от Аноним (51), 12-Апр-23, 12:31	+/–
Все скрипты в репе лежат, так что всегда можно повторить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

44. Сообщение от Аноним (51), 12-Апр-23, 12:33	+/–
А разве еще нет? Несколько лет уже только косметические изменения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #47

45. Сообщение от Шлёма (?), 12-Апр-23, 12:34	+/–
> Вообще это скорее 1M top busiest sites, но там почему-то виндов вообще > нет. Да даже паркинги с виндов и IIS посваливали. Наверное потому > что круто работало и было дешево и эффективно. А насколько в этой нише сейчас актуальны коммерческие Юниксы? AIX там, Солярка, ЧПУКС?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #51, #102

46. Сообщение от Аноним (36), 12-Апр-23, 12:35	–2 +/–
Т.е. ты сам выбирать не в состоянии ты можешь только ждать когда тебе мессия укажет? Такого не будет, выбирать надо самому, уже есть куча вебсерверов которые и по настройкам и по всему лучше древненжинкса. Выбирай любой HAProxy, Traefik, Caddy.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #50, #110

47. Сообщение от Аноним (36), 12-Апр-23, 12:38	+/–
Новость как раз про то что ещё додаивают, но все тендеции в новости тоже хорошо указаны на спад использования нжинкс в мире. То что изменения косметические или для платных свистелок это уже даже фанаты нжинкса заметили. Удобно конечно сказать что наш проект идеален и разрабатывать больше не надо, как было например с boltdb. Но и у него по итогу вышел форк bbolt.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #49, #61

48. Сообщение от Sw00p aka Jerom (?), 12-Апр-23, 12:46	+/–
>нжинкс не особо понятно Там через openssl ktls прикрутить никак?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #78, #87

49. Сообщение от Аноним (51), 12-Апр-23, 12:51	+2 +/–
https://github.com/webserver-llc/angie - форк Nginx с некоторыми халявными фичами, которые в оригинале платные (DNS SD, нормальные метрики, API).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

50. Сообщение от Аноним (51), 12-Апр-23, 12:53	+/–
Как в HAProxy сделать поддержку LetsEncrypt без пердолинга? Или хотя бы OCSP stapling?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #54

51. Сообщение от Аноним (51), 12-Апр-23, 12:55	+/–
Кто ж будет выставлять во внешку такую окаменелость? Ломанут же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

52. Сообщение от Аноним (52), 12-Апр-23, 12:57	+3 +/–
всякие envoy и прочее, что модно, стильно, молодёжно Там и хелсчеки, и балансёры, и стата, и плюшки
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

53. Сообщение от Аноним (51), 12-Апр-23, 13:32	+/–
> на липуксах кстати ему добавили поддержку sendfile2 ? Так называемая "новая реализация sendfile", про которую было много шума в 2016 - работа разработчиков Nginx по решению конкретной проблемы с асинхронным IO на FreeBSD. При чём тут линукс? У него такой проблемы нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

54. Сообщение от Аноним (36), 12-Апр-23, 13:35	+/–
Головой подумай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #66

56. Сообщение от Ivan_83 (ok), 12-Апр-23, 14:34	+/–
Уже больше года как есть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #77

57. Сообщение от Ivan_83 (ok), 12-Апр-23, 14:35	+/–
Опция при сборке порта была помнится для этого, может щас вообще включили по дефолту и опцию убрали - давно не смотрел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

58. Сообщение от Ivan_83 (ok), 12-Апр-23, 14:36	+/–
Нетфликс это давно сделал уже. Вот апачу и прочим - реально не понятно кто делать будет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #70

59. Сообщение от Ivan_83 (ok), 12-Апр-23, 14:40	+/–
Смысл nginx в том что он явлется тонкой надстройкой над сисколами. На dpdk/netmap+IPstack проще совсем другое сразу написать, чем мучатся с переделкой, там довольно сильные различия. nginx много возится с сокетами и kqueue/epoll, а там не будет сокетов по сути и kqueue/epoll тоже не нужны практически (от них только таймер и может уведомление о данных с адаптера).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

60. Сообщение от Ivan_83 (ok), 12-Апр-23, 14:42	+/–
В смысле!? Он же простой и маленький, поддерживать там особо нечего. Примерно как реализация любогого крипто алгоритма - бери и юзай, чего там супортить?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

61. Сообщение от Ivan_83 (ok), 12-Апр-23, 14:45	+/–
А вы чего ждёте? Оно работает, умеет всё что надо 99,9% домохозяек. Куда там развиватся и расти, и зачем?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

62. Сообщение от Ivan_83 (ok), 12-Апр-23, 14:46	+/–
Нет, там такого не написано.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #68

63. Сообщение от Ivan_83 (ok), 12-Апр-23, 14:55	+1 +/–
Куда там развиватся то? Всё необходимое реализовано и работает стабильнее некуда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #67

64. Сообщение от жявамэн (ok), 12-Апр-23, 15:18	+/–
> Конечно есть. > apt install certbot python3-certbot-nginx > В нем есть авто перевыпуск сертификата. в бубунте это в снапе бггг
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #73, #80, #83, #120

65. Сообщение от Аноним (51), 12-Апр-23, 15:30	+/–
Хороший распил. Попилено 0 денег.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #96

66. Сообщение от Аноним (51), 12-Апр-23, 15:32	+1 +/–
Если головой думать - то никак. Поэтому и спросил - вдруг вы другим местом думаете, и знаете рабочий вариант.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

67. Сообщение от Аноним (51), 12-Апр-23, 15:35	+/–
Всё _необходимое_ реализовано даже в Лайти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #88, #106

68. Сообщение от Аноним (51), 12-Апр-23, 15:43	+/–
Здесь изложение истории https://www.nginx.com/blog/nginx-and-netflix-contribute-new-.../ tl;dr: sendfile во Фре не поддерживал асинхронный ввод-вывод, и Нетфликс решил, вместо переезда на линукс, переписать этот sendfile. Для линукса проблема не актуальна, они много лет назад смогли сделать aio/directio без помощи нетфликса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #90, #92, #93

69. Сообщение от Аноним (69), 12-Апр-23, 15:51	+2 +/–
с select() всё так же плохо, как и в unix. В винде по дефолту он держит максимум 64 сокета, чем разработчики намекают, что если у вас больше, то не стОит. Изменить можно только в compile time. Хорошо с нагрузками на I/O completion ports, на которых работает тот же IIS, но этот too much magic плохо ложится на архитектуру nginx.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

70. Сообщение от Аноним (51), 12-Апр-23, 16:31	+/–
>  Нетфликс это давно сделал уже. Что именно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #84

71. Сообщение от Аноним (51), 12-Апр-23, 16:34	+/–
> ну вот была новость о KTLS в новом релизе. Это SSL_sendfile(). Достаточно специфичный случай, когда все упирается в отдачу статики. Куда интересней SSL-терминирование для проксируемых соединений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #76, #85

72. Сообщение от Аноним (72), 12-Апр-23, 17:07	–2 +/–
Есть доцкер nginxproxy/nginx-proxy и к нему nginxproxy/acme-companion
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

73. Сообщение от пох. (?), 12-Апр-23, 17:11	–1 +/–
> в бубунте это в снапе бггг молодцы если так. Хотя бы снапом ограничить область деятельности стремного скрипта с рутовыми правами - вполне разумная идея (особенно если еще и работает а не как с мразилой у них вышло)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

74. Сообщение от пох. (?), 12-Апр-23, 17:13	+/–
>> curl | sudo bash > всегда так и делаю. > Да, скачай у меня клевый скриптик :) у тебя карма плохая, никто не скачает. Иди-ка повосхваляй Будду 23 часа в сутки пару лет, потом сдохни (ну при таком подходе само получится) - глядишь и переродишься с хорошей кармой и тебя примут в число тех пацанов клевый скриптик от которых девляпсы радостно запускают совсем даже не морщась.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #99

