From 440hz на mail.ru Thu Aug 8 10:05:43 2024 From: 440hz на mail.ru (=?UTF-8?B?0JDQvdC00YDQtdC5INCT0L7Qu9GD0LHQtdCy?=) Date: Thu, 08 Aug 2024 13:05:43 +0300 Subject: =?UTF-8?B?0J3QtSDQvtGC0LrQu9GO0YfQsNC10YIg0L/Rg9C7IHVwc3RyZWFtINC/0YA=?= =?UTF-8?B?0Lgg0L7QtNC90L7QvCDRgdC10YDQstC10YDQtSDQuCA1MDIg0L7RiNC40LE=?= =?UTF-8?B?0LrQsNGF?= Message-ID: <1723111543.580521682@f711.i.mail.ru> имеем   proxy_next_upstream error http_502 http_503 non_idempotent;   upstream 0001f633 {     server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60;      keepalive 8; }   сервер возвращает 502 и ожидается, что больше запросы в этот сервер не будут поступать в течении 60с.   по факту запросы продолжают идти.   еслио сделать вот так   upstream 0001f633 {     server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60;      server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60;      keepalive 8; }   просто сдублировав сервер, то все отлично работает и запросы в течении 60с на сервер не идут, давая ему продышаться.   куда копнуть?   С уважением, Андрей Голубев 440hz на mail.ru ----------- следующая часть ----------- Вложение в формате HTML было извлечено… URL: From 440hz на mail.ru Thu Aug 8 12:43:14 2024 From: 440hz на mail.ru (=?UTF-8?B?0JDQvdC00YDQtdC5INCT0L7Qu9GD0LHQtdCy?=) Date: Thu, 08 Aug 2024 15:43:14 +0300 Subject: =?UTF-8?B?UmU6INCd0LUg0L7RgtC60LvRjtGH0LDQtdGCINC/0YPQuyB1cHN0cmVhbSA=?= =?UTF-8?B?0L/RgNC4INC+0LTQvdC+0Lwg0YHQtdGA0LLQtdGA0LUg0LggNTAyINC+0Yg=?= =?UTF-8?B?0LjQsdC60LDRhQ==?= In-Reply-To: <1723111543.580521682@f711.i.mail.ru> References: <1723111543.580521682@f711.i.mail.ru> Message-ID: <1723120994.379172568@f535.i.mail.ru> нашел в доке, что 1 сервер никада...   >Четверг, 8 августа 2024, 13:06 +03:00 от Андрей Голубев via nginx-ru : >  >имеем >  >proxy_next_upstream error http_502 http_503 non_idempotent; >  >upstream 0001f633 { >    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60;  >    keepalive 8; >} >  >сервер возвращает 502 и ожидается, что больше запросы в этот сервер не будут поступать в течении 60с. >  >по факту запросы продолжают идти. >  >еслио сделать вот так >  >upstream 0001f633 { >    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60;  >    server 10.237.*.*:**** weight=1 max_fails=1 fail_timeout=60;  >    keepalive 8; >} >  >просто сдублировав сервер, то все отлично работает и запросы в течении 60с на сервер не идут, давая ему продышаться. >  >куда копнуть? >  >С уважением, >Андрей Голубев >440hz на mail.ru >_______________________________________________ >nginx-ru mailing list >nginx-ru на nginx.org >https://mailman.nginx.org/mailman/listinfo/nginx-ru     С уважением, Андрей Голубев 440hz на mail.ru   ----------- следующая часть ----------- Вложение в формате HTML было извлечено… URL: From pluknet на nginx.com Wed Aug 14 14:24:21 2024 From: pluknet на nginx.com (Sergey Kandaurov) Date: Wed, 14 Aug 2024 18:24:21 +0400 Subject: nginx-1.27.1 Message-ID: Изменения в nginx 1.27.1 14.08.2024 *) Безопасность: обработка специально созданного mp4-файла модулем ngx_http_mp4_module могла приводить к падению рабочего процесса (CVE-2024-7347). Спасибо Nils Bars. *) Изменение: теперь обработчик в модуле stream не является обязательным. *) Исправление: новые HTTP/2-соединения могли игнорировать плавное завершение старых рабочих процессов. Спасибо Kasei Wang. *) Исправления в HTTP/3. -- Sergey Kandaurov From pluknet на nginx.com Wed Aug 14 14:24:25 2024 From: pluknet на nginx.com (Sergey Kandaurov) Date: Wed, 14 Aug 2024 18:24:25 +0400 Subject: nginx-1.26.2 Message-ID: Изменения в nginx 1.26.2 14.08.2024 *) Безопасность: обработка специально созданного mp4-файла модулем ngx_http_mp4_module могла приводить к падению рабочего процесса (CVE-2024-7347). Спасибо Nils Bars. -- Sergey Kandaurov From 440hz на mail.ru Wed Aug 14 15:09:57 2024 From: 440hz на mail.ru (=?UTF-8?B?0JDQvdC00YDQtdC5INCT0L7Qu9GD0LHQtdCy?=) Date: Wed, 14 Aug 2024 18:09:57 +0300 Subject: =?UTF-8?B?UmU6IG5naW54LTEuMjcuMQ==?= In-Reply-To: References: Message-ID: <1723648197.543555186@f750.i.mail.ru> а где 1.25 версия? на сайте не нашел. ее специально убрали?   >Среда, 14 августа 2024, 17:24 +03:00 от Sergey Kandaurov : >  >Изменения в nginx 1.27.1 14.08.2024 > >    *) Безопасность: обработка специально созданного mp4-файла модулем >       ngx_http_mp4_module могла приводить к падению рабочего процесса >       (CVE-2024-7347). >       Спасибо Nils Bars. > >    *) Изменение: теперь обработчик в модуле stream не является >       обязательным. > >    *) Исправление: новые HTTP/2-соединения могли игнорировать плавное >       завершение старых рабочих процессов. >       Спасибо Kasei Wang. > >    *) Исправления в HTTP/3. > > >-- >Sergey Kandaurov > >_______________________________________________ >nginx-ru mailing list >nginx-ru на nginx.org >https://mailman.nginx.org/mailman/listinfo/nginx-ru     С уважением, Андрей Голубев 440hz на mail.ru   ----------- следующая часть ----------- Вложение в формате HTML было извлечено… URL: From pluknet на nginx.com Wed Aug 14 15:34:53 2024 From: pluknet на nginx.com (Sergey Kandaurov) Date: Wed, 14 Aug 2024 19:34:53 +0400 Subject: nginx-1.27.1 In-Reply-To: <1723648197.543555186@f750.i.mail.ru> References: <1723648197.543555186@f750.i.mail.ru> Message-ID: > On 14 Aug 2024, at 19:09, Андрей Голубев via nginx-ru wrote: > > а где 1.25 версия? на сайте не нашел. ее специально убрали? В соответствии с принятой моделью нумерации версий после создания стабильной ветки 1.26 основная ветка 1.25 переименована в 1.27. Собственно, ничто не мешает скачать архивы предыдущих версий, они доступны. -- Sergey Kandaurov