From 440hz на mail.ru  Thu Aug  8 10:05:43 2024
From: 440hz на mail.ru (=?UTF-8?B?0JDQvdC00YDQtdC5INCT0L7Qu9GD0LHQtdCy?=)
Date: Thu, 08 Aug 2024 13:05:43 +0300
Subject: =?UTF-8?B?0J3QtSDQvtGC0LrQu9GO0YfQsNC10YIg0L/Rg9C7IHVwc3RyZWFtINC/0YA=?=
 =?UTF-8?B?0Lgg0L7QtNC90L7QvCDRgdC10YDQstC10YDQtSDQuCA1MDIg0L7RiNC40LE=?=
 =?UTF-8?B?0LrQsNGF?=
Message-ID: <1723111543.580521682@f711.i.mail.ru>


имеем
 
proxy_next_upstream error http_502 http_503 non_idempotent;
 
upstream 0001f633 {
    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60; 
    keepalive 8;
}
 
сервер возвращает 502 и ожидается, что больше запросы в этот сервер не будут поступать в течении 60с.
 
по факту запросы продолжают идти.
 
еслио сделать вот так
 
upstream 0001f633 {
    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60; 
    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60; 
    keepalive 8;
}
 
просто сдублировав сервер, то все отлично работает и запросы в течении 60с на сервер не идут, давая ему продышаться.
 
куда копнуть?
 
С уважением,
Андрей Голубев
440hz на mail.ru
----------- следующая часть -----------
Вложение в формате HTML было извлечено&hellip;
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20240808/3162efac/attachment.htm>

From 440hz на mail.ru  Thu Aug  8 12:43:14 2024
From: 440hz на mail.ru (=?UTF-8?B?0JDQvdC00YDQtdC5INCT0L7Qu9GD0LHQtdCy?=)
Date: Thu, 08 Aug 2024 15:43:14 +0300
Subject: =?UTF-8?B?UmU6INCd0LUg0L7RgtC60LvRjtGH0LDQtdGCINC/0YPQuyB1cHN0cmVhbSA=?=
 =?UTF-8?B?0L/RgNC4INC+0LTQvdC+0Lwg0YHQtdGA0LLQtdGA0LUg0LggNTAyINC+0Yg=?=
 =?UTF-8?B?0LjQsdC60LDRhQ==?=
In-Reply-To: <1723111543.580521682@f711.i.mail.ru>
References: <1723111543.580521682@f711.i.mail.ru>
Message-ID: <1723120994.379172568@f535.i.mail.ru>


нашел в доке, что 1 сервер никада...

  
>Четверг, 8 августа 2024, 13:06 +03:00 от Андрей Голубев via nginx-ru <nginx-ru на nginx.org>:
> 
>имеем
> 
>proxy_next_upstream error http_502 http_503 non_idempotent;
> 
>upstream 0001f633 {
>    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60; 
>    keepalive 8;
>}
> 
>сервер возвращает 502 и ожидается, что больше запросы в этот сервер не будут поступать в течении 60с.
> 
>по факту запросы продолжают идти.
> 
>еслио сделать вот так
> 
>upstream 0001f633 {
>    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60; 
>    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60; 
>    keepalive 8;
>}
> 
>просто сдублировав сервер, то все отлично работает и запросы в течении 60с на сервер не идут, давая ему продышаться.
> 
>куда копнуть?
> 
>С уважением,
>Андрей Голубев
>440hz на mail.ru
>_______________________________________________
>nginx-ru mailing list
>nginx-ru на nginx.org
>https://mailman.nginx.org/mailman/listinfo/nginx-ru 
 
 
С уважением,
Андрей Голубев
440hz на mail.ru
 
----------- следующая часть -----------
Вложение в формате HTML было извлечено&hellip;
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20240808/d214af5c/attachment.htm>

From pluknet на nginx.com  Wed Aug 14 14:24:21 2024
From: pluknet на nginx.com (Sergey Kandaurov)
Date: Wed, 14 Aug 2024 18:24:21 +0400
Subject: nginx-1.27.1
Message-ID: <BA2E01D2-8FCC-4B9F-941C-13CCA024F053@nginx.com>

Изменения в nginx 1.27.1                                          14.08.2024

    *) Безопасность: обработка специально созданного mp4-файла модулем
       ngx_http_mp4_module могла приводить к падению рабочего процесса
       (CVE-2024-7347).
       Спасибо Nils Bars.

    *) Изменение: теперь обработчик в модуле stream не является
       обязательным.

    *) Исправление: новые HTTP/2-соединения могли игнорировать плавное
       завершение старых рабочих процессов.
       Спасибо Kasei Wang.

    *) Исправления в HTTP/3.


-- 
Sergey Kandaurov


From pluknet на nginx.com  Wed Aug 14 14:24:25 2024
From: pluknet на nginx.com (Sergey Kandaurov)
Date: Wed, 14 Aug 2024 18:24:25 +0400
Subject: nginx-1.26.2
Message-ID: <F1E5ABE6-D7F7-4452-B335-FE910E9268C4@nginx.com>

Изменения в nginx 1.26.2                                          14.08.2024

    *) Безопасность: обработка специально созданного mp4-файла модулем
       ngx_http_mp4_module могла приводить к падению рабочего процесса
       (CVE-2024-7347).
       Спасибо Nils Bars.


-- 
Sergey Kandaurov


From 440hz на mail.ru  Wed Aug 14 15:09:57 2024
From: 440hz на mail.ru (=?UTF-8?B?0JDQvdC00YDQtdC5INCT0L7Qu9GD0LHQtdCy?=)
Date: Wed, 14 Aug 2024 18:09:57 +0300
Subject: =?UTF-8?B?UmU6IG5naW54LTEuMjcuMQ==?=
In-Reply-To: <BA2E01D2-8FCC-4B9F-941C-13CCA024F053@nginx.com>
References: <BA2E01D2-8FCC-4B9F-941C-13CCA024F053@nginx.com>
Message-ID: <1723648197.543555186@f750.i.mail.ru>


а где 1.25 версия? на сайте не нашел. ее специально убрали?

  
>Среда, 14 августа 2024, 17:24 +03:00 от Sergey Kandaurov <pluknet на nginx.com>:
> 
>Изменения в nginx 1.27.1 14.08.2024
>
>    *) Безопасность: обработка специально созданного mp4-файла модулем
>       ngx_http_mp4_module могла приводить к падению рабочего процесса
>       (CVE-2024-7347).
>       Спасибо Nils Bars.
>
>    *) Изменение: теперь обработчик в модуле stream не является
>       обязательным.
>
>    *) Исправление: новые HTTP/2-соединения могли игнорировать плавное
>       завершение старых рабочих процессов.
>       Спасибо Kasei Wang.
>
>    *) Исправления в HTTP/3.
>
>
>--
>Sergey Kandaurov
>
>_______________________________________________
>nginx-ru mailing list
>nginx-ru на nginx.org
>https://mailman.nginx.org/mailman/listinfo/nginx-ru 
 
 
С уважением,
Андрей Голубев
440hz на mail.ru
 
----------- следующая часть -----------
Вложение в формате HTML было извлечено&hellip;
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20240814/5219fce0/attachment.htm>

From pluknet на nginx.com  Wed Aug 14 15:34:53 2024
From: pluknet на nginx.com (Sergey Kandaurov)
Date: Wed, 14 Aug 2024 19:34:53 +0400
Subject: nginx-1.27.1
In-Reply-To: <1723648197.543555186@f750.i.mail.ru>
References: <BA2E01D2-8FCC-4B9F-941C-13CCA024F053@nginx.com>
 <1723648197.543555186@f750.i.mail.ru>
Message-ID: <B198C763-3497-4C63-923D-45F9B73E3132@nginx.com>


> On 14 Aug 2024, at 19:09, Андрей Голубев via nginx-ru <nginx-ru на nginx.org> wrote:
> 
> а где 1.25 версия? на сайте не нашел. ее специально убрали?

В соответствии с принятой моделью нумерации версий после создания
стабильной ветки 1.26 основная ветка 1.25 переименована в 1.27.

Собственно, ничто не мешает скачать архивы предыдущих версий,
они доступны.

-- 
Sergey Kandaurov