URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 110307
[ Назад ]

Исходное сообщение
"Обновление nginx 1.10.3"

Отправлено opennews , 01-Фев-17 11:24 
Представлен (http://mailman.nginx.org/pipermail/nginx-ru-announce/2017/00...) третий выпуск основной стабильной ветки nginx 1.10.3 (http://nginx.org), в рамках которой вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).


Основные изменения (http://nginx.org/ru/CHANGES.ru-1.10):


-  Исправлена ошибка в реализации директивы "add_after_body", проявляющаяся при использовании совместно с директивой "sub_filter";
-   Исправлена ошибка наследования unix domain listen-сокетов при обновлении исполняемого файла на Linux-системах;
-  Исправлена ошибка при которой в случае использования протокола HTTP/2 плавное завершение старых рабочих процессов могло занимать бесконечное время;
-   В директивах limit_req или auth_request исправлена ошибка получения поврежденного тела запроса  при использовании протокола HTTP/2;
-   Устранён крах (segmentation fault) в рабочем процессе при использовании протокола HTTP/2;
-   В директиве sendfile исправлена ошибка, из-за которой  на системах FreeBSD и macOS мог возвращать некорректный ответ;
-   В реализации директивы aio_write исправлена ошибка, из-за которой ответ мог не полностью сохраняться в кэш памяти, а также устранена  утечка сокетов.


URL: http://mailman.nginx.org/pipermail/nginx-ru-announce/2017/00...
Новость: http://www.opennet.dev/opennews/art.shtml?num=45952


Содержание

Сообщения в этом обсуждении
"Обновление nginx 1.10.3"
Отправлено Аноним , 01-Фев-17 11:24 
Что-то зачастили релизы.

"Обновление nginx 1.10.3"
Отправлено Аноним , 01-Фев-17 11:30 
Этот коммент виден на каждый релиз nginx, без разбора, какая ветка. То им часты выходы в 1.11.х ветке, то зачастили (!) 1.10.х релизы.

Часты. В 1.10. Читаем changes для 1.10 - http://nginx.org/en/CHANGES-1.10 (релизы  апрель, май, октябрь, январь). Часты, конечно.

Ставьте себе Windows 98. К ней ничего не выходит, не нужно париться!


"Обновление nginx 1.10.3"
Отправлено ТТТ , 01-Фев-17 11:43 
Игнорируйте троллей, а так вы их только поощраете.

"Обновление nginx 1.10.3"
Отправлено Аноним Анонимович Анонимов , 01-Фев-17 13:06 
Угу, ping of death никто не отменял.

https://en.wikipedia.org/wiki/Ping_of_death

:loop
ping <IP Address> -l 65500 -w 1 -n 1
goto :loop

Этих 3 строк хватит чтобы вызвать DoS у целевой машины.


"Обновление nginx 1.10.3"
Отправлено azure , 01-Фев-17 13:11 
Ежели пропускная способность сети высокая, а целевая машина слабая то может и сработать.

"Обновление nginx 1.10.3"
Отправлено Аноним , 01-Фев-17 14:57 
он же про win98, там же баг, ну вы чо.

"Обновление nginx 1.10.3"
Отправлено Anonimus , 01-Фев-17 11:32 
Прошли те времена, когда Игорь пилил свой нгинкс в свое удовольствие сидя в уютном рамблере.

"Обновление nginx 1.10.3"
Отправлено Аноним , 01-Фев-17 12:59 
судя по пугающим ошибкам, да

"Обновление nginx 1.10.3"
Отправлено KonstantinB , 01-Фев-17 15:34 
Справедливости ради, ошибки в основном в коде HTTP/2, который не было возможности обкатывать годами - был нужен "уже вчера".

С другой стороны, HTTP/2-модуль писал не Игорь :)


"Обновление nginx 1.10.3"
Отправлено Sw00p aka Jerom , 01-Фев-17 15:52 
вот и думаешь, узать HTTP/2 или нет ((( судя по ченджлогу - увы подождём ещё годик.

"Обновление nginx 1.10.3"
Отправлено KonstantinB , 01-Фев-17 16:58 
Я пользуюсь уже год, все нормально. Чтобы эти баги проявились, нужно много везения.

"Обновление nginx 1.10.3"
Отправлено KonstantinB , 01-Фев-17 17:02 
Впрочем, сначала надо решить, нужно ли это.
При раздаче статики по https экономия ресурсов заметная, в других ситуациях может стремиться к нулю.

"Обновление nginx 1.10.3"
Отправлено Sw00p aka Jerom , 01-Фев-17 17:13 
нет )) уж часто появляются почти в каждом релизе *) Исправление: при использовании HTTP/2 в рабочем процессе мог произойти segmentation fault;


"Обновление nginx 1.10.3"
Отправлено eRIC , 01-Фев-17 20:47 
> нет )) уж часто появляются почти в каждом релизе *) Исправление: при
> использовании HTTP/2 в рабочем процессе мог произойти segmentation fault;

согласен, но уже 1.5+ года пользуюсь http2 в nginx и такую ошибку не ловил


"Обновление nginx 1.10.3"
Отправлено Какаянахренразница , 01-Фев-17 17:23 
> Что-то зачастили релизы.

Даже не знаю, как на это реагировать.

Зашёл на опеннет. Увидел новость про nginx. "Ну, -- думаю, -- сейчас запощу комментарий про зачащение релизов. Изолью душу. Поделюсь болью. Сброшу камень с сердца. Выскажу терзающее сомнение." Ан нет, не судьба. Опоздал мой комментарий. Аноним успел раньше. Во второй раз подряд...


"Обновление nginx 1.10.3"
Отправлено Аноним , 01-Фев-17 18:59 
В прошлый раз был я.

"Обновление nginx 1.10.3"
Отправлено eRIC , 01-Фев-17 20:49 
> Ан нет, не судьба. Опоздал мой комментарий. Аноним успел раньше. Во второй раз подряд...

теряешь хватку, Анонимы повсюду ;)



"Обновление nginx 1.10.3"
Отправлено тигар , 03-Фев-17 16:15 
>> Ан нет, не судьба. Опоздал мой комментарий. Аноним успел раньше. Во второй раз подряд...
> теряешь хватку, Анонимы повсюду ;)

а мой вот коммент со спасибо потерли. а ведь он был до "зачастили";(


"Обновление nginx 1.10.3"
Отправлено Аноним , 16-Мрт-18 18:12 
Мои фильмы почему-то не работают, что случилось.

"Обновление nginx 1.10.3"
Отправлено Demaden , 02-Янв-20 16:37 
Я не могу войти в игру мой ник Demaden