75. Сообщение от Аноним (75), 12-Апр-23, 17:17	+/–
https://www.nginx.com/blog/improving-nginx-performance-with-.../ На сайт сходить не пробовал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

76. Сообщение от пох. (?), 12-Апр-23, 17:20	+/–
> Это SSL_sendfile(). Достаточно специфичный случай, когда все упирается в отдачу статики. > Куда интересней SSL-терминирование для проксируемых соединений. неинтересно как раз совсем. Поскольку раз уж мы это стали проксировать и не смогли удержать целиком в оперативной памяти, началась всеми нами любимая нгинксова буферизация на диск - об эффективности можно уже забыть. А если бы оно уместилось - не было бы нужды ни в каком sendfile. Если ты построил этажерку прокси для _статики_ - поздравляю, шарик, ты балбес.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

77. Сообщение от пох. (?), 12-Апр-23, 17:24	+/–
> Уже больше года как есть. а, в 13й оказывается есть. отстал я от жизни. Впрочем надеюсь что уже и не придется на нее ничего переводить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

78. Сообщение от пох. (?), 12-Апр-23, 17:25	+/–
>>нжинкс не особо понятно > Там через openssl ktls прикрутить никак? там про фрю ж речь - а у нее openssl был без его поддержки. Но вон оказывается что в модных-современных уже все перешли на третий и проблема решилась сама собой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #86

79. Сообщение от Аноним (79), 12-Апр-23, 18:14	+/–
> wsl Сомнительная нужность изначально когда есть msys.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

80. Сообщение от Аноним (79), 12-Апр-23, 18:18	+1 +/–
> в бубунте это в снапе бггг А сколько снапов и докеров в докере внутри этого снапа?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

81. Сообщение от Аноним (79), 12-Апр-23, 18:21	+/–
Скончай конпилятор и розвевай, инторнет у тибя есть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

82. Сообщение от пох. (?), 12-Апр-23, 18:51	+/–
кстати - а есть ли поддержка aio в фрибсдшной zfs? Ибо на линухе ее как бы есть, но все же нет. Учитывая откуда теперь во фре openzfs  и что нетфликсе оно до лампочки...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #104

83. Сообщение от пох. (?), 12-Апр-23, 18:53	+/–
и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx что тому пора обновить сертификат? Или как всегда?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #94

84. Сообщение от Ivan_83 (ok), 12-Апр-23, 19:53	+/–
KTLS в ядро фри а в nginx запилили его поддержку правда я не уверен кто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #122

85. Сообщение от Ivan_83 (ok), 12-Апр-23, 19:56	+/–
SSL_sendfile() - нет такого. KTLS это когда хэндшейк идёт в юзерспейсе а дальше когда есть общий ключ он привязывается к сокету и дальше передаваемые по нему данные автоматом ядром шифруются. И обычный sendfile(), read()/write() / send()/recv() для приложения прозрачно работают. А всякие TLS специфичные штуки как то отдельно падают в юзерспейс. Проксируемых - для чего? Если тебе терминировать крипту - то не уверен что будет разница в сравнении с юзерспейсом, но есть конечно пара трюков чтобы избежать копирования памяти и юзать KTLS. А так то можно распарсить SNI и проксировать без снятия крипты, притом можно извратится и делать это прямо в ядре средствами фаервола, но тут допилинг нужен, я вроде ничего такого готового не видел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71 Ответы: #97, #107

86. Сообщение от Sw00p aka Jerom (?), 12-Апр-23, 19:56	+/–
> а у нее openssl был без его поддержки. можно из портов поставить openssl-1.1.1t_2,1, там уже есть поддержка https://www.freshports.org/security/openssl/ Configuration Options: ===> The following configuration options are available for openssl-1.1.1t_2,1:      KTLS=on: Kernel TLS offload и нджинксу передать ssl_conf_command Options KTLS; работать не будет? или обязательно 3 версия должна быть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #98

