The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от opennews (??), 14-Авг-25, 08:45 
Опубликован выпуск основной ветки nginx 1.29.1, в  которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.28.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.29.x будет сформирована стабильная ветка 1.30. Код проекта написан на языке Си и распространяется под лицензией BSD...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=63725

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  –4 +/
Сообщение от Аноним (1), 14-Авг-25, 08:45 
> автоматизации запроса, получения и обновления сертификатов

Уже слишком поздно. В современных серверах такой функционал был годами, и вряд ли щас все кинутся обратно в нгинкс, лишь потому что он наконец проявил какие-то редкие признаки современности. Нгинкс всё.

Ответить | Правка | Наверх | Cообщить модератору

2. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  –2 +/
Сообщение от анон (?), 14-Авг-25, 08:48 
А какие есть плюсы у nginx в настоящее время? Раньше-то понятно, если сравнивать с апачем
Ответить | Правка | Наверх | Cообщить модератору

4. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Аноним (4), 14-Авг-25, 09:00 
Плюсы у nginx сейчас такие же, как и раньше: тянет тысячи и тысячи запросов в секунду, при этом PHP не падает, а вот на apache очень даже падает. Делал высоканагруженные приложения на PHP и мне еще ни разу удалось нормально завести свою разработку на apche, а вот на nginx все без проблем работает, т. е. это все личный опыт.

P. S. И вот не надо мне тут, что я не умею настраивать apche, все я умею, в свое время все конфиги и все нюансы изучил пытаясь подкрутить его.

Ответить | Правка | Наверх | Cообщить модератору

7. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +5 +/
Сообщение от Tron is Whistling (?), 14-Авг-25, 09:15 
У нгинха внезапно нет php, есть только интерфейс к fpm. На апаче тоже можно mpm_event завести и дальше mod_proxy к fpm, в итоге будет не сильно нагруженнее нгинха.

И да, ты действительно не умеешь крутить апач.

Ответить | Правка | Наверх | Cообщить модератору

12. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Аноним (12), 14-Авг-25, 09:49 
Почему, есть, называется nginx unit, только это совсем другой продукт. Кстати довольно неплохой.
Ответить | Правка | Наверх | Cообщить модератору

15. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  –1 +/
Сообщение от User (??), 14-Авг-25, 10:24 
Нафига тебе тысячи и тысячи запросов index.html с диска? Или ты про robots.txt?
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

29. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Sadok (ok), 14-Авг-25, 12:27 
т.е. ты жопу вытирал сначала левой рукой, потом правой и пришел к выводу, что от редьки тебя пучит меньше, чем от гороха?
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

32. Скрыто модератором  +/
Сообщение от Аноним (32), 14-Авг-25, 13:13 
Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

14. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от User (??), 14-Авг-25, 10:23 
Нуээээ... некоторые админы (думают, что) его знают.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

18. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Аноним (18), 14-Авг-25, 11:14 
>Нгинкс всё.

Ты сказал?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

19. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Cyd (?), 14-Авг-25, 11:31 
а чем, кстати, в этом сезоне модно раздавать статику и дергать бэкенды?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

21. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +2 +/
Сообщение от пох. (?), 14-Авг-25, 11:34 
в этом сезоне немодно статику. Жизненно необходимо favicon.ico хранить в amazon s3!

Ответить | Правка | Наверх | Cообщить модератору

23. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +1 +/
Сообщение от 12yoexpert (ok), 14-Авг-25, 11:46 
на этой неделе прячут за клаудфларью
Ответить | Правка | Наверх | Cообщить модератору

24. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  –1 +/
Сообщение от 12yoexpert (ok), 14-Авг-25, 11:48 
а что сейчас модно деплоить в джава-голанг-кластеры среди аркитект-кидди, чтобы был хайлоад, как в настоящщих подкастах, пока мамка руки не поотбивала?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

34. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от bergentroll (ok), 14-Авг-25, 13:19 
Современные сервера́ — это какие?
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

16. Скрыто модератором  –1 +/
Сообщение от пох. (?), 14-Авг-25, 11:05 
Ответить | Правка | Наверх | Cообщить модератору

17. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от freehck (ok), 14-Авг-25, 11:08 
> предварительный выпуск модуля ngx_http_acme

это конечно всё очень интересно, но во-первых там всего лишь http-челлендж поддерживается, а dns-челлендж в большинстве случаев куда удобнее, а во-вторых, как они себе представляют дальнейшее добавление dns-челленджей без ущерба безопасности nginx-а? Всё-таки подобные вещи лучше держать за пределами веб-сервера.

