Un module Nginx écrit en état d’ivresse pour convertir du Markdown en HTML

http://blog-notes.jbfavre.org/?ivre-il-decide-de-se-mettre-au-c,3041 proposé par fo0 sur #GCU@freenode

L’ami @FrLinux a partagé ce lien sur twitter, un petit howto expliquant la rapide marche à suivre pour transformer nginx en load-balancer.

http://blog.serverdensity.com/how-to-configure-nginx-as-a-load-balancer/ proposé par iMil sur #GCU@freenode

Enlarge les capacités de Nginx grâce à ngx_openresty (inclus) ou en compilant lua-nginx-module + LUA interpreter et beneficie gratuitement du “fully asynchronous” de ce tandem.

http://blog.cloudflare.com/pushing-nginx-to-its-limit-with-lua proposé par fo0

Qu’il me fût agréable de constater que depuis pkgsrc-2012Q2, php-fpm est disponible via un simple pkgin in php53-fpm (ou 54, au choix, notez le petit prosel’ innocent).
Loin d’être une configuration originale, le couple nginx / php-fpm est même documenté dans la plupart des documentations d’applications PHP majeures, il n’est donc pas improbable que nous emboitions le pas à nos petits amis de NetBSDfr et servions très prochainement des bruits de cochon à travers des canons russes, ce qui au passage nous permettra de bénéficier de protections non négligeables.

PO-PO-POOOO MULTI-PROSEL-BAAAAAAAAAAAAAAAAAAAALL !!!

Même aux Jeux Olympiques Olympic Games JO 2012 Pepsi Cola Nike Reebock Burger King on voit pas ça.

Si toi aussi tu veux voyager au coeur de la Russie, y a un gentil Bolchevique qui a pris des notes.

http://www.nginx-discovery.com/2011/01/day-1-nginx-directory-structure-and.html proposé par twisla

titre un peu flan (speed up your app 250X ..)

http://fennb.com/microcaching-speed-your-app-up-250x-with-no-n proposé par fo0

Dans la serie “pendant qu’y'en a qui se pignolent sur imgur ou fukung, y’en a qui font des trucs”, je vous propose: naxsi, un firewall applicatif pour nginx.

naxsi est un module pour le char d’assaut russe nginx permettant, un peu à la façon de mod_security (pas taper bui, je schématise), de filtrer des attaques classiques de type injections SQL, Cross Site Scripting, inclusions de fichiers locales et distantes et j’en passe.
À la difference des WAF (Web Application Firewalls) classiques, naxsi ne s’appuie pas sur des signatures, mais tente plutôt de “détecter” les attaques connues, par exemple en focalisant sur des caractères inhabituels pour une requête HTTP.

naxsi est un projet Libre sous license GPLv2 développé par le pôle sécurité de ma boite.

naxsi est un module jeune, et lui aussi a besoin de bêta testeurs ! Aussi, n’hésitez pas à relayer l’info, tester, packager, débugger, embrasser, astiquer, balayer, Kaz la toujou penpan.

D’aucuns me taxeront de vil proselyte, d’une parce que vous connaissez peut-être mon affection au bulldozer russe nginx, et de deux parce que cette nouvelle pointe directement vers le blog de ma boite.

Thibault, membre de l’équipe sécu de la société, se fait actuellement les dents sur le développement de modules pour nginx (more to come), et comme il est pas avare le Thibault, il nous gratifie d’un article expliquant les bases de la programmation de modules pour le serveur-web-reverse-proxy-proxy-imap-et-j-en-passe. C’est par ici et c’est bien digeste.

Prosel’ un jour, prosel’ toujours. Au boulot, on utilise nginx comme Reverse Proxy. On utilise également Debian GNU/Linux dans à peu près toute la chaine alimentaire (ainsi que, evidemment, du NetBSD mais ce n’est pas le sujet). Le double problème, c’est que, même en backport, la version de nginx sur Debian ne dépasse pas 0.7.x, et que nos clients nous demandent à corps et à cris de pouvoir forcer le rafraichissement du cache à l’aide de leur clicka-navigateurs, fonction apparue à partir de la version 0.8.46.
Le double solution, je vous la livre sur le blog de ma boîte, c’est cadeau, c’est boneuw’, et ça me fait plaisir.

Le sieur stephbul nous a dégoté un bon lien comme on les aime.

On cause beaucoup de nginx et de Varnish (dont vous noterez le nouveau kikoolole-site), et de fait, pas mal de gens postent d’intéressants rapports et retours d’expérience. Ici, vous trouverez les expériences de Myatu’s dont le setup final me fait furieusement penser à la conf que j’ai choisie lors de la migration d’iMil.net, à cette différence près que je suis resté en version 0.7.65 de nginx.
Le bench du monsieur est réalisé avec ab, il est donc à prendre avec toute la distance nécessaire, mais les résultats et les exemples sont pour le moins intéressants.