87. Сообщение от Ivan_83 (ok), 12-Апр-23, 20:00	+1 +/–
Ставите 13 фрю, идёте собирать nginx из портов, там выбираете KTLS.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #108

88. Сообщение от Ivan_83 (ok), 12-Апр-23, 20:03	+/–
Да, но иногда нужно чуточку больше и потому я на nginx перешёл :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

89. Сообщение от Аноним (89), 12-Апр-23, 20:39	–1 +/–
Да, ингресс на nginx самый вменяемый из всех. А алб самый конченый. Про энвой и говорить не приходится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #103

90. Сообщение от Ivan_83 (ok), 12-Апр-23, 22:23	+/–
Он и сейчас его не поддерживает, по ссылке тоже ничего про асинхронность :) Асинхронность есть в венде на CompletionIOPort (WSAOVERLAPPED и вот это всё), и типа AIO на фре и линухе. Но AIO в nginx использовалось типа для подгрузки данных перед вызовом sendfile().
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

91. Сообщение от Ivan_83 (ok), 12-Апр-23, 22:40	+/–
Нет, как сказали уже там лимит в 64 сокета. Вот WSASelect() лучше, но ему надо окошко, хотя бы невидимое, и хз сколько оверхэда это добавляет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #114

92. Сообщение от Аноним (92), 12-Апр-23, 23:10	+/–
> Для линукса проблема не актуальна, они много лет назад смогли сделать aio/directio > без помощи нетфликса. man aio HISTORY      The aio facility appeared as a kernel option in FreeBSD 3.0.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #105

93. Сообщение от Аноним (93), 13-Апр-23, 00:47	+1 +/–
aio/directio в линуксе настолько хорошо работает, что в nginx пришлось сделать тредпулы. Справедливости ради, async на io_uring работает действительно хорошо, но он появился совсем недавно, и в nginx его пока не впиливали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

94. Сообщение от жявамэн (ok), 13-Апр-23, 07:55	+/–
> и, кстати - а как оно из этого шнапса объясняет вне-снаповому nginx > что тому пора обновить сертификат? Или как всегда? хз я тут чекнул. и в 11 дебилиане оно тоже в снапе debian@mail:~$ snap list Name     Version    Rev    Tracking       Publisher     Notes certbot  2.5.0      2913   latest/stable  certbot-eff✓  classic core     16-2.58.3  14946  latest/stable  canonical✓    core core18   20230320   2721   latest/stable  canonical✓    base core20   20230308   1852   latest/stable  canonical✓    base debian@mail:~$ lsb_release -a No LSB modules are available. Distributor ID:    Debian Description:    Debian GNU/Linux 11 (bullseye) Release:    11 Codename:    bullseye debian@mail:~$
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #95, #100, #109

95. Сообщение от пох. (?), 13-Апр-23, 08:59	+/–
так шнапс-то один на всех. ты apt search набери - наверняка вылезет обычный безшнапсовый. С каким-то жутким враппером на впихоне3 (сдрасьти!) кажись как раз отвечающим за перезапуски и порчу конфигов. Причем "документированного" на держись за стул - жабаскрипте. Поэтому прочитать документацию на сервере мне оказалось нечем. А чувак там спрашивал за модуль чтоб прям внутри nginx все автомагично и пыщьпыщь. Я вот уже не помню что в том модуле было, но в общем факт что он от васяна и не принят в мэйнлайн говорил уже сам за себя. А когда я туда заглянул - бежал от него как от чумы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

96. Сообщение от пох. (?), 13-Апр-23, 09:01	+/–
> Хороший распил. Попилено 0 денег. а лям долларов который им под это выделено куда пошел - на нужные и важные мероприятия по внедрению импортозамещенки?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

97. Сообщение от пох. (?), 13-Апр-23, 09:04	+/–
> SSL_sendfile() - нет такого. это опенссл3шная обертка вокруг ktls. Делает ровно как ты хотел в рамках стандартной opensslной сессии. В линуксах оно давно, а вот во фре с 13й оказывается. И вроде даже по слухам оно работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85

98. Сообщение от пох. (?), 13-Апр-23, 09:06	+/–
хз  - проверь. У меня уже нигде нет того на чем можно экспериментировать (увы). Нжинксу для начала надо объяснить что в твоей библиотеке вообще есть поддержка. Т.е. возможно оно там гвоздем прибито к проверке версии и вручную не подсовывается.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

99. Сообщение от ivan_erohin (?), 13-Апр-23, 10:26	–1 +/–
[...] Огромную роль в создании буддизма сыграл Фридрих Мюллер, немецкий учёный-филолог, эмигрировавший в Великобританию. Благодаря ему были воссозданы «потерянные» и «уничтоженные» документы буддизма. По официальной легенде буддистских текстов в Китае не осталось после восстания тайпинов, которые их все педантично уничтожили. Тогда в Китае была основана типография Яна Вэньхуэя, напечатавшая более миллиона буддистских книг. Интересно, что в Японии в это время тоже стали усиленно искать буддистские тексты, которые, ай-ай, потерялись. Япония ведь далёкая провинция, одичали. Поехали в Китай за буддизмом. А в Китае говорят: да, был такой. Только в Нанкине бунтовщики пожар учинили, всё сгорело. Тогда японец Нандзё Бунъю поехал в лучезарный Лондон изучать буддизм. К великому махатме сэру Мюллеру. И конечно изучил. За 8 лет штудий барабанил на санскрите (стал затем основоположником японской санскритологии), изучил только что придуманную англичанами «древнюю индийскую философию». Со всеми делами – индийским Сократом, индийским Платоном, индийским Демокритом и даже Диогеном. В общем, такая детализация сейчас выглядит ненужным юродством, вроде «Сир, я вам привезу Наполеона в клетке! – Я вас об этом не просил». Но следует учитывать, что в 19 веке у всех были проблемы из-за античных гимназий. Иначе они просто не могли врать. Только Сократ, только Диоген. И вот, что же вы думаете? В оксфордской прихожей Мюллера Нандзё Бунью сталкивается с узкоглазым братом по разуму Яном Вэньхуэем. «Здравствуй, брат Коля!» - А вы по какому вопросу в Лондоне, товарищ? - Взыскую Священные Книги, утерянные по попущению. - Ой, а ведь я как раз имею при себе 300 древних буддистских текстов, фактически Канон. - Не могли бы вы мне дать, любезный брат Коля, сии книги. - Ну конечно же, я с удовольствием дам вам эти книги! [...]
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #116

100. Сообщение от Аноним (100), 13-Апр-23, 11:44	+/–
Ерунду не городи. https://packages.debian.org/bullseye/certbot https://packages.debian.org/bullseye/all/certbot/filelist
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #101

101. Сообщение от жявамэн (ok), 13-Апр-23, 12:10	+/–
> https://packages.debian.org/bullseye/certbot python-certbot (1.12.0-2) unstable; urgency=medium -- Harlan Lieberman-Berg <hlieberman@debian.org>  Sat, 13 Feb 2021 13:56:53 -0500 уринировал тебе лицо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

102. Сообщение от Аноним (-), 13-Апр-23, 12:50	+/–
> А насколько в этой нише сейчас актуальны коммерческие Юниксы? AIX там, Солярка, ЧПУКС? Без малейшего понятия. ИМХО не очень - за отсутствием современных ФС, продвинутых фич ядер, поддержки современных скоростных железок, да и оверхед там врядли кто жестко оптимизировал. В древние времена соотношения были иные. А когда у вас тут 100GigE, там SSD в pciE и скорости давно уже в гигах в секунду и миллионах иопсов на ядро - а знаете, при этом очень неожиданные сегменты кода будут в топе профайлера. И линукс прошел очень длинный путь на эту тему. Например они апи рефакторили чтобы не только отдельными страницами оперировать но и сразу подшивками страниц, чтобы меньше вызовов требовалось - оверхед от огромного числа вызовов на вон тех скоростях уже всех напрягает. Или вон io_uring, так то довольно крутая zerocopy штука. В резльтате виндус апдейту :)) файло грузит извините AKAMAI CDN. С линуксом. По-моему это говорит об успешности и эффективности виндов как сервера больше чем все остальное, вместе взятое. Ведь у майкрософта и датацентры есть, и лицензии они себе могут бесплатно выписать в любом количестве. Но нет, даже так выгоднее стороннюю фирму с Linux оплатить. Выводы напрашиваются.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #113

103. Сообщение от Аноним (51), 13-Апр-23, 13:44	+/–
Ага, вменяемый. В течение года не могли починить утечку памяти https://github.com/kubernetes/ingress-nginx/issues/8228
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

104. Сообщение от Аноним (51), 13-Апр-23, 13:50	+/–
aio нужно для скорости (быстрой отдачи статики) zfs - это вообще не про скорость. Нафига выигрывать условные 20% по скорости на aio, если условные 30% потеряются из-за фрагментации? Вот поэтому нетфликсу и до лампочки проблемы zfs.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #115

105. Сообщение от Аноним (51), 13-Апр-23, 13:51	+/–
А речь идет не про ядро, а про sendfile. Потому что какой толк, если в ядре фича есть, а в юзерспейсе её использовать нельзя?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

106. Сообщение от Аноним (106), 13-Апр-23, 13:51	+/–
> Всё _необходимое_ реализовано даже в Лайти. Кроме нормальной буферизации ответа бэкэнда - он пытается буферизовать все. И никогда не отдает это ОС уже. Поэтому может сожрать нетривиальный объем памяти если бэк вернет что-то крупное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

107. Сообщение от Аноним (51), 13-Апр-23, 13:54	+/–
> SSL_sendfile() - нет такого. Есть. И именно этот вызов и подразумевается под ktls в nginx. Продублирую ссылку: https://www.nginx.com/blog/improving-nginx-performance-with-.../
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #85 Ответы: #111, #112, #65

108. Сообщение от Аноним (51), 13-Апр-23, 13:55	+/–
И получаете только ускоренный SSL_sendfile()
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87

109. Сообщение от Аноним (106), 13-Апр-23, 13:57	+/–
> я тут чекнул. и в 11 дебилиане оно тоже в снапе Зачем в дебиане Крап?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #117

110. Сообщение от Аноним (-), 13-Апр-23, 14:02	+/–
> Выбирай любой HAProxy, Traefik, Caddy. Из них вот именно вебсервер разве что caddy и тот на игогошке тормозной. А проксификаторы все же не есть вебсерверы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

111. Сообщение от Аноним (-), 13-Апр-23, 14:12	+/–
И как обычно убунта сделала фряху в обоих номинациях. Ня.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

112. Сообщение от Аноним (-), 13-Апр-23, 14:13	+/–
Убунты обставили фрю, как обычно :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

113. Сообщение от пох. (?), 13-Апр-23, 14:27	+/–
> В резльтате виндус апдейту :)) файло грузит извините AKAMAI CDN. С линуксом. По-моему это говорит > об успешности и эффективности виндов говорит. Понадобилась cdn чтоб всем хватило апдейтов - даже встроенный торрент не справился. Просто ms в отличие от вас, дол6анавтов, совршенно наплевать с чем оно там. Датацентры у них есть, нет терабитных каналов и cdn по всему миру (ты - дол6онавт потому что не понимаешь разницы), нет громадных стораджей с нулевой надежностью (потому что не нужна) но трансконтинентальной доступностью - и все это не их бизнес - поэтому компетенций  в нем тоже нет, и проще платить денег чем самим ввязываться в _чужой_ технологический сектор. А вот я тебе это пишу - с линуксной виртуалки под... правильно, hyperv. Потому что у этого провайдера оно стабильно и за копейки- а у мэйлрушечки с ее любовью к оп...шва..халяве на kvm и ceph (дико тормозном по сравнению с storage direct) - до сих пор нет live migration да еще и оборудование с помойки -  поэтому они уже дважды за последние месяцы мне сделали hard reset патамушта "ой у нас гипервизор заглючил и срочно надо перенести  с него всьо". > Выводы напрашиваются. выводы в очередной раз напрашиваются о квалификации экспертов опеннета и судьбе страны где других уже не осталось
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102

114. Сообщение от пох. (?), 13-Апр-23, 14:27	+/–
он меняется. Это какая-то константа застрявшая со времен winsock и 95й винды для совместимости с непоймичем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

115. Сообщение от пох. (?), 13-Апр-23, 14:30	+/–
zfs вполне себе про скорость (отдачи уж точно) - когда-то у меня получались вполне себе упиравшиеся в сетевуху результаты. Правда это была еще нормальная версия написанная руками. aio нужно чтоб не жрать при этом ресурсы и спокойно заниматься другими потоками пока этот отдает данные. Но вот работает ли оно у нас - я к сожалению уже не могу проверить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104

116. Сообщение от пох. (?), 13-Апр-23, 14:39	+/–
вы прослушали курс альтернативной истории пополам с альтернативной географией. А теперь докладчику нужно в процедурный, ему там галоперидольчик вколют. P.S. буддистские тексты, дурачок ты наш, надо искать не в Китае, и не в Японии. Сиддхартха Гаутама совсем не там практиковал. (Э... правда занятно то что там где практиковал - традиционно исповедуют все больше индуизм, а учение Будды утекло в сопредельные страны. Но это ни разу не Япония.)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99 Ответы: #119

117. Сообщение от жявамэн (ok), 13-Апр-23, 15:48	+/–
>> я тут чекнул. и в 11 дебилиане оно тоже в снапе > Зачем в дебиане Крап?! правильно всем сидеть на дырявом софте 2020-2021 года
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109 Ответы: #118

118. Сообщение от Аноним (-), 13-Апр-23, 17:59	+/–
Майнтайнеры как раз для того и существуют чтобы дыры патчить в соответствии с полисями. А вот какие полиси в этой помойке - кто его знает? Софт 2021 года если работал в 2021 году то и в 2023 будет работать, ничуть не хуже. А вот внезапный апдейт может сломать мне рабочее окружение. Не всем же арчеводством заниматься, некоторые на компах еще и работы работают и совсем не катит чтобы софт помер когда он нужен был. Можно подумать, в софте за эти 2 года какая-то революция за 2 года случилась которая меня в 10 раз эффективнее сделает. Скорее, я поверю в то что софт стал прожорливее, тормознее, сложнее, глючнее... ну так, по опыту :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

119. Сообщение от ivan_erohin (?), 13-Апр-23, 22:13	+/–
> занятно то что там где практиковал - традиционно исповедуют все больше индуизм воот. еще немного, еще чуть-чуть и от "древнейшей традиции" останется примерно ничего и сбоку бантик. ps: а еще там забыли санскрит. напрочь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #121

120. Сообщение от FSA (??), 13-Апр-23, 22:52	+/–
> в бубунте это в снапе бггг Трындёж! Это в инструкциях на сайте certbot предлагают ставить через snap подтянув на свой VPS 1-2 гига хлама для snap. А если ставить через apt, то никакого snap не надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #123

121. Сообщение от пох. (?), 13-Апр-23, 22:56	+/–
> еще немного еще пара тысяч лет? Повторяю для бестолковых - в той стране где родился Просветленный - основная религия - индуизм. Была, есть и будет - была до него и будет после нас. Санскрит там в монастырях не забыли, веды старательно переписывают по сей день. А буддизм - это совсем другие страны. Но ни разу не Китай (за вычетом оккупированного Тибета) и не Япония.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

122. Сообщение от Аноним (122), 14-Апр-23, 14:03	+/–
jhb впилил. Отлично работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

123. Сообщение от пох. (?), 15-Апр-23, 10:10	+/–
То есть сами авторы троянца рекомендуют именно шнапс, но ты ж все лучше них знаешь, и запустишь прям от рута в основной системе. Все правильна, так и нада.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема