https://opennet.ru/openforum/vsluhforumID3/140493.html Сформирован выпуск основной ветки nginx 1.31.2, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.3, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 3 уязвимости:...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65712<br> https://opennet.ru/openforum/vsluhforumID3/140493.html#50 Sat, 20 Jun 2026 19:19:35 GMT &gt; Как хорошо, что эксплоитам согласование не нужно <br><br>Ддос боты тоже обычно разрешения не спрашивают. Просто припираюится толпой и пытаются завалить слона миллионом комариных укусов. Чем дохлее и стремнее слон - тем чаще комары выигрывают.<br> https://opennet.ru/openforum/vsluhforumID3/140493.html#49 Sat, 20 Jun 2026 19:17:33 GMT &gt; Насчет самоподписаных - а какой самоподписаный верный ?<br>&gt; С mitmproxy я тебе новый переподпишу и скажу что он выпустил.<br><br>Вот только если я fingerprint чекаю - это будет замечено. А спрашивать какого-то дядю можно ли мне вообще сервак гонять - это да, круто конечно... аж два раза... особенно когда дядя начинает явно борзеть и требует отчитываться ему что вы не верблюд чуть ли не поминутно.<br> https://opennet.ru/openforum/vsluhforumID3/140493.html#48 Sat, 20 Jun 2026 19:12:42 GMT &gt; Разве клоудфларя свои наработки не в опенсорс выкладывает?<br><br>Ну выложили они для галочки какой-то "фреймворк". И чего с ним делать нормальным людям, которые не клаудфлара? Вы будете вокруг него норм вебсервак выписывать? Сами? У вас наверное дохрена времени чтоб таким заниматься.<br><br>Так что номинально как бы да. А реально - есть довольно большая разница между домом нашару, "живите кто хотите", и "вот тебе самосвал кирпичей бесплатно". Не, может, самосвал кирпичей и не есть плохо, НО увы - совсем не решает вашу проблему где ночевать сегодня.<br><br>&gt; Можно даже скачать, почитать, развернуть если сильно хочется.<br><br>И как, много вы такого сделали на практике? А то куча кирпичей это прекрасно, теперь заночуйте среди груды кирпичей вместо нормальной хаты. А, вам так что-то не хочется? Странно! :)<br> https://opennet.ru/openforum/vsluhforumID3/140493.html#47 Sat, 20 Jun 2026 19:03:17 GMT &gt; (9.2 из 10), не исключающий удалённое выполнение кода с правами рабочего <br>&gt; процесса ...".<br><br>Теперь посмотрим на какое число реально существующих инсталляций это работает и что атакующий реально поимеет с этого всего - и поймем что все эти мантры малость overrated.<br><br>И, кстати, у клаудфлерского фреймворка - недавно даже и пожирнее score был, даром что на безопасном - а позволяет люьой сайт с админкой полностью перехватить инжекцией запросов. Только это еще и не complete solution для вот именно - сервака. А на роль этого сольшна только caddy голимый кой-как тянет. На go тормознутом с его GC безблагодатном. От чего при нагрузке goшный софт норовит сделать лапки кверху выжирая больше ресурсов чем все остальное. Накукуй такой фронтэнд надо - я не в курсе, он сам в защите нуждается по сути.<br><br>&gt; Если у тебя десятки-сотни тысяч rps и тебя поимели, то в любом <br>&gt; случае будет больно.<br><br>Если у меня с тысячами RPS сайт сдохнет - мне вообще терять будет вскоре нечего. Потому что легитимные юзеры такой сервис пошлют https://opennet.ru/openforum/vsluhforumID3/140493.html#46 Sat, 20 Jun 2026 18:51:20 GMT &gt; Кек, выдали методичку про "в 3 раза", теперь бегают с ней, как <br>&gt; с писанной торбой.<br><br>Лучшая методичка - это когда на ТВОЙ сервак с каокго-то черта припирается дохреналион ботов, со всего глобуса, и начинают его "стресстестить". Тут мы и узнаем - кто про что, кто что может и кто из чего сделан.<br><br>Не, дохлый сайт, "затобезопасный" - мне явно ни к чему. То-есть вообще совсем. И как-то вести переговоры с ламерскими хттп-ддосерами мне тоже как-то так себе. Поставить нжинкс с кешом - и пусть попробуют ЭТО вообще свалить. А чисто поугорать у кого RPS'ов больше будет в результате. У ламоботов или моего нжинкса? :D<br><br>Совсем откровенных ботинков - фильтры потом постепенно еще загасят. Но сайт то должен работать - сейчас. Иначе - "terrorists team wins" (c) CS.<br> https://opennet.ru/openforum/vsluhforumID3/140493.html#45 Sat, 20 Jun 2026 18:32:27 GMT &gt; В три раза по процу разница это конечно существенно.<br><br>Это разница между сайтом в дауне и деградацией производительности - заметной юзерам но все же сайт вывозит и юзеры им ползоваться могут. В результате через денек-другой выдерживания такого ацкого режима - боты решают что ну его нахрен, деньги на него тратить, и валят в туман. А с caddy я бы что вообще делал? Платил выкуп школию с http-ламоддосом? Щщааааас!<br><br>&gt; А что делать тем, кто не хочет голой ж0пой в окно светить <br>&gt; и дарить RCE на право и на лево?<br><br>У меня нжинкс все равно сильно в правах порезан, системдой отпилен в отдельные неймспейсы и проч. Там брать кроме wwwroot в результате толком нечего. И RCE мало что даст как таковой, утилиты недоступны, сисколы порезаны, логинг аномалий быстро вас спалит. Ну и что вы с ним таким делать будете?<br><br>&gt; Ибо выбор "жрет проц и оперативку" и "угребещнеое шерето" весьма однозачный.<br><br>Ага, особенно когда какой-то ламоддос прет - при том достаточно крутой чтоб нжинкс жрал все ядра проца в полку с такого числа б https://opennet.ru/openforum/vsluhforumID3/140493.html#44 Fri, 19 Jun 2026 18:16:09 GMT выкладывает только такое что нахрен никому не надо, собрать невозможно и использовать непонятно как.<br><br>(хотя, да, хрустоверсия wg таки кому-то помогла)<br><br> https://opennet.ru/openforum/vsluhforumID3/140493.html#43 Fri, 19 Jun 2026 16:02:12 GMT Как хорошо, что эксплоитам согласование не нужно<br> https://opennet.ru/openforum/vsluhforumID3/140493.html#42 Fri, 19 Jun 2026 15:09:34 GMT Насчет самоподписаных - а какой самоподписаный верный ?<br>С mitmproxy я тебе новый переподпишу и скажу что он выпустил.<br>