Патч для устранения null pointer dereference vulnerability для тех, кто ещё не перешёл на последние stable и legacy stable версии. Патч не нужен для версий 0.8.14+, 0.7.62+, 0.6.39+ и 0.5.38+. -- Игорь Сысоев http://sysoev.ruby Igor Sysoev - Nginx Mailing List - Russian
A patch to fix null pointer dereference vulnerability in 0.1.0-0.8.13. The patch is not required for versions 0.8.15+, 0.7.62+, 0.6.39+, 0.5.38+. -- Igor Sysoev http://sysoev.ru/en/by Igor Sysoev - Nginx Mailing List - English
On Mon, Oct 26, 2009 at 06:52:12PM +0100, Дмитрий Леоненко wrote: > Врот мне ноги. Кажется я на эту граблю уже наступал однажды.... > Это надо большими буквами где-то в sysoev.ru/nginx написать. > Думаю я не один с таким завтыком. И в error_log ничего неby Igor Sysoev - Nginx Mailing List - Russian
Изменения в nginx 0.7.63 26.10.2009 *) Безопасность: теперь символы "/../" запрещены в строке "Destination" в заголовке запроса. *) Изменение: минимальная поддерживаемая версия OpenSSL - 0.9.7. *) Изменby Igor Sysoev - Nginx Mailing List - Russian
Changes with nginx 0.7.63 26 Oct 2009 *) Security: now "/../" are disabled in "Destination" request header line. *) Change: minimum supported OpenSSL version is 0.9.7. *) Change: the "ask" parameter of the "ssl_verify_client" directive was changed to the "optional" parameter andby Igor Sysoev - Nginx Mailing List - English
On Mon, Oct 26, 2009 at 06:49:09PM +0100, Steve wrote: > > -------- Original-Nachricht -------- > > Datum: Mon, 26 Oct 2009 20:18:25 +0300 > > Von: Igor Sysoev <is@rambler-co.ru> > > An: nginx@sysoev.ru > > Betreff: Re: nginx-0.8.21 > > > On Mon, Oct 26, 2009 at 06:04:34PM +0100, Steve wrote: > > > > > > > > > How is thatby Igor Sysoev - Nginx Mailing List - English
On Mon, Oct 26, 2009 at 06:04:34PM +0100, Steve wrote: > > > > > How is that supposed to work? Should something like that here set > > that > > > > server to be the default if no match is found for the host requested? > > > > > ---------------- > > > > > server { > > > > > listen 80 default_server; > > > >by Igor Sysoev - Nginx Mailing List - English
On Mon, Oct 26, 2009 at 05:41:31PM +0100, Steve wrote: > > -------- Original-Nachricht -------- > > Datum: Mon, 26 Oct 2009 19:02:47 +0300 > > Von: Igor Sysoev <is@rambler-co.ru> > > An: nginx@sysoev.ru > > Betreff: Re: nginx-0.8.21 > > > On Mon, Oct 26, 2009 at 04:49:30PM +0100, Steve wrote: > > > > > > > > -------- Originaby Igor Sysoev - Nginx Mailing List - English
On Mon, Oct 26, 2009 at 04:49:30PM +0100, Steve wrote: > > -------- Original-Nachricht -------- > > Datum: Mon, 26 Oct 2009 17:16:18 +0300 > > Von: Igor Sysoev <is@rambler-co.ru> > > An: nginx@sysoev.ru > > Betreff: nginx-0.8.21 > > > Changes with nginx 0.8.21 26 Oct > > 2009 > > > > *) Feby Igor Sysoev - Nginx Mailing List - English
On Mon, Oct 26, 2009 at 06:29:47PM +0300, Andrey Zloy wrote: > То есть linux 2.6.х проблемы связки tmfs + sendfile не касаются и > можно гарантировать нахождение файлов в памяти используя tmpfs? Про Linux не знаю. Знаю только что, на Линуксе sendfile не работает на sby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 06:05:30PM +0300, Maxim Dounin wrote: > Предупреждая вопросы "а нафига мне пустой блок http" - он у меня в > тесте smtp-greeting-delay.t, потому что без него падает при > вкомпилированном ngx_http_perl_module... :) Это должно было быть почby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 06:05:30PM +0300, Maxim Dounin wrote: > Hello! > > On Mon, Oct 26, 2009 at 05:15:50PM +0300, Igor Sysoev wrote: > > > Изменения в nginx 0.8.21 26.10.2009 > > > > *) Добавление: теперь ключ -V показывает статус поддержки TLS SNI. > > &gby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 02:48:58PM +0200, Really Big Bug wrote: > tmpfs всёравно копируется в кеш. tmpfs зачастую даже медленее ext3 ... > > ramfs намного быстрее и не копируется в кеш, но с ней нужно быть очень > осторожным, потому что можно "уложить"by Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 01:56:52PM +0200, MZ wrote: > Igor Sysoev wrote: > > > Да, во FreeBSD page cache не учитывает популярность страниц, отданных > > sendfile()ом или прочитанных с помощью read(). Популярность учитывается > > только при обращеннии к mmap()тымby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 03:07:36PM +0300, Executier Godlike wrote: > > Нужно также учитывать, что при чтении страницы из tmpfs её нужно > > скопировать из tmpfs в кэш, то есть, популярные страницы хранятся > > в памяти дважды - в tmpfs и в кэше. > > "tby Igor Sysoev - Nginx Mailing List - Russian
