nginx security advisory (CVE-2014-3616) (no replies)
Hello!Antoine Delignat-Lavaud обнаружил проблему в кэшировании SSL-сессий вnginx. Было возможно повторно использовать SSL-сессию в контекстедругого блока server{}, что позволяло атакующему,...
View Articlemap uri fastcgi_pass (2 replies)
Здравствуйте, есть задача: перенаправить запрос c uri вида /some/path/03_dfsakfa на бекенд server03.domain.tld с номером 03(берется из uri).Все остальные запросы надо отправлять на upstream fpm.OS...
View Articleepoll_wait() reported that client prematurely closed connection (1 reply)
Здравствуйте.При увеличении количества запросов с клиента на nginx в error.log отображаются сообщения:epoll_wait() reported that client prematurely closed connection, so upstream connection is closed...
View Articlessi_etag (2 replies)
В документации не нашел, описания как включить ревалидацию по ETag, для модуля SSI, аналог SSIETag в Apache .В Nginx, ssi_etag уже есть, или пока что в разработке?
View ArticleЗагадочные симптомы при неправильных правах (8 replies)
Приветствую. Столкнулся со следующей странной проблемой:Есть домашний веб-сервер на gentoo, на nginx + php-fpm. Сделал к нему скрипт для автоматического создания заготовки сайта(создаются конфиги для...
View Articlehttp-хедеры на несколько строчек (баг ?) (6 replies)
Добрый день!есть пример запроса=================<начало>================POST / HTTP/1.1AS2-From: 8xxxxxAS2-To: 4xxxxxxAS2-Version: 1.1Message-ID:...
View Articleproxy_cache_purge Или каким способом лучше почистить одну запись в кеше (no...
На форуме и в сети много обсуждений на тему как почистить одну конкретную запись в кэше.Есть как я вычитал официальный путь - использовать proxy_cache_purgeНо тут ограничение - опция доступна только в...
View ArticleRe: proxy cache purge Или каким способом лучше почистить одну запись в кеше...
On Wednesday 24 September 2014 16:12:47 Dimka wrote:[..]> Хочется разобраться раз и навсегда в этой ситуации...>> Вопрос экспертам - насколько вариант с жестким удалением файла из кэша>...
View ArticleRe: proxy cache purge Или каким способом лучше почистить одну запись в кеше...
25.09.2014 00:12, Dimka пишет:> На форуме и в сети много обсуждений на тему как почистить одну конкретную> запись в кэше.> Есть иной вариант, попросту удалить ненужный файл из директории где...
View Articlemap (no replies)
Здравствуйте!Не совсем понятна документация по директиве map:http://nginx.org/en/docs/http/ngx_http_map_module.htmlТам в качестве примера приводится использование заголовка $http_hostно в этом списке...
View Articleподвержен ли nginx уязвимости ShellShock? (1 reply)
Несколько по-ламерски сформулировал вопрос, но все равно очень интересует, стоит опасаться за безопасность своих серверов или nginx не взаимодействует с шелом?
View ArticleОтсутствует ETAG, nginx-1.6.2 (2 replies)
Нет etag в заголовке (nginx-1.6.2)Пример из конфигаlocation ~ "^/start/([0-9a-f]{32}).js$" {proxy_pass http://127.0.0.1:8080;proxy_set_header Host $http_host;etag on;limit_req zone=r_unified burst=5;#...
View Articlenginx правильный редирект на / (no replies)
Поскольук RweriteCond не может проверить на 404, до редиректа можно только в nginx правило нужно переписать под nginxТребуется сделать редирект на слеш но хитрый.RewriteCond ЕСЛИ НЕ 400RewriteCond...
View Articlenginx-1.7.6 (no replies)
Изменения в nginx 1.7.6 30.09.2014*) Изменение: устаревшая директива limit_zone больше не поддерживается.*) Добавление: в директивах limit_conn_zone и limit_req_zone теперьможно использовать комбинации...
View ArticleМодуль ngx_http_mp4_module не переставляет moov-атом (2 replies)
После замены стороннего модуля nginx_mod_h264_streaming на стандартныйwith-http_mp4_module обнаружилась проблема с раздачей mp4 видео файлов дляпсевдостриминга - сторонний модуль делал перестановку...
View ArticleАвтоматические поддомены и реврайты (no replies)
Доброго времени суток.Столкнулся с такой проблемой.Есть основной домен project.local. Есть несколько служебных поддоменов: m.project.local, media.project.local, login.project.local. Для каждого из них...
View Articlenginx и /etc/hosts (6 replies)
Здравствуйте.Мы тут заметили, что при старте nginx, он довольно часто перечитывает/etc/hosts и /etc/resolv.conf. Можно ли как-то узнать зачем. Причем ладнобы один раз, а то ведь раз 5, по...
View ArticleПроверка всех header'ов (1 reply)
Я тут надумал избавиться от товарищей, проверяющих на ShellShock и выдавать им444 (евпочя).Но беда в том, что кодовая фраза "() {" может содержаться не только вReferrer, но и практически в любом...
View ArticleПомогите решить задачу (1 reply)
Есть 2 сервера nginx. Как с сервера 1 пропискать конфигурационный файл так чтобы был доступ к www.1, www2,www3[url=http://rghost.ru/58318117.view][img]http://rghost.ru/58318117/thumb.png[/img][/url]
View ArticleМинимальное время кеширования (4 replies)
Добрый день.Некий php-скрипт отдает в ответ на запрос время в секундах, оставшееся дособытия. В связи с сотнями запросов в секунду к скрипту, возникланеобходимость кешировать ответ.Создал...
View Article