The nginx misconfigurations that fail silently
Most nginx misconfigurations announce themselves. You typo a directive, nginx -t fails, you fix it. That feedback loop is fast and it works. The dan…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
В логе адрес ::ffff:192.0.2.5, в белом списке 192.0.2.5. Это один адрес, и он не совпадает
Заявка была скучная: клиент не проходит проверку по списку разрешённых адресов. Адрес его я вижу, адрес в списке есть, файрвол пакет пропускает. При…
От Root CA до User Authorization в nginx+apache. Часть 3. Вход по клиентскому сертификату: прокси или приложение
В первой части я обещал беспарольный вход в админку. Здесь он наконец заработал. Что внутри: — mTLS в nginx и apache: все директивы, все переменные…
Nginx, Caddy, Traefik, or HAProxy: How to Pick the Right Reverse Proxy for Your Stack (2026)
Have you ever heard "Caddy is great" and wondered what actually makes it different from Nginx? Or maybe you were evaluating Traefik for a Kubernetes…
Stop saying SSL: TLS only does three jobs, and your 'SSL cert' is usually not the outage
Runbooks still say "renew the SSL certificate" when the browser warning is obsolete protocol . The certificate can be brand new. The tunnel is still…
3000 точек на карте грузились полсекунды. Ускорял не там, где думал
Эндпоинт отдавался за 380–510 мс и 811 КБ. Я думал, что причина одна – тяжёлый запрос. Разобрался: причин было три, и они лежали одна под другой. По…
Как добавить свой модуль nginx в контрольной панели ispmanager
Многие знают и используют контрольную панель ispmanager для управления сервером, но, возможно, не всем известно, что функционал работы панели можно…
Что делать, если сервер доступен по SSH, а сайт не открывается
Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена и 22-й порт доступен. О домене, порт…
Деплой-платформа для MCP-серверов и сайтов, встроенная в каталог
Недавно я писал на Хабре, как собрал каталог MCP-серверов: 80 тысяч записей из девяти источников в одном индексе. В комментариях и в личке быстро вс…
Use-As-Dictionary: как мы перестали отдавать один и тот же бандл по пять раз в день
У нас в среднем два релиза в день, бандл весит 7,76 МиБ после brotli, и половина клиентов качает его заново по несколько раз в сутки: хеш в имени фа…
Приложение течёт, а утечки нет: как оптимизатор картинок Next.js съел 4-гигабайтный VPS
История про то, как я три дня искал утечку памяти в Node-приложении, не нашёл — и был прав, что не нашёл. А ещё про то, что у каждого починенного пу…
У nginx сжатие заголовков одностороннее
Стенд: один nginx, одно HTTP/3-соединение, четыре одинаковых запроса подряд. Меряем размер сжатого блока заголовков в обе стороны. Ответ (nginx → кл…
nginx is not the bug. Two lines of your config are. CVE-2026-42945 on a live stand
A critical nginx vulnerability, 9.2 on CVSS, sat in the code for eighteen years. It was found not by a human but by an AI agent, and six hours were…
Уязвим не nginx, а две строки вашего конфига. Разбираю CVE-2026-42945 на живом стенде
Критическая дыра в nginx: 9.2 по CVSS, восемнадцать лет в коде, нашёл её ИИ-агент за шесть часов. В новостях к этому прилагают 5.7 миллиона уязвимых…
100 Days of DevOps and Cloud (AWS), Day 26: Origin Is Just a Nickname, and Localhost Tells the Truth
A lot of confusion in this field comes from taking a name at face value. origin sounds like it means something. A server that "isn't working" sounds…
"nginx doesn't run your config top to bottom: two traps with rewrite, try_files, and if"
You write a rewrite , then a try_files right under it, and you read it as "the rewrite on top runs first, the try_files below runs after." You put a…
nginx -s reload может не применить конфиг
Пока идёт бинарный апгрейд nginx, systemctl reload nginx не применяет конфиг так, как вы думаете: в лучшем случае к половине процессов сервера, в ху…
Почему после восстановления Bitrix24 через restore.php перестают работать сессии, Push и WebSocket
Недавно мне потребовалось перенести корпоративный портал Bitrix24 на новую BitrixVM . По документации всё выглядело достаточно просто: Читать далее
Why I Stopped Trusting "It Works on My Machine" and Actually Learned to Ship
I'll be honest about where this started. I could run docker-compose up and get an app running locally. I could follow a tutorial and end up with som…
nginx не умеет reload. Он умеет fork
Деплой делает nginx -s reload . Команда возвращает ноль, nginx -T показывает новый конфиг, в error.log ровно одна строка — reconfiguring. А keep-ali…
Как научить ChatGPT искать целое купе: неофициальный API РЖД, Bun, MCP, Vercel и reverse proxy
Задача звучит просто: «Найди полное купе из Москвы во Владивосток на ближайшие даты». Но обычный поиск билетов отвечает на другой вопрос — какие пое…
proxy_pass и fastcgi_pass — одна машина
У директив proxy_* и fastcgi_* совпадает 46 опций из 53 — буферизация, таймауты, кеш, next_upstream, с точностью до префикса и вплоть до значений по…
Caddy vs Nginx: Which Reverse Proxy Should You Use in 2026?
Caddy and Nginx are reverse proxies that sit in front of web applications, receive user traffic, handle edge behavior such as HTTPS and routing, and…
Termidesk Connect: переписываем сценарии балансировки для российского бизнеса
Привет, Хабр! Меня зовут Ильнар Зайнуллин, я системный инженер в К2Тех. В этой статье хочу показать, как Termidesk Connect ведет себя в реальных сце…
В nginx один алгоритм балансировки
server a.internal weight=10 max_fails=2; — десять к одному. Ночью бэкенд на пару секунд отвалился, к утру давно жив и из ротации не выведен. А первы…
Nineteen Subdomains, One Allowed IP
One DNS record covers the whole box: *.example.com → 203.0.113.10 . I set it once, and publishing a service has not involved DNS since. I pick a nam…
Фильтрация ТСПУ у серверов Таймвеб Cloud: диагностика, обход через reverse-proxy и СDN
Два коммерческих сайта на WordPress, оба на одном VPS. Клиенты в одном городе, я сам в другом. Начало июня. Клиенты жалуются, что сайт не открываетс…
Deploying ImgProxy – Process, Resize, Convert Images on the Fly
ImgProxy is an open-source image-processing server — resize, convert, and transform images on the fly via URL parameters, ideal as a caching layer i…
Deploying Gradio on Ubuntu 22.04
Gradio is a Python library for wrapping any ML model in a web interface, ready to deploy and scale as an app. This guide builds a GFPGAN-powered fac…
Installing Nginx UI – An Open-Source WebUI for Nginx
Nginx UI is an open-source web GUI for managing Nginx, single-node or clustered, with real-time stats, automatic Let's Encrypt TLS, performance moni…