Изменения в nginx 0.8.21 26.10.2009 *) Добавление: теперь ключ -V показывает статус поддержки TLS SNI. *) Добавление: директива listen модуля HTTP поддерживает unix domain сокеты. Спасибо Hongli Lai. *) Добавление:by Igor Sysoev - Nginx Mailing List - Russian
Changes with nginx 0.8.21 26 Oct 2009 *) Feature: now the "-V" switch shows TLS SNI support. *) Feature: the "listen" directive of the HTTP module supports unix domain sockets. Thanks to Hongli Lai. *) Feature: the "default_server" parameter of the "listen" directive. *) Feature: now aby Igor Sysoev - Nginx Mailing List - English
On Sun, Oct 25, 2009 at 09:23:02PM -0700, Michael Shadle wrote: > I have a script which has aliases like /login and such. If the file > does not exist, it's supposed to go to > > /controller.php/login > > Where controller.php will look up based on the URI and a whitelist of > aliases and load the appropriate script. However when I try this: > > if (!-e $request_filenby Igor Sysoev - Nginx Mailing List - English
On Sun, Oct 25, 2009 at 03:46:04PM -0700, Michael Shadle wrote: > I get this in my error log - normally I ignore it, except the swf > uploader being used seems to die and I am trying to narrow down why. > It appears to use a PHP script to inform the flash applet of the final > file size/etc. - very small, one line of text. > > However, it keeps being stuck in the body request bby Igor Sysoev - Nginx Mailing List - English
On Mon, Oct 26, 2009 at 01:36:16PM +0300, Andrey N. Oktyabrski wrote: > Igor Sysoev wrote: > > При "multi_accept on" nginx пытается accept()нуть все соединения при > > получении сообщения о новых соединениях. По умолчанию выключен. > > Во FreeBSD независимо от multi_acby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 06:16:19AM -0400, webscripter wrote: > Хочу ограничить кол-во сессий в секунду, но не для всех адресов. Есть список белых заданных с помощью директивы geo через переменную $white. А как ее подставить в конфиг для location / пока не пby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 10:34:32AM +0100, Дмитрий Леоненко wrote: > Ну как сказать. 6000 уников в день. По загрузке системы - ну не очень > загружена вроди. Мож просто сервак мощный. Ну короче 2-3 запроса в секунду > думаю есть. > Можно попробоby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 11:31:12AM +0300, Andrey N. Oktyabrski wrote: > Дмитрий Леоненко wrote: > >> events { > >>> worker_connections 1024; > >>> multi_accept on; > >>> use eventport; > >> Что-то такое вроде было с eventport, если память не изменяет. Попробуйте >by Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 08:30:44AM +0100, Дмитрий Леоненко wrote: > 2009/10/26 Andrey N. Oktyabrski <ano@bestmx.ru> > > > Дмитрий Леоненко wrote: > > > >> Привет всем. > >> Товарищи, поставил nginx перед апачем на соляре и раз в 10сек где-то > >> появляby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 10:11:22AM +0300, Igor Sysoev wrote: > On Mon, Oct 26, 2009 at 03:14:05AM +0300, Executier Godlike wrote: > > > > В адрес любителей tmpfs. > > page cache не учитывает популярность тех или иных закешированных > > страниц(хотя, помню, для freebsd Вы делали пby Igor Sysoev - Nginx Mailing List - Russian
On Mon, Oct 26, 2009 at 03:14:05AM +0300, Executier Godlike wrote: > > В адрес любителей tmpfs. > page cache не учитывает популярность тех или иных закешированных > страниц(хотя, помню, для freebsd Вы делали патч) и ситуация когда > самые востребованные даby Igor Sysoev - Nginx Mailing List - Russian
On Sun, Oct 25, 2009 at 09:52:08PM +0200, Алексей Бобок wrote: > Грузит все, но картинки дизайна вызываются, по логике, чаще всех. > Не хотелось бы разводить доп. софт в виде Varnish и подобных. > tmpfs заинтерисовала тем, что динамически изменяеby Igor Sysoev - Nginx Mailing List - Russian
On Sun, Oct 25, 2009 at 10:55:30PM +0300, Andrey Zloy wrote: > MSDOS 5.0 кажись самая свежая ) > а Вы как порекомендуете разгрузить диск? С помощью кэша в VM операционной системы (как принято в современных операционных системах). > 25 октября 2009 г. 22:3by Igor Sysoev - Nginx Mailing List - Russian
On Sun, Oct 25, 2009 at 09:27:20PM +0300, Andrey Zloy wrote: > у нас создан диск tmpfs со статикой и он прописан в root для location'а. А в > случае 404 рутом считаем локальный диск где картинки и были изначально. > Новые файлы пишем на диск и время от времby Igor Sysoev - Nginx Mailing List - Russian
On Sat, Oct 24, 2009 at 01:58:12AM +0200, Hongli Lai wrote: > Igor Sysoev wrote: > > Thank you for the patch. > > The attached version is more correct, in particular, it allows several > > listen sockets: > > > > server { > > listen unix:/tmp/nginx1.sock; > > server_name foobar1.com; > > } > > > > server { >by Igor Sysoev - Nginx Mailing List - English
![]() |
![]() |
![]() |
![]() |
|