VO
БЛЯТЬ, КАИЕ НАХУЙ БЕНЧМАРКИ НА СЕКЬЮРИТИ ДЫРУ?
Size: a a a
2021 September 15
W
Если можно - воздержитесь от мата. Он не помогает, а только говорит о том что аргументов нету. Секюрити дыра, которая типа есть - может быть парирована другими вариантами (например 80й порт без рута вы все равно не откроете.
VO
зато можно по ошибке другой демон запустить на этом 80 порту
VO
и будет после этого довольно весело и никакой ругани в логах
W
Если у вас что-то запускается от рута несанкционированное - это уже не проблема реюза порта
W
А чтобы добить ваши высказывания, то
https://github.com/nginx/nginx/blob/master/src/core/ngx_connection.c#L407
https://github.com/nginx/nginx/blob/master/src/core/ngx_connection.c#L500
От nginx'а отказываться будете?
https://github.com/nginx/nginx/blob/master/src/core/ngx_connection.c#L407
https://github.com/nginx/nginx/blob/master/src/core/ngx_connection.c#L500
От nginx'а отказываться будете?
VG
загружу соответствующий мандатный модуль и открою
W
http://svn.apache.org/viewvc/httpd/httpd/trunk/server/listen.c?view=markup#l89
От апача тоже надо отказаться, судя по всему.
От апача тоже надо отказаться, судя по всему.
VG
не надо путать SO_REUSEADDR и SO_REUSEPORT вообще-то.
W
ммм... Ага...
https://lwn.net/Articles/542629/
Если вы SO_REUSEPORT сделали, то effective user id должен быть одним и тем-же иначе не дадут угнать.
https://lwn.net/Articles/542629/
Если вы SO_REUSEPORT сделали, то effective user id должен быть одним и тем-же иначе не дадут угнать.
W
Короче кто-то хотел поумничать, но не получилось
YK
кажется сомнительным, что tcp-localhost будет лучше unix-сокета, если
скажем взять X*CPUs воркеров с приложением в котором обычная история - крутится event-loop где accept на сокет вызывается после того как в event-loop прилетело событие о том, что в сокете что-то есть
скажем взять X*CPUs воркеров с приложением в котором обычная история - крутится event-loop где accept на сокет вызывается после того как в event-loop прилетело событие о том, что в сокете что-то есть
W
Вы можете написать бенчмарки и проверить.
YK
и только тогда в unievent http будет unix-socket? )
W
Эм... Вообще там делов на 5 строчек. Можно сделать проще: Сказать что-то типа: Олег, нам надо unix сокеты в UniEvent::HTTP потому что так проще менеджерить безопасность. Только тегнуть его не забудьте.
W
Обычно это работает.
YK
об этом была речь несколько месяцев назад, но видимо другие приоритеты
YK
W
Ммм... А реально - надо?.. (Без шуток)
AG
Намекаешь, что шаред хостинг и UniEvent вещи из совершенно разных весовых категорий?