запуск тестов https://github.com/nginx/nginx-tests с включенным ASAN (address...
привет! занимаюсь тестированием 3rd parties модулей. один из вариантов тестирования - штатные тесты https://github.com/nginx/nginx-tests хотелось бы в том числе запускать их с ASAN. но на nginx без...
View Articlenginx-1.20.0 (3 replies)
Изменения в nginx 1.20.0 20.04.2021 *) Стабильная ветка 1.20.x. -- Maxim Dounin http://nginx.org/ _______________________________________________ nginx-ru mailing list nginx-ru@nginx.org...
View Articlessl_early_data (1 reply)
Здравствуйте, All! Есть в nginx директива ssl_early_data, но как я понял из документации, чтобы ее можно было безопасно включить - необходимо сделать защиту от replay attacks. В документации...
View Articleзапрет редиректа на внешний ресурс (no replies)
Здравствуйте! nginx 1.19.3 1.20.0 есть следующая конфигурация сервера *mysite.org.ssl.conf* server { listen 443 ssl http2; listen [::]:443 ssl http2; server_name mysite.org; access_log...
View Articleignore long locked inactive cache entry (4 replies)
Здравствуйте, All! Использую nginx 1.19.10 из официального репозитория на сайте nginx.org, без сторонних модулей. При этом в логах наблюдаются такие строки: [alert] 2569378#2569378: *449013402 open...
View ArticleПроксирование в nginx / открыть другой сайт не меняя текущий адрес (1 reply)
Делаю проксирование с локального хоста на google. Задача слудующая: В браузере ввожу proxy.localhost, нажимаю enter Открывается google.com, но в браузере в адресной строке остаётся proxy.localhost...
View Articlenginx: sandboxing (6 replies)
Здравствуйте. SystemD поддерживает возможность запуска сервисов в режиме песочницы. В параметрах есть опция RemoveIPC - https://www.freedesktop.org/software/systemd/man/systemd.exec.html#RemoveIPC=...
View ArticleПочему не применются заголоки для locations, определенные в server? (4 replies)
/etc/nginx/config/system/security.conf ------------------------------------------------------------------------------------------------- server_tokens off; add_header X-Frame-Options "deny"; add_header...
View ArticleКак запретить для location error_pages определенные на уровне server? (no...
На уровне server определены error_pages для location "/" Для остальных locations не нужно отдавать эти страницы, в случае возникновения ошибок Пытаюсь в этих секциях выставлять proxy_intercept_errors...
View ArticleНесколько страниц ошибки (404) (no replies)
У меня есть двуязычный статический сайт, русскоязычный вариант которого находится в каталоге /rus/, а английский в корневом каталоге. Как сделать что бы для каталога /rus/ была бы своя русскоязычная...
View ArticleМожно ли сгенерировать случайную строку в переменну так как это делает nginx...
Мне нужно для CSP политики генерировать случайный nonce для каждого запроса и записывать его в заголовок политики и затем этот же none передать в заголовках апстриму
View ArticleКак проксировать в nginx поисковый запрос на сайте? (no replies)
ЗАДАЧА. В адресной строке браузера ввожу proxy.localhost/godzilla (proxy.localhost мой виртальный хост). Nginx проксирует этот запрос, после чего в адресной строке дожно остаться...
View ArticleRe: Можно ли сгенерировать случайную строку в переменну так как это делает...
Можно попробовать сторонние модули, вроде lua или js. On Thu, 13 May 2021 at 01:07, budarin <nginx-forum@forum.nginx.org> wrote: > Мне нужно для CSP политики генерировать случайный nonce для...
View ArticleRe: Можно ли сгенерировать случайную строку в переменну так как это делает...
budarin писал 2021-05-13 03:07: > Мне нужно для CSP политики генерировать случайный nonce для каждого > запроса > и записывать его в заголовок политики и затем этот же none передать в >...
View ArticleКак установить Rapid SSL 2018 (9 replies)
Для домена test.ru и всех поддоменов приобретен сеттификат Rapid SSL 2018 Имеется: сам сертификат test_ru.crt промежуточный intermediate_pem_geotrust_rapidssl_wildcard_1.crt промежуточный...
View ArticleRe: Как запретить для location error pages определенные на уровне server? (1...
Что если переместить error_page из блока server в location / 14.05.2021 03:20, budarin пишет: > есть ли хоть какие-то идеи как это исправить? > > Posted at Nginx Forum:...
View ArticleТолько css и manifest не отдают charset (no replies)
В секции http добавляю charset utf-8 Описываю ресурсы location ~* \.(?:css|js|json|txt)$ { etag on; add_header Cache-Control "public, max-age=31536000, immutable"; } location ~*...
View Articleproxy и периодически TimeOut 405 (2 replies)
Установлен сервер Ubuntu 20.04 со свежим nginx. Nginx настроен в режиме proxy на два внутренних сервера (сервера в локалке) На одном из них очень часто вываливается TimeOut ошибка 504. Почитав инет,...
View ArticleКкириллица и сертификаты (6 replies)
Добрый день коллеги! Windows/nginx 1.20/php-cgi 7.3.28 + https://github.com/Seb35/nginx-ssl-variables/blob/master/fastcgi_ssl_variables.conf В конфиге присутствует charset utf-8; Настроил использование...
View ArticleConfiguring nginx to retry a single upstream server (no replies)
Здравствуйте, All! Есть nginx, который проксирует запросы на единственный бекенд php-fpm. Во время перезапуска php-fpm клиентам сразу сыпятся 5хх ошибки. Каким образом можно настроить nginx так, чтобы...
View Article