Ответить | Правка | Наверх | Cообщить модератору

20. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +1 +/
Сообщение от пох. (?), 14-Авг-25, 11:33 
как ты себе представляешь dns-01 в веб-сервере?

> а dns-челлендж в большинстве случаев куда удобнее

в большинстве случаев он совершенно излишен.

Необходимо и достаточно для 99% сайтов-однодневок автоматически получить совершенно им ненужный сертификат и так же автоматически его обновить через пол-дня согласно новым улучшенным требованиям. И всьо.

А для обработки платежей неплохо бы хранить ключи не в /tmp с правами 666, для начала. И может быть даже, о ужас, зашифрованными и с ручной разблокировкой. Хотя, конечно, на самом деле все равно свалят в /tmp и сделают "ЧМОД" а потом еще в гитляп и шитхап закомитят для надежности. А тогда нафига было стараться и с основным сайтом-то?

Ответить | Правка | Наверх | Cообщить модератору

22. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Аноним (22), 14-Авг-25, 11:46 
dns-01 в веб-сервере можно сделать, дергая API dns-сервера (ограничившись dns-серверами, где API есть). Тут бы вполне пригодился njs, чтобы не писать плагины на C/Rust под каждый API.
Ответить | Правка | Наверх | Cообщить модератору

28. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от пох. (?), 14-Авг-25, 12:27 
если у тебя есть доступ к этому апи у веб-мордочки - у тебя уже все плохо.

Ответить | Правка | Наверх | Cообщить модератору

30. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Аноним (30), 14-Авг-25, 13:12 
многие думают, что апи существует для того, чтобы дергать его из любого места :)
Ответить | Правка | Наверх | Cообщить модератору

33. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от пох. (?), 14-Авг-25, 13:13 
> многие думают, что апи существует для того, чтобы дергать его из любого
> места :)

оно потом _оказывается_ что так и есть ;-)

Ответить | Правка | Наверх | Cообщить модератору

25. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Tron is Whistling (?), 14-Авг-25, 11:53 
> как ты себе представляешь dns-01 в веб-сервере?

Да элементарно, можно таки dynamic update подёргать. Тот же вайлдкард без dns-01 не выпихать.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

27. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от пох. (?), 14-Авг-25, 12:27 
> Да элементарно, можно таки dynamic update подёргать.

я бы предпочел чтобы веб-сервер таки не имел доступа ни к каким dynamic updates. И вот особенно - основного домена самого веб-сервера (авторам идеи надо было бы кол в бошку вбить за то что они не додумались выделить субдомен для своих игрищ и еще и запихали запрещенный символ в имя записи)

> Тот же вайлдкард без dns-01 не выпихать.

тот же вайлдкард низачем и не нужен при автоматизированном получении стольких сертификатов сколько душа жаждет.
Он был нужен прежде всего чтобы сэкономить усилия (и еще немножечко вредить). А машина - она железная.

Ответить | Правка | Наверх | Cообщить модератору

26. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от СижуПежу (?), 14-Авг-25, 12:07 
> с использованием SDK NGINX-Rust

"И ты Брут!"  Всё, для меня этот зашкварный сервер больше не существует.

Ответить | Правка | Наверх | Cообщить модератору

31. "Новая версия nginx 1.29.1. Представлен модуль ngx_http_acme"  +/
Сообщение от Аноним (31), 14-Авг-25, 13:13 
Ну это все меняет! Инторнеты не переживут этого.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру