Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, opennews (??), 23-Май-23, (0) [смотреть все] Что на это ответит Angie , Аноним (1), 22:14 , 23-Май-23, (1) // git cherry-pick, Шарп (ok), 22:29 , 23-Май-23, (3) –1 // Не знаю какой из тебя айтишник, но петросян так себе, Аноним (56), 18:46 , 24-Май-23, (56) +2 Скрыто модератором, Аноним (-), 20:04 , 25-Май-23, (74) на нем получится написать websocket-приложение на node js встроенным модулям до, Аноним (2), 22:22 , 23-Май-23, (2) // Как Golangdev я рекомендую использовать Traefik В нём нет проблем с вебсокетами, Golangdev (?), 02:23 , 24-Май-23, (22) –1 Отвечая на свой вопрос можно, но вебсокеты вроде бы всё равно реализованы на яв, Аноним (2), 10:38 , 24-Май-23, (32) +1 Нет Nginx он как Жигуль Ты его подкрутишь вроде едет, работает Но круиз контр, Аноним (41), 13:24 , 24-Май-23, (41) // Готовить не умеешь его , noc101 (ok), 18:54 , 24-Май-23, (57) –3 Радует в общем-то, что лет через 5 ты уже не будешь ни водить жигуль, ни вебсерв, Аноним (63), 01:49 , 25-Май-23, (63) Его подкручивать надо 1 раз в жизни, в отличие от Потом он просто работает Кон, Аноним (-), 02:15 , 25-Май-23, (64) Не совсем понятно в чем вопрос nginx тебе может сделать проксирование начальног, Аноним (71), 13:47 , 25-Май-23, (71) // Судя по всему пациент спрашивал про Unit, а не про nginxКакой-то альтернативно о, Капитан Очевидность (?), 17:45 , 25-Май-23, (72) Очень хорошо, однако нет возможности собрать с gnutls Также не очень понятно, к, Аноним (5), 22:32 , 23-Май-23, (5) –1 HTTP3 HTTP 3 0, Аноним (6), 22:44 , 23-Май-23, (6) +1 // http 3, так что шутка не вышла, Капитан Очевидность (?), 23:48 , 23-Май-23, (16) // HTTP 3 HTTP 0 333 , Аноним (30), 08:58 , 24-Май-23, (30) +5 // Скрыто модератором, Аноним (-), 02:18 , 25-Май-23, (65) Отлично На своих сервисах давно выключил HTTP 1 x скоро дело и за HTTP 2 , Аноним (7), 23:03 , 23-Май-23, (7) –9   // Да на локалхосте вообще без разницы, можешь не париться , Аноним (8), 23:32 , 23-Май-23, (8) +15   Понимаю, что бесполезно о чем-то серьезном писать опеннетовским клоунам, но все , Капитан Очевидность (?), 23:55 , 23-Май-23, (17) –7   // Скрыто модератором, Аноним (-), 04:16 , 24-Май-23, (24) +1   Чтобы что С какой целью , Аноним (27), 06:32 , 24-Май-23, (27)   // Что бы не поддерживать то, что не используетсяОтключение того, что не использует, Капитан Очевидность (?), 11:14 , 24-Май-23, (34) –1   Атак на твой мозг рептилоидами с Нибиру Тем тебе не http надо отключать, а шапо, Аноним (41), 11:19 , 24-Май-23, (36)   HTTP 1 с своими текстовыми заголовками дает неиллюзорный attack surface, особенн, Аноним (-), 03:15 , 25-Май-23, (66) +2   Говорил один умный еврей не метать перед вами жемчуг, но ок, в трех классах ЦПШ , Капитан Очевидность (?), 10:19 , 25-Май-23, (68)   Вкусный смузи Веганский это без гмо , дартвейдер337 (?), 10:07 , 27-Май-23, (75)   можешь вообще отключить свой сервис Выростет уровень безопасности, в плане посе, Аноним (18), 00:00 , 24-Май-23, (18) +8   И как к тебе гугло-яндо боты попадают , Ilya Indigo (ok), 00:42 , 24-Май-23, (20)   // Что им там делать если там один динамический контент , Аноним (41), 05:58 , 24-Май-23, (26) –1   HTTP 2 0 200 161512 - Mozilla 5 0 compatible YandexBot 3 0 http yandex, Капитан Очевидность (?), 11:13 , 24-Май-23, (33)   // Что же вы так самокритично code 200 GET robots txt HTTP 1 1 25 - - - Mozill, Ilya Indigo (ok), 11:31 , 24-Май-23, (37)   Скорее всего проблема у тебя с http 2Пробовали заходить, не смогли, отметили, чт, Капитан Очевидность (?), 10:22 , 25-Май-23, (69)   А потом и за HTTP 3 - , Аноним (30), 08:58 , 24-Май-23, (31)   Разве оно ещё не устарело Что сейчас модно-молодёжно и смузи-вэй , Аноним (21), 01:45 , 24-Май-23, (21) +1 // См мой коммент выше Омоложение и захлеб смузи гарантирую , Golangdev (?), 02:27 , 24-Май-23, (23) nginx до сих пор не умеет делать реверс прокси для http 2 Он устарел как мамонт, Аноним (41), 05:57 , 24-Май-23, (25) // Умеетhttps docs nginx com nginx admin-guide web-server reverse-proxy , Аноним (29), 08:06 , 24-Май-23, (29) –2 // Там ни слово про HTTP 2 ты просто так ссылку дал не читая Возьми HTTP 2 сервис , Аноним (41), 11:17 , 24-Май-23, (35) +2 А зачем http 2 без tls бессмысленен А если reverse proxy проксирует с tls, то л, Аноним (39), 13:07 , 24-Май-23, (39) +1 // Например для разработки и внутренних сервисов Есть готовые продукты которые уже, Аноним (41), 13:21 , 24-Май-23, (40) +1 Чувак, с функциями веб-сервера у него, как раз, все идеальноРаботает, как швейца, Капитан Очевидность (?), 10:30 , 25-Май-23, (70) Envoy proxy Но его еще нужно научиться конфигурировать ибо по сравнению с nginx, Аноним (28), 07:54 , 24-Май-23, (28) // Можно Istio взять чтоб все из коробки было , rshadow (ok), 12:59 , 24-Май-23, (38) Уже не проблема когда есть chatgpt , Аноним (55), 18:44 , 24-Май-23, (55) +1 // Скрыто модератором, Аноним (-), 03:18 , 25-Май-23, (67) Конфиг там соответствует его внутреннему устройству, как и в nginx Если не apt , Аноним (39), 19:46 , 24-Май-23, (60) Обновился но не работает директива http3_push_preload on ее переименовали или у, Аноним (58), 19:40 , 24-Май-23, (58) // Пуши же закопали Или это только для второго HTTP было , Аноним (6), 19:34 , 25-Май-23, (73) 1,2,5,6,7,21,58

Сообщения

[Сортировка по времени | RSS]

7. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	–9 +/–
Сообщение от Аноним (7), 23-Май-23, 23:03
Отлично! На своих сервисах давно выключил HTTP/1.x скоро дело и за HTTP/2.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+15 +/–
	Сообщение от Аноним (8), 23-Май-23, 23:32
	> На своих сервисах давно Да на локалхосте вообще без разницы, можешь не париться.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	–7 +/–
	Сообщение от Капитан Очевидность (?), 23-Май-23, 23:55
	Понимаю, что бесполезно о чем-то серьезном писать опеннетовским клоунам, но все же Все что ниже http/2 и правда давно можно отрубать Ну просто потому что живой клиент к тебе не придет по 0.9, 1.0 или 1.1, по ним уже давно приходят только какие-то дикие боты Мы года 2 назад провели анализ логов за полгода и зарубили 0.9, 1.0 и 1.1 на уровне WAF А вот отрубить http/2 у тебя не выйдет ни через год, ни через 10 http/3 работает по UDP, а вот тут кроется засада Всякие корп.файрволлы, всякие открытые сети в метро и точках быстрого питания, все они режут все подряд кроме 80/tcp и 443/tcp Некоторые российские ОПСОСы своим клиентам не совсем режут, но по скорости до пары килей в секунду все кроме отдельных портов(например 1191/tcp, 1191/udp и 51820/udp они не трогают, а если поднимешь себе OpenVPN на 1192/udp или там wireguard на 51821/udp, то у тебя скорость будет в эту самую пару килей в секунду) Так что даже если ты бодро внедришь у себя http/3, то тебе придется оставлять еще и http/2, что бы по нему работали все кому режут udp
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	24. Скрыто модератором	+1 +/–
	Сообщение от Аноним (-), 24-Май-23, 04:16
	> http/3 работает по UDP, а вот тут кроется засада При том это будут проблемы вооооон тех господ, решивших что полисовать udp это круто. > Так что даже если ты бодро внедришь у себя http/3, то тебе > придется оставлять еще и http/2, что бы по нему работали все кому режут udp Или пусть не работают себе наздоровье. А заодно порвут саппорт вон тех на джек юнион, если им доступ к ресурсу надо было. Зачем делать из чужих проблем свои? Что характерно т.к. случай будет не единичный - то таки саппортов порвут.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от Аноним (27), 24-Май-23, 06:32
	> Все что ниже http/2 и правда давно можно отрубать Чтобы что? С какой целью?
	Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

	34. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	–1 +/–
	Сообщение от Капитан Очевидность (?), 24-Май-23, 11:14
	Что бы не поддерживать то, что не используется Отключение того, что не используется уменьшает периметр атак Но ты о таком не слышал, да?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от Аноним (41), 24-Май-23, 11:19
	Атак на твой мозг рептилоидами с Нибиру? Тем тебе не http надо отключать, а шапочку из фольги надевать.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+2 +/–
	Сообщение от Аноним (-), 25-Май-23, 03:15
	> Атак на твой мозг рептилоидами с Нибиру? Тем тебе не http надо > отключать, а шапочку из фольги надевать. HTTP/1 с своими текстовыми заголовками дает неиллюзорный attack surface, особенно если есть деление на фронт и бэк, по пути какой либо прокси, аппсервер какой, или что там еще. Видите ли текст можно парсить немного по разному, а когда фронт и бэк видят мир по разному, реагируя на нарушение спеков в парсинге текста несимметрично, атакующий устраивает знатный хаос. И вот уже его запрос прилепляется к вашему. Под вашей авторизацией и всем таким. Можно от вашего лица вон там в админке что-то сделать. Или сообщение запостить. Или что там еще. Если по пути HTTP/2 от и до - там такие номера сложнее уже. И львиная доля проблем как раз из текстовой природы H1 и фривольных идей кодеров как по их мнению надо текст обрабатывать vs то что в спеках vs то что другая группа кодеров на эту тему себе мнила.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от Капитан Очевидность (?), 25-Май-23, 10:19
	> Атак на твой мозг рептилоидами с Нибиру? Тем тебе не http надо > отключать, а шапочку из фольги надевать. Говорил один умный еврей не метать перед вами жемчуг, но ок, в трех классах ЦПШ ты этого учить не мог, это да Смотри. У тебя есть веб-сервер. Он торчит наружу портами, потому что он - веб-сервер. И вот у тебя в нем есть реализации протоколов http/0.9, http/1.0, http/1.1 и http/2 Это все разный код, потому что прокотолы разные В каждом потенциально есть уязвимости, переполнения буферов и прочее, никто не идеален И вот ты набрав статистику видишь, что у тебя валидные клиенты ходят только по http/2, а по старым протоколам ходят только какие-то кривые боты Что произойдет если ты выключишь поддержку старых протоколов? Да еще и зарубишь обращения по ним на WAF? У тебя уменьшиться периметр атаки, так как ты перестал использовать кучу старого необслуживаемого кода, но при этом у тебя все прекрасно с доступом для валидных клиентов, потому что они ходят по http/2
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	75. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от дартвейдер337 (?), 27-Май-23, 10:07
	Вкусный смузи? Веганский это без гмо?
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	18. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+8 +/–
	Сообщение от Аноним (18), 24-Май-23, 00:00
	можешь вообще отключить свой сервис. Выростет уровень безопасности, в плане посещаемости ничего не изменится :)
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	20. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от Ilya Indigo (ok), 24-Май-23, 00:42
	И как к тебе гугло-яндо боты попадают?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	26. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	–1 +/–
	Сообщение от Аноним (41), 24-Май-23, 05:58
	Что им там делать если там один динамический контент?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от Капитан Очевидность (?), 24-Май-23, 11:13
	HTTP/2.0" 200 161512 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots) Они ходят по 2, а не по 0.9, как думают местные мамкины крякеры
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	37. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от Ilya Indigo (ok), 24-Май-23, 11:31
	> HTTP/2.0" 200 161512 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots) > Они ходят по 2, а не по 0.9, как думают местные мамкины крякеры Что же вы так самокритично? 200 "GET /robots.txt HTTP/1.1" 25 - - - "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)" 200 "GET /favicon.png HTTP/1.1" 860 - - - "Mozilla/5.0 (compatible; YandexFavicons/1.0; +http://yandex.com/bots)" 200 "GET /robots.txt HTTP/1.1" 25 - - - "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 200 "GET / HTTP/1.1" 1733 - - - "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 200 "GET /css/style.css HTTP/1.1" 1734 - - - "Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; Googlebot/2.1; +http://www.google.com/bot.html) Chrome/106.0.5249.119 Safari/537.36" 200 "GET / HTTP/1.1" 1733 - - - "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 404 "GET /favicon.ico HTTP/1.1" 153 - - - "Googlebot-Image/1.0" 200 "GET / HTTP/1.1" 1733 - - - "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.84 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 200 "GET /favicon.png HTTP/1.1" 860 - - - "Googlebot-Image/1.0" 200 "GET /favicon.png HTTP/1.1" 860 - - - "Googlebot-Image/1.0" 404 "GET /favicon.ico HTTP/1.1" 153 - - - "Googlebot-Image/1.0" У меня только bing заходит по 2.0, все остальные по 1.1.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от Капитан Очевидность (?), 25-Май-23, 10:22
	> У меня только bing заходит по 2.0, все остальные по 1.1. Скорее всего проблема у тебя с http/2 Пробовали заходить, не смогли, отметили, что у тебя только 1.1 работает и ходят по нему У меня 10 проектов совершенно разной направленности, везде поисковые боты ходят по http/2
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3"	+/–
	Сообщение от Аноним (30), 24-Май-23, 08:58
	...А потом и за HTTP/3 :-)
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема