The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Вышел nginx 0.7.19

13.10.2008 23:24

В nginx 0.7.19 реализован новый модуль ngx_http_secure_link_module, предназначенный для организации перехода по защищенной md5-хэшем ссылке. Другие новшества:

  • Изменение: директива underscores_in_headers; теперь nginx по умолчанию не разрешает подчёркивания в именах строк в заголовке запроса клиента.
  • Добавление: директива real_ip_header поддерживает любой заголовок.
  • Добавление: директива log_subrequest.
  • Добавление: переменная $realpath_root.
  • Добавление: параметры http_502 и http_504 в директиве proxy_next_upstream.
  • Исправление: параметр http_503 в директивах proxy_next_upstream или fastcgi_next_upstream не работал.
  • Исправление: nginx мог выдавать строку "Transfer-Encoding: chunked" для запросов HEAD.
  • Исправление: теперь accept-лимит зависит от числа worker_connections.


  1. Главная ссылка к новости (http://sysoev.ru/nginx/changes...)
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/18387-nginx
Ключевые слова: nginx
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (10) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, zuborg (?), 10:09, 14/10/2008 [ответить]  
  • +/
    а баг когда в запросах от nginx к апачу при определенных условиях не екранируются пробелы (а может и другие символвы):

    GET /cgi-bin/info.cgi?key=value with space here HTTP/1.1

    так и остается непофикшеным уже несколько релизов.

     
  • 1.2, Аноним (-), 11:28, 14/10/2008 [ответить]  
  • +/
    Вообще-то пробелы в методе гет запрещены и они должны быть заменены клиентом на +, а коли клиент дебил, то я бы вообще такой запрос клоцал до первого пробела.
     
     
  • 2.3, zuborg (?), 13:21, 14/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >Вообще-то пробелы в методе гет запрещены и они должны быть заменены клиентом
    >на +, а коли клиент дебил, то я бы вообще такой
    >запрос клоцал до первого пробела.

    разумеется клиент кодирует урл при передаче запроса, nginx получает 'a%20b', но апачу передает 'a b'

     
     
  • 3.4, Аноним (-), 17:54, 14/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    А чего пол-интернета не шумит о таком серьёзном баге, который к тому же должен проявиться сразу?
    "Сдаётся мне ты сказочник мил человек ..."(С)
    Или давай версию нжЫнкса и как этот баг воспроизвести в студию.
     
     
  • 4.5, User294 (??), 21:37, 14/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >Или давай версию нжЫнкса и как этот баг воспроизвести в студию.

    Так вроде ж написано как воспроизводится?Соответственно если у вас есть апач за нжинксом - можете протестировать что получается.

     
     
  • 5.6, Стремительный Домкрат (?), 04:06, 15/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    А я ещё раз повторяю - не вижу такого! Апач за энджинксом плотно с где-то 0.5.20, при таком баге надо быть виндовс админом чтобы не увидеть опухший http-error.log ... У меня не наблюдается - потому и прошу показать:
    uname -a
    nginx -V
    httpd -V

    А тЭорЭтизировать ... давайте уж лучше о бабах :)

     
     
  • 6.7, zuborg (?), 13:32, 15/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    http://www.lexa.ru/nginx-ru/msg18790.html
     
     
  • 7.8, вс тот же (?), 20:29, 15/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    Ага. Спасибо.
     
     
  • 8.10, zuborg (?), 11:19, 16/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    ну что, пробовали воспроизвести ... текст свёрнут, показать
     
  • 7.9, User294 (??), 21:00, 15/10/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >http://www.lexa.ru/nginx-ru/msg18790.html

    Кстати у lexa.ru есть какой-то баг =).Скажите, что вы видите вот по этой ссылке? :) http://www.lexa.ru/nginx-ru/msg19731.html

    Такое ощущение что у этого Лехи есть довольно уникальный баг.Смахивает на возможность perl-injection через список майл-рассылки.Уникальный случай в мировой практике :)

     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру