Re: nginx-1.9.0

2015-04-28 Thread Vadim A. Misbakh-Soloviov
Кстати, обнаружил, что в доках нигде нет описания cpp_test_module и с чем его едят :) Ну, или я плохо искал и гуглил :) -- Best regards, mva signature.asc Description: This is a digitally signed message part. ___ nginx-ru mailing list

Re: постобработка ответа скриптом lua

2015-04-26 Thread Vadim A. Misbakh-Soloviov
В письме от Вс, 26 апреля 2015 06:01:33 пользователь itcod написал: нашёл на просторах вот такое body_filter_by_lua_file не знаю подойдёт или нет... Подскажите плиззз, где есть документация на эти конструкции какие бывают, для чего применяются... как работают Есть документация.

Re: syslog в nginx 1.8

2015-04-24 Thread Vadim A. Misbakh-Soloviov
Так, между прочим, HTTP работает по TCP. =) Не долго ему осталось :) Google c QUIK уже спешит на помощь :) -- Best regards, mva signature.asc Description: This is a digitally signed message part. ___ nginx-ru mailing list nginx-ru@nginx.org

Re: syslog в nginx 1.8

2015-04-23 Thread Vadim A. Misbakh-Soloviov
На сколько мне известно — нет. Только в unix-сокет и по UDP. Во-первых, это единственный способ сделать эту операцию неблокирующей (а это именно то ради чего NginX и писался: не делать блокирующих операций). Хотя по поводу unix-сокетов не всё так гладко с неблокируемостью, как хотелось бы :)

Re: PUT access_by_lua_file

2015-04-17 Thread Vadim A. Misbakh-Soloviov
В письме от Пт, 17 апреля 2015 02:07:33 пользователь itcod написал: Илья добрый день! вы сами клиенту сказали, что поддерживаете PUT, он делает PUT, вы его фейлите. прикиньте, как клиент расстраивается от такого расклада )) Это спорный вопрос расстраивается или просто некоректна логика

Re: PUT access_by_lua_file

2015-04-17 Thread Vadim A. Misbakh-Soloviov
В письме от Пт, 17 апреля 2015 08:36:39 пользователь itcod написал: Нескромный вопрос так и оставим существовать эту PUT дырку? пока кого нибудь не заклюеет жареный петух Ну, у меня на сервере с отключенным PUT, например, 405+400 выбрасывается сразу, не получая содержимое файла.

Re: PUT access_by_lua_file

2015-04-17 Thread Vadim A. Misbakh-Soloviov
А вы, всё-таки, ответьте, пожалуйста, на вопрос, почему вы не хотите убрать PUT из OPTIONS? ;) -- Best regards, mva signature.asc Description: This is a digitally signed message part. ___ nginx-ru mailing list nginx-ru@nginx.org

Re: nginx для mitm

2015-03-06 Thread Vadim A. Misbakh-Soloviov
В письме от Пт, 6 марта 2015 10:21:31 пользователь Dworx написал: Но при прямом запросе файл отдается на отличненько. Получается, я с заголовками намудрил, и целевому серверу помимо Host`а еще что-то нужно? подсказка: или НЕ нужно :) -- Best regards, mva signature.asc Description: This is a

Re: Журнал запросов для кешированных страниц

2015-02-25 Thread Vadim A. Misbakh-Soloviov
В письме от Чт, 26 февраля 2015 02:47:09 пользователь Romano написал: Можно что-то сделать без обновления на более новые версии Nginx? Всё же лучше обновиться. Security issue, там, вот это вот всё... -- Best regards, mva signature.asc Description: This is a digitally signed message part.

Re: Редирект каталога на index.html без директивы INDEX

2015-01-29 Thread Vadim A. Misbakh-Soloviov
В письме от Ср, 28 января 2015 16:28:06 пользователь Helper code написал: Здравствуйте! При обращении к каталогу директива Index index.html осуществляет внутренний редирект на файл index.html. Т.е. получить содержимое файла index.html можно по двум URL - site.ru/ и site.ru/index.html. Как

Re: CVE-2015-0235 - GHOST

2015-01-29 Thread Vadim A. Misbakh-Soloviov
Так уязвимость в glibc же ж, а не в коде приложений :) -- Best regards, mva signature.asc Description: This is a digitally signed message part. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: CVE-2015-0235 - GHOST

2015-01-29 Thread Vadim A. Misbakh-Soloviov
В письме от Чт, 29 января 2015 23:50:49 пользователь Igor Sysoev написал: В сочетании nginx/glibc тоже нет уязвимости. В общем случае — да :) Но, на сколько я понял намёк ОП, он имеет в виду, что (не смотря на отсутствие PoC) потенциальная уязвимость есть (если подшаманить на основе

Re: Редирект каталога на index.html без директивы INDEX

2015-01-29 Thread Vadim A. Misbakh-Soloviov
В письме от Чт, 29 января 2015 17:59:48 пользователь Helper code написал: У меня строка index index.html; находится именно в server{}. Nginx при этот отдает одну и туже страницу index.html c кодом 200 и при запросе site.com/en/ и при запросе site.com/en/index.html Никакого редиректа 301 с

Re: Запретить использовать SPDY

2015-01-18 Thread Vadim A. Misbakh-Soloviov
В письме от Вс, 18 января 2015 14:44:33 пользователь Gena Makhomed написал: spdy в nginx - это параметр сокета, а не виртуального сервера: http://nginx.org/en/docs/http/ngx_http_core_module.html#listen ... и отсюда следует что Вы, Anton Kiryushkin), впринципе, можете иметь spdy выключенным

Re: Запретить использовать SPDY

2015-01-18 Thread Vadim A. Misbakh-Soloviov
В письме от Вс, 18 января 2015 20:50:30 пользователь Anton Kiryushkin написал: Спасибо за предложение. Проблема не в том, что у меня нет второго адреса. Вопрос мой ведь в другом, можно ли обойтись иными способами? Можно: слушать на другом порту. Или вообще unix-сокет :) // а ещё, не помню, как

Re: Запретить использовать SPDY

2015-01-17 Thread Vadim A. Misbakh-Soloviov
В письме от Вс, 18 января 2015 08:33:04 пользователь Михаил Монашёв написал: Если я правильно всё пониманию, то spdy надо специально включать в конфиге nginx-а, чтобы по нему начали ходить. Так что его выключение состоит в не включении. Так ведь, на сколько я понял, товарищ хочет чтобы

Re: Передресация с http на https://

2014-12-30 Thread Vadim A. Misbakh-Soloviov
В письме от Вт, 30 декабря 2014 10:41:30 пользователь hitarcher написал: вот, но когда пишу вот так для второй схемы, получаю циклическую переадресацию на /manager, почему ? потому, что не читаете документацию по NginX и хотите чтобы вам всё принесли разжёванное на блюдечке, например. --

Re: Не отдаёт ответ пока буфер не наполнится

2014-12-18 Thread Vadim A. Misbakh-Soloviov
В письме от Чт, 18 декабря 2014 13:00:28 пользователь sofiamay написал: но ведь при этом Nginx не будет получать максимально быстро А как будет? Не максимально быстро? :) Нет никакой магии. С буферизацией ответа NginX сначала получает ответ, потом отдаёт его. Без буферизации — отдаёт сразу как

Re: Не отдаёт ответ пока буфер не наполнится

2014-12-18 Thread Vadim A. Misbakh-Soloviov
В письме от Чт, 18 декабря 2014 13:23:56 пользователь sofiamay написал: Я читал документацию, даже черезчур усердно. Видимо всё дело в том, что я переоценил возможности Nginx, я думал что он может принимать ответ в буфер от Apache и при этом одновременно отдавать его медленному клиенту. Т.е. я

Re: Всем: Платная опция и невозможность использования Nginx под Windows

2014-12-17 Thread Vadim A. Misbakh-Soloviov
В письме от Ср, 17 декабря 2014 10:24:01 пользователь sofiamay написал: Я обращаюсь в первую очередь к разработчикам и тем, кто имеет к ним отношение. Развитие Nginx под Windows и так много лет не идёт, есть только минимальная поддержка, а в части PHP так вообще туго и вот это нужно хоть

Re: Всем: Платная опция и невозможность использования Nginx под Windows

2014-12-17 Thread Vadim A. Misbakh-Soloviov
В письме от Ср, 17 декабря 2014 13:25:58 пользователь sofiamay написал: Ахах, спасибо за совет, Гена. Я, и многие другие, без вас разберутся на чём и с чем им работать и куда обращаться. Учитывая, что вы настаиваете на допиливании БЕСПЛАТНОЙ community-версии NgX под ваши личные нужды, при

Re: Всем: Платная опция и невозможность использования Nginx под Windows

2014-12-17 Thread Vadim A. Misbakh-Soloviov
В письме от Ср, 17 декабря 2014 22:20:11 пользователь Andrey Kopeyko написал: Это опенсорс, молодой человек, и у вас есть ровно 2 (два) пути решения вашей проблемы: 1) разобраться в потрохах и написать\допатчить самому 2) нанять компанию nginx.com для доработок под ваши нужды. Но вы

Re: Всем: Платная опция и невозможность использования Nginx под Windows

2014-12-17 Thread Vadim A. Misbakh-Soloviov
В письме от Ср, 17 декабря 2014 14:59:13 пользователь sofiamay написал: if число коннектов к бэкенду = заданному в конфиге, то пропустить бэкенд проверяем следующий If все бэкенды заняты, то проверяем так по кругу и ждем, не обрывая соединение. 1) Как Вам уже сказали — Вы вполне вольны

Re: NGINX Media Server

2014-12-17 Thread Vadim A. Misbakh-Soloviov
В письме от Ср, 17 декабря 2014 23:03:11 пользователь Андрей Василишин написал: на сервер, нужен только функционал без поддержки. А чего бы тогда просто не использовать (вкомпилировать) rtmp-модуль самому? -- Best regards, mva signature.asc Description: This is a digitally signed message

Re: image_filter в репозиториях debian

2014-12-15 Thread Vadim A. Misbakh-Soloviov
В письме от Пн, 15 декабря 2014 20:55:14 пользователь Vadim Lazovskiy написал: imho, в этом нет ничего ужасного. Зависимостей не так уж и много и все они есть в репозитории. Упражнения при обновлении куда хуже. Не все хотят ставить кучу околоиксового crapware при установке веб-сервера,

Re: the http output chain is empty bug

2014-12-06 Thread Vadim A. Misbakh-Soloviov
В письме от Сб, 6 декабря 2014 11:28:53 пользователь tester123 написал: а это вообще нормально что баг до сих пор не испралвен?! кому конкретно писать об этом? Это нормально, в случае если Вы не внимательно читаете ответы разработчиков. Максим в каждом своём ответе сказал, что данное

Re: the http output chain is empty bug

2014-12-06 Thread Vadim A. Misbakh-Soloviov
В письме от Сб, 6 декабря 2014 12:08:30 пользователь tester123 написал: вот у меня nginx последняя стабильная версия, 3rd party модуль lua включил. Включил — недостаточно информативно. Потому что не ясно, какая версия, и нужен ли он вам вообще. Может проще не собирать с ним? -- Best regards,

Re: Bitrix + php-fpm

2014-11-28 Thread Vadim A. Misbakh-Soloviov
В письме от Пт, 28 ноября 2014 17:14:25 пользователь Роман написал: Server: nginx/1.6.2 Тут же не говорился что сайт работает на fpm Вот тут говорится, вообще-то: X-Powered-By: PHP/5.3.3 P.S. [оффтоп] php5.3 deprecated (а в 5.3.14 ещё и баг с pack/unpack), и, имея старый опыт с Bitrix,

Re: падает nginx mp4 стриминг модуль

2014-11-17 Thread Vadim A. Misbakh-Soloviov
В письме от Пн, 17 ноября 2014 06:00:20 пользователь kosmozoo написал: Возможно у вас есть идеи как решить для tmpfs ? не поддерживает O_DIRECT не поддерживает -- Best regards, mva signature.asc Description: This is a digitally signed message part.

Re: mod_zip

2014-10-08 Thread Vadim A. Misbakh-Soloviov
Делаю под gentoo ebuild: Похвально :) nginx_modules_http_mod_zip? ( https://github.com/evanmiller/mod_zip/archive/master.zip - ngx_mod_zip.zip А вот этого лучше не делать. Чексумма будет постоянно биться. ?php $archive = [ 0 = - 1845 /test/1 test.png ];

Проверка всех header'ов

2014-10-02 Thread Vadim A. Misbakh-Soloviov
Я тут надумал избавиться от товарищей, проверяющих на ShellShock и выдавать им 444 (евпочя). Но беда в том, что кодовая фраза () { может содержаться не только в Referrer, но и практически в любом хидере. Перечислять все в if-блоке — идея не лучшая. Но отчего-то ничего умнее мне в голову не

Re: nginx и /etc/hosts

2014-10-02 Thread Vadim A. Misbakh-Soloviov
В письме от Чт, 2 октября 2014 15:06:20 пользователь Anton Kiryushkin написал: Здравствуйте, Игорь. Прошу прощения, что влезаю, хоть и не Игорь :) А можно у вас уточнить еще два момента. 1. Зачем nginx вызывает эти функции libc, например, если в нашем случае мы не используем в proxy_pass

