Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]



"Выпуск nginx 1.31.6 с устранением переполнения буфера в реализации HTTP/3"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск nginx 1.31.6 с устранением переполнения буфера в реализации HTTP/3"  +/–
Сообщение от opennews (??), 16-Сен-26, 12:37 
Опубликован выпуск основной ветки nginx 1.31.6, в  которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.30.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.31.x будет сформирована стабильная ветка 1.32. Код проекта написан на языке Си и распространяется под лицензией BSD...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66288

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  –2 +/–
Сообщение от Аноним (1), 16-Сен-26, 12:37 
Дико извиняюсь, а причем тут HTTP/3 и установление tls соединения?
Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +1 +/–
Сообщение от tlsgod (?), 16-Сен-26, 12:44 
Так ты пройди и прочитай формулировку CVE https://security-tracker.debian.org/tracker/CVE-2026-90439
Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  –9 +/–
Сообщение от Аноним (3), 16-Сен-26, 13:12 
> приводящая к переполнению буфера при манипуляции с параметрами

Для такова взрослава проекта такие децкие ашипки.

Пусть уж перепишут на другом языке наконец.

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +3 +/–
Сообщение от aname (ok), 16-Сен-26, 14:40 
> Пусть уж перепишут на другом языке наконец.

Так перепиши

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +1 +/–
Сообщение от Аноним (10), 16-Сен-26, 17:42 
Кто-то уже пилит форк на Rust.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

14. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Аноним (-), 16-Сен-26, 19:09 
так манипуляции же - кто вам все сто тыщ миллионов сочетаний тестить-то будет
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

26. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Аноним (26), 17-Сен-26, 18:31 
переполнение буфера тут побочный эффект, баг в другом, это такой скорее прикол с архитектурой openssl, когда extension может вызываться внезапно в неожиданном контексте
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

27. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Аноним (26), 17-Сен-26, 18:32 
ну, то есть, переписать на rust поможет, если openssl тоже на нем переписать
Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  –10 +/–
Сообщение от Аноним (5), 16-Сен-26, 13:44 
Да кому нужен этот ваш HTTP/3? Хpeнь смyзихлеeская, шифрование еще принудительно засунули, а также используют caтaнинский UDP, с которым ничего не работает. ДHO.
Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +1 +/–
Сообщение от Энтомолог_русолог (ok), 16-Сен-26, 14:33 
Полезай обратно в криокамеру, чувак. Бред про смузи был моден 10 лет назад и ты проспал эти годы в ней

Я открою тайну: http/2 в nginx включается отдельной директивой http2 on;, http/3 включается отдельной директивой http3 on;. Если их не включить, то будет тебе http/1.1 и ничего более. Но, конечно, психически здоровым людям нужен и http/2, и http/3. А ты на домашнем веб-сервере работающем на компе твоей матери за который она тебя иногда пускает можешь хоть http/1.1 делать, хоть http/0.9(если найдешь веб-сервер его поддерживающий)

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +3 +/–
Сообщение от Гость (??), 16-Сен-26, 14:40 
все актуальные браузеры предпочитают HTTP/3 и через него значительно быстрее из-за независимых мультипотоков
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

17. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  –2 +/–
Сообщение от Ivan_83 (ok), 16-Сен-26, 21:01 
Актуальные браузеры по дефолту всякую фигню включают, включая DoT/DoH зонд АНБ.

Аноним прав - всё это смузихлёбская фигня.
Технический просто мультиплексирование соединений вытащили из ядра в юзерспейс и теперь гордятся этим великим "достижением".

Значительно быстрее там ничего нет.
Просто браузеры уже давно по дефолту лимитируют открытые соединения к одному серверу, если ты этот лимит подкрутишь, убедишься что TFO с обоих сторон есть, а так же возобновление TLS работает - то вероянто TCP даже шустрее будет.
Уж точно предсказуемее и управляемее.

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Энтомолог_русолог (ok), 17-Сен-26, 10:05 
> включая DoT/DoH зонд АНБ

И в каком месте это зонд АНБ?
Ну вот у меня собственный DoH-сервер, который в качестве верхнего резолвера использует собственный dnsmasq. Где зонд?
DoH и DoT это защита от перехвата провайдерами твоих DNS-запросов, никаких зондов там нет, не неси фигни

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  –1 +/–
Сообщение от Ivan_83 (ok), 17-Сен-26, 14:54 
99,99% юзает дефолтные сервера и даже не знает что оно есть, а если знает то не знает где настраивается - в андройде это в 2-3 разных местах запрятано.
Дефолтные сервера как раз все у АНБ стоят.

dnsmasq - отстой, переходи на unbound.

Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Энтомолог_русолог (ok), 17-Сен-26, 16:00 
> Дефолтные сервера как раз все у АНБ стоят.

Ну ты же понимаешь, что это твои фантазии не имеющие никаких доказательств? Что это чисто бредни человека верящего в теории заговора
В том и дело

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Ivan_83 (ok), 17-Сен-26, 16:12 
Да да, это мои галюны, и сервера те все не в одной юрисдикции, а если и в разных то совсем никак не подконтрольны корпорациям из одной юрисдикции, и никак не аффилированы.

Или тебе нужна справка с печатью АНБ что они следят за всем миром и торчат везде где только могут?)

Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +1 +/–
Сообщение от Аноним (12), 16-Сен-26, 17:44 
>Да кому нужен этот ваш HTTP/3

https://radar.cloudflare.com

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

15. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Аноним (-), 16-Сен-26, 19:28 
https://radar.cloudflare.com/adoption-and-usage#http1x-vs-ht...
Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +1 +/–
Сообщение от Ivan_83 (ok), 16-Сен-26, 20:57 
По данным пороса проведённого на нашем сайте интернетом пользуются 100% людей!
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

13. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  –1 +/–
Сообщение от Аноним (13), 16-Сен-26, 19:07 
UDP это отлично.

Нет head of line blocking.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

11. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Аноним (12), 16-Сен-26, 17:42 
Также недавно был релиз Pingora 0.9:
https://github.com/cloudflare/pingora/releases
Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Джон Титор (ok), 19-Сен-26, 23:00 
А он поддерживает HTTP/3?
Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  –1 +/–
Сообщение от Ivan_83 (ok), 16-Сен-26, 21:02 
Как юзал 1.1 так и юзаю, 2 и 3 модули даже не собираю, в браузерах аналогично повыключал.
Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от О (?), 17-Сен-26, 08:35 
Держите нас в курсе
Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Аноним (20), 17-Сен-26, 09:47 
Держи в курсе, кто должен держать нас в курсе.
Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск nginx 1.31.6 с устранением переполнения буфера в реал..."  +/–
Сообщение от Джон Титор (ok), 19-Сен-26, 22:58 
А разве HTTP/3 уже готов и не меняется?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг: