https://www.opennet.me/openforum/vsluhforumID3/125935.html Состоялся выпуск сервера приложений NGINX Unit 1.26.0, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56209<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#24 Wed, 24 Nov 2021 09:50:15 GMT &gt;Речь идет об этом https://unit.nginx.org/configuration/#routes ?<br><br>Да, они самые.<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#23 Tue, 23 Nov 2021 20:08:00 GMT А какое отношение это имеет к "продукту"?<br>Главный там русский, но, опять же, что это может значить?<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#22 Tue, 23 Nov 2021 16:52:24 GMT &gt; По этой причине лучше использовать альтернативы, у которых механизм конфигурации не является минным полем. <br><br>Ну так в каком альтернативном сервере вы бы ни написали команду: "в URL вместо букв /aaa подставь буквы /bbb/" - результат такой замены будет одинаковый. А ровно такая команда в конфиграции nginx и написана.<br><br>Можно ещё с тем же успехом команду sed ругать:[code]<br>$ echo '/aaa../ddd' &#124; sed 's+/aaa+/ccc/+'<br>/ccc/../ddd<br>[/code]<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#21 Tue, 23 Nov 2021 16:25:34 GMT &gt; Nginx нормализует URL перед передачей в бэкенд, так что туда отправится уже /ddd. <br><br>Он нормализует его не перед отправкой на бекенд, а перед реврайтом, перед заменой части из location. А результат замены уже отправится на бекенд, т.е. на бекенд уйдет запрос к "/ccc/../ddd". Попробуйте сами, если не верите (только убедитесь, что сам бекенд не нормализует пришедший к нему URL).<br><br>[code]<br>events {}<br><br>http {<br> server {<br> listen 8000;<br><br> location /aaa {<br> proxy_pass http://127.0.0.1:8001/bbb/;<br> }<br> }<br><br> server {<br> listen 8001;<br><br> location / {<br> return 200 "$request_uri";<br> }<br> }<br>}<br>[/code]<br><br>[code]<br>$ curl 127.0.0.1:8000/aaa../<br>/bbb/../ <br>[/code]<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#20 Tue, 23 Nov 2021 16:07:02 GMT &gt; роуты приложения: хоть и у uWSGI есть и подобный функционал, но работает он медленее + не очень удобно конфигурять на серваках централизовано.<br><br>Речь идет об этом https://unit.nginx.org/configuration/#routes ?<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#19 Tue, 23 Nov 2021 15:16:07 GMT Там хоть один российский разработчик еще остался?<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#18 Tue, 23 Nov 2021 12:42:14 GMT &gt; При такой замене из "/aaa../ddd" получается "/ccc/../ddd" - что с этим будет происходить дальше зависит исключительно от бекенда.<br>&gt; Вина nginx тут лишь в том, что пользователи не читают документацию и невнимательны.<br><br>Вы, кстати, не исключение :)<br>Nginx нормализует URL перед передачей в бэкенд, так что туда отправится уже /ddd.<br><br>&gt; Выстрелить себе в ногу с рерайтами в любой форме - можно миллионом разных способов с любым софтом. По этой причине конфигурацией веб-севера наверное стоит доверять не домохозяйке, а кому-то компетентнее.<br><br>По этой причине лучше использовать альтернативы, у которых механизм конфигурации не является минным полем.<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#17 Tue, 23 Nov 2021 11:02:39 GMT "для НЕ меня актуально"<br> https://www.opennet.me/openforum/vsluhforumID3/125935.html#16 Tue, 23 Nov 2021 11:00:33 GMT &gt; 1. его скорость работы: под высокой нагрузкой с php-fpm не сравнить, в некоторых случаях разница в скорости генерации страницы в 2-5 раз быстрее.<br><br>Самый странный для меня пункт, но окей, тут можно самому протестировать и понять.<br><br>&gt; 3. все таки конфигурация через апи куда удобнее если менеджить большой кластер. Раньше приходилось костылять скрипты для редактирования конфигов uWSGI и ходить по ssh на все серваки меняя их sed-ом.<br><br>Самый спорный для меня пункт, но возможно кому-то так действительно проще<br><br>Про остальное понятно (для меня актуально, так как не проблема менеджить nginx locations на разные бэкенды), спасибо.<br>