Re: nginx + cors

2014-09-10 Thread Vadim A. Misbakh-Soloviov
В письме от Ср, 10 сентября 2014 12:57:08 пользователь Anton Yuzhaninov написал: 2. 1.2.4 это старая версия, лучше обновиться до 1.6.1 Ну, лично я не вижу ничего зазорного и в апгрейде до 1.7.4... Как показывает практика, если какой-то факап и обнаруживается, то стейбл-ветка ему тоже

Re: [emerg] duplicate listen options for X.X.X.X:80 in /usr/local/etc/nginx/nginx.conf:9

2014-09-06 Thread Vadim A. Misbakh-Soloviov
В письме от Пт, 5 сентября 2014 13:56:23 пользователь Илья Шипицин написал: если я 2 раза (или 1 раз) укажу spdy - работать будет всегда в двух случаях и ошибки конфигурации не будет. кажется, что с фильтрами подобная логика была бы уместна. ну и, раз уж оно все равно работает во всех

Re: GEOIP2

2014-08-13 Thread Vadim A. Misbakh-Soloviov
В письме от Вт, 12 августа 2014 22:34:03 пользователь Sargas написал: Приветствую. Появилась какая-то новая база geoip2 http://dev.maxmind.com/geoip/geoip2/downloadable/ Будет ли в ближайшем будущем работать стандартный модуль ngx_http_geoip_module с ней?

Re: nginx + proxy

2014-07-13 Thread Vadim A. Misbakh-Soloviov
proxy_set_header Host $host; proxy_pass http://127.0.0.1:3128; На сколько я помню, это таки подразумевает умение прозачности (и бытие http, а не socks) на прокси. В любом случае, да, можно попробовать... -- Best regsrds, mva signature.asc Description: This is a digitally

Re: nginx + proxy

2014-07-11 Thread Vadim A. Misbakh-Soloviov
В письме от Чт, 10 июля 2014 08:12:01 пользователь helgen09 написал: У меня возникла следующая проблема есть группа пользователей, они выходят в интернет на один сайт (http://www.test.ru) через один proxy (192.168.10.1), у каждого пользователя соответственно в браузере прописан proxy

Re: SSL-сертификат по умолчанию для клиентов без SNI

2014-06-11 Thread Vadim A. Misbakh-Soloviov
В письме от Ср, 11 июня 2014 11:45:01 пользователь Bogdan написал: Добрый день. Есть несколько сертификатов на одном адресе (различные server на одном порту). Как можно задать сертификат, который будет использоваться при общении с клиентами которые не поддерживают SNI? объявив его в

Re: nginx-1.7.0

2014-04-25 Thread Vadim A. Misbakh-Soloviov
В письме от Пт, 25 апреля 2014 15:44:57 пользователь Maxim Dounin написал: On Fri, Apr 25, 2014 at 12:11:55PM +0400, Dmitry wrote: Не совсем понятно, что делать с proxy_ssl_verify_depth? Длина цепочки не всегда очевидна, а по умолчанию 1 будет трактоваться как только один? Значение по

Re: nginx-1.7.0

2014-04-24 Thread Vadim A. Misbakh-Soloviov
В письме от Чт, 24 апреля 2014 17:15:39 пользователь Maxim Dounin написал: Изменения в nginx 1.7.0 24.04.2014 *) Добавление: проверка SSL-сертификатов бэкендов. Отключаемая, надеюсь? *) Добавление: поддержка SNI при работе с бэкендами по

Re: Вопрос про совместимость Nginx с доменами .i2p

2014-03-06 Thread Vadim A. Misbakh-Soloviov
На сколько я могу знать, NginX сам по себе (без сторонних модулей и с выключенным SSI (не SSL, если что)) вообще никак не притрагивается к html-коду (а соответственно ссылкам) ни отдаваемых статических фалов, ни того, что проксирует. Переменная $host, на сколько мне известно, тоже формируется

Re: По какой-то причине nginx даёт задержку при проксировании

2014-01-26 Thread Vadim A. Misbakh-Soloviov
выбор невелик - или постоянно переключать раскладку, или писать энджиникс, или писать нгинкс. Да хоть бы уж нжинкс[1] тогда, чтоли... Всяко не так по ушам режет, как нгинкс :) [1] правда, есть упоротые люди, которые его нженикс зовут (имея в виду именно NginX)... -- Best regsrds, mva

Re: Nginx online upgrade systemd

2013-12-13 Thread Vadim A. Misbakh-Soloviov
Так после USR2 Надо не QUIT а WINCH же слать, не? В письме от Пт, 13 декабря 2013 19:03:01 пользователь Vadim Lazovskiy написал: Здравствуйте. Пробовал ли кто обновлять nginx налету? После USR2 все запускается, после QUIT, старое начинает умирать. Ускорил TERM-ами, после убийства

Re: Отдельный PHP-FPM сервер

2013-11-13 Thread Vadim A. Misbakh-Soloviov
где $document_root задана в /var/www/test/web, но видимо скрипты ваши в другом месте лежат на тех серверах. их, на сколько мы тут поняли, вообще нету на сервере с PHP-FPM -- Best regsrds, mva signature.asc Description: This is a digitally signed message part.

Re: Nginx reverse proxy и WebDav

2013-09-18 Thread Vadim A. Misbakh-Soloviov
Ну так взяли бы и написали/спонсировали написание модуля http_nginx_svn ;) 18.09.2013 02:41, Alex Domoradov пишет: Когда реализую LOCK, будет работать git, а svn, боюсь, не будет никогда. жаль, очень не хватает, чтобы перейти на nginx. 2013/9/17 Maxim Dounin mdou...@mdounin.ru: Hello! On

udp support

2013-09-02 Thread Vadim A. Misbakh-Soloviov
Всем привет! :) Я тут немного поковырялся в /etc/services и в /usr/share/nmap/nmap-services и обнаружил, что есть такая штука, как 8008/tcp http-alt 8008/udp http-alt В связи с этим стало интересно: в NgX нет (?) поддержки UDP по каким-то причинам, или просто потому что не было нужды? :)

Re: dos через вымывание кэша

2013-08-11 Thread Vadim A. Misbakh-Soloviov
А что если написать админам нетбайнета в абуз и спросить по поводу пользователей с вышеуказанных IP и пожаловаться, что они DDoS'ят. Иногда админы помогают, например. 11.08.2013 12:08, Михаил Монашёв пишет: Здравствуйте, Михаил. Вы писали 9 августа 2013 г., 22:24:43: Если нет

Re: nginx-1.4.2

2013-07-21 Thread Vadim A. Misbakh-Soloviov
А это всё в 1.5.2 уже входит? :) 17.07.2013 17:30, Maxim Dounin пишет: Изменения в nginx 1.4.2 17.07.2013 *) Исправление: метод $r-header_in() встроенного перла не возвращал значения строк Cookie и X-Forwarded-For из заголовка запроса;

Re: В логах nginx пишет вместо 127.0.0.1 ::ffff:127.0.0.1

2013-06-25 Thread Vadim A. Misbakh-Soloviov
А, что именно там не так с ядром и glibc? Ну, это надо спрашивать что они там мутят в Canonical, ибо у меня Hardened ядро (vanilla + grsecurity + PaX) уже очень давно (много релизов назад) само переделывает IPv6-mapped IPv4-адреса (в смысле, те, которые пришли на IPv6-сокет) в обычные, например.

Re: Проблема с chroot в связке Nginx + PHP-FPM

2013-06-01 Thread Vadim A. Misbakh-Soloviov
1) Не могли бы Вы включить более подробный логгинг? :) Да и попробовтаь посмотреть в файле. (который error_log в nginx'е). 2) Я бы всё-таки посоветовал не слушать то, что написано в конфигах PHP и не использовать их chroot, т.к. уже давно существует мнение, что PHP'шный chroot это то, как

Re: nginx-1.4.0

2013-04-30 Thread Vadim A. Misbakh-Soloviov
Появилась какая-то странная ошибка, из-за которой не работают индивидуальные access_log'и для каждого server{}. Всё пишется либо в тот, что указан в http{}, либо, если не указано — в дефолтный NginX'овый... 24.04.2013 21:19, Maxim Dounin пишет: Изменения в nginx 1.4.0

Re: nginx-1.4.0

2013-04-30 Thread Vadim A. Misbakh-Soloviov
{}. 30.04.2013 19:01, Vadim A. Misbakh-Soloviov пишет: Появилась какая-то странная ошибка, из-за которой не работают индивидуальные access_log'и для каждого server{}. Всё пишется либо в тот, что указан в http{}, либо, если не указано — в дефолтный NginX'овый... 24.04.2013 21:19, Maxim Dounin пишет

Re: nginx-1.4.0

2013-04-30 Thread Vadim A. Misbakh-Soloviov
Точка с запятой после директивы index - не забыта? Воистину! :) // Было решено в IRC; отписался на случай может поможет кому :) signature.asc Description: OpenPGP digital signature ___ nginx-ru mailing list nginx-ru@nginx.org

<    1   2   3