NGINX директива «http2 on» ломает Safari

Ты, наверное, гуглил и читал про Upgrade заголовок?

Safari - новый IE?

Казалось бы. Сафари говно, как и всё от епл. Нет, кругом виноваты все кроме него

Chrome – новый IE.

В хроме всё работает.

Вот-вот // потому и работает, что как в своё время писали под IE, а теперь тоже самое только под Chrome

В FF тоже работает. А сафри и вовсе хромому родственник.

Safari новый IE, отсталый, проприетарный недобраузер живущий только из за того что нехорошая компания его встроила как основной, а где то и вовсе как безальтернативный, в iOS.

Я не могу представить кто им вообще может пользоваться, только человек далекий от компьютера, которому по большому невезению продали/купили аплле продукцию, поэтому он мучается с Safari и не знает как поставить другие браузеры.

Только есть разница: лиса должна подражать хромому (куда ей деваться?), а сафари не обязан.

Ну если самому лень (хотя в гугле про это куча страниц с ответами)

Nginx: Header unset Upgrade; does not work if you proxy your request, use proxy_hide_header Upgrade; instead.

Кроме этих двух строк в конфиге ничего по ssl нет? ssl_protocols ssl_ciphers ssl_prefer_server_ciphers ?

Но сломан и требует «особого» отношения всегда сафари.

не повезло ему с родственником ;)

Кроме этих двух строк есть (ну и пути к сертификатам от LetsEncrypt).

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;

ssl_stapling on;
ssl_stapling_verify on;

Про Upgrade заголовки читал, когда интересовался веб-сокетами. Кроме обычных запросов, у меня местами есть Server Sent Events. Нигде не использую Upgrade заголовки.

Попробовал так. Не помогло.

add_header Upgrade h2;

проприетарный

4.2 Исходники движка открыты и тот же движок используется например в стандартном браузере GNOME.

отсталый

Это скорее Хром жутко раздутый. WebKit как раз старается следовать спецификациям.

Я не могу представить кто им вообще может пользоваться, только человек далекий от компьютера

На удивление им можно пользоваться ради свободы, легковесноси и приватности (я имею в виду свободные браузеры на основе WebKit). Chrome и Firefox – монстры, да ещё и шпионят за пользователем. Firefox – франкинштейн с кодом на C++ и Rust.

IE не только не работал, но и расширения на каждый чих придумывал. Chrome тем же самым занимается.

Safari - новый IE?

Уже давно.

https://trac.nginx.org/nginx/ticket/915

Если хочешь быстро починить - верни назад параметр http2 и забей на депрекации.

У него не проксирование а статическая страница.

Интересно, но у меня не проксирование. У меня простейшая отдача статичной странички (страничка сама себе пердолит JS-фронтенд и подгружает сложности через CORS из GitHub Pages и из других источников).

Пока оно будет устаревать, хотелось бы осилить и продолжить юзать один конфиг годами.

*идет обсуждение браузера*
4.2
Исходники движка открыты

Спасибо что пометил свое сообщение.

На удивление им можно пользоваться ради свободы, легковесноси и приватности

Ничего тупее не слышал, ты в какой реальности находишься? Это проприетарный браузер, доступный только для проприетарной платформы которая постоянно отсылает твои данные, и настаивает на обязательной единой идентификации.

Отдельно можно выделить особую любовь пользователей Safari к старым дырявым версиям. Это связанно с тем, что им промыли мозги маркетологи, а денег у них на эти девайсы нету, поэтому маководы это часто обладатели устаревшего железа с устаревшим ПО.

Кстати, точно такие же аргументы были про IE во время его жизни, что можно в любую форму вставить, легкий, нативный, следит за приватностью. Подобные утверждения легко находятся.

Это скорее Хром жутко раздутый. WebKit как раз старается следовать спецификациям.

Firefox намного более адекватный браузер, хотя его не делает Apple. Часто Safari отстает от него на несколько лет. Даже компания-побирушка Mozilla может позволить себе делать хороший браузер.

Ну да, за ближайшие 5-10 лет хорошо бы выяснить в чём дело, если сафари к тому времени не пофиксят.

Ничего тупее не слышал, ты в какой реальности находишься? Это проприетарный браузер, доступный только для проприетарной платформы

Браузер – это не более чем тонкая обёртка над движком. Я не вижу смысла вообще его обсуждать, я говорю о движке WebKit, а он открытый. Тот же GNOME Web (Epiphany) работает также как и Safari.

Тогда нужно это в начало было поместить, и не упоминать Firefox, Chrome, а лишь их движки, и свойства их движка.

Catalina 10.15.7

Ты бы еще 10.6 поставил.

В протухших версиях и сафари протухший.

Обновляйся на секвою.

Макбуки Retina 2012 не получат никаких обновлений. А вот версия NGINX на серверах будет обновляться (большинство новых сайтов точно будут появляться на новейших версиях вебсервера).

Обновляйся на секвою.

Фиксить нужно не рабочее место, а настройки вебсервера.

Получат, вместо них за 10 лет купят макбуки 2020 года например.

А насчёт nginx я ж написал - за 5-10 лет надо бы разобраться. Раньше чем через 5 лет никто эту опцию не уберёт. Если вообще когда-то уберут.

А вот версия NGINX на серверах будет обновляться

Версию nginx выбирает обычно тот же кто пишет для неё конфиг всяких ssl/http2 и подобного, так что не надо изображать будто это веление свыше.

Я человек, близкий к компьютеру, купивший мак самостоятельно и я наслаждаюсь Safari. Другие браузеры у меня стоят, т.к. я иногда разрабатываю веб-приложения и нужно их тестировать.

Пожалуй единственная претензия к Safari - не поддерживает WebUSB и некоторые другие стандарты.

У тебя браузер сломаный.

Поставь фф 50 и попробуй открыть

Линуксоедам и шиндоигрунам не понять сути нового сафари.

Я в фф обмазаном планинами хожу только на недовереный интернет. Все хорошие сайты в том числе лор я в сафари смотрю.

Попробовал так. Не помогло.

add_header Upgrade h2;

Так его наоборот убрать надо.

Заменяй Nginx на Caddy, там даже http3 искаропки работает

У тебя мнение неправильное.

Расскажи как настроить NGINX чтобы во всех браузерах работало.

Старые Safari будут работать с http3, если заменить NGINX на Caddy? Звучит, как поменяй бубунту на рач, когда у меня альпайн.

Может быть ещё пхп-рыночек поменять на го? Будете писать на го за пхп-зряплату?

Покажи уже все заголовки, которые nginx отдает в первом варианте конфига и во втором.

Заведи issue в багзиле nginx, типа от ваших депрекаций safari падает на моём сайте. Дайте рабочую альтернативу или не ломайте.

Safari открывает только свою страницу ошибки с адреса safari-resource:/ErrorPage.html

Посмотреть заголовки запроса/ответа привычным способом невозможно… Вот как выглядит https://d.zaix.ru/KT9J.png

а сафари свежий? какая версия?

Да он тебе и не нужен этот http/2. Ни вордпрессы, ни популярные фремворки на нем не работают. То просто профанация - у тебя прокси (nginx) транслирует http/1.1 в http/2. Твой гейфон просто не умеет в http/2. Я так понимаю, что твоя гей ось какая-то старая и в ней чего-то нет нужного для поддержки более нового и ненужного протокола. А обновить старую гей ось нельзя, так как тогда не будут ежегодно покупать новые гейфоны… Нормальные люди андроидами так-то пользуются, но я подозреваю, что любителей древних гейфонов с рук достаточно много чтобы просто забить на их существование

The final official release of macOS Catalina was v. 10.15.7 on July 22, 2022. Most analysts & users consider that to have been the «end of life» date even though Apple does not publish an end-of-life schedule.

народ считает что Catalina eol несмотря на то что Apple не публикует даты еол. вместе с ней и броузер. забудьте.

Посмотреть заголовки запроса/ответа привычным способом невозможно…

В чем проблема в обоих вариантах получить заголовки с помощью curl?

Да

Да любым клиентом заголовки покажи, хоть curl -I

Ни вордпрессы, ни популярные фремворки на нем не работают. То просто профанация - у тебя прокси (nginx) транслирует http/1.1 в http/2.

Ты с дуба рухнул? Эра «на фронте nginx, на бэке apache+mod_php» закончилась лет 10 назад.

icurl

нет. хттп 2 это когда ты сайт открываешь, а он тебе сразу отправляет все цсс и пр для предзагрузки, до того как хтмл подгрузится, распарсится и ссылки на эти стили будут обработаны. для этого нужно писать лишний код и заранее знать, что там на фронте используется + часто все эти стили и js находятся на левых cdn - отсюдаи бесполезность данного протокола + ускорение достигается за счет параллельной загрузки всего, после чего все ассеты кешируются и далее не грузятся, тут уже вопрос в критичности того важно ли то, что сайт в первый раз загрузится за 380 мс вместо 150

бесполезность данного протокола

Разве это так? На сколько я понимаю http2 решает реальные проблемы http1. Например в http1 если нужно сделать 10 запросов то будет октрыто 10 соединений, но на один домен есть ограничения на количество этих соединений. А в http2 будет открыто всего одно соединение и в рамках него будут обработанны все запросы без ожидания как это было в http1.