[openresty] 请教春哥版本兼容性问题

miaohonghit

春哥好，

我们的nginx版本是0.8.55 ，出于一些原因，暂时不能升级nginx，我看ngx_lua的兼容表里最低支持0.8.54.

想请教一下在我们这个靠近临界兼容性版本下使用ngx_lua会不会安全？或者不知道怎么说，春哥有没有什么告诫？

PS：现在线上跑0.8.**的版本应该不少

谢谢春哥

Nginx Compatibility

The latest module is compatible with the following versions of Nginx:

1.5.x (last tested: 1.5.4)
1.4.x (last tested: 1.4.3)
1.3.x (last tested: 1.3.11)
1.2.x (last tested: 1.2.9)
1.1.x (last tested: 1.1.5)
1.0.x (last tested: 1.0.15)
0.9.x (last tested: 0.9.4)
0.8.x >= 0.8.54 (last tested: 0.8.54)

--

Best Regards,
Harold Miao

agentzh

Hello!

2013/11/1 Harold.Miao:
> 我们的nginx版本是0.8.55 ，出于一些原因，暂时不能升级nginx，  我看ngx_lua的兼容表里最低支持0.8.54.
>

是的，ngx_lua 最低兼容 nginx 0.8.54.

我刚刚在 ngx_lua 的 git master 上修正了和 nginx 0.8.54 一起编译时的一个编译错误：

    https://github.com/chaoslawful/lua-nginx-module/commit/df91a47

> 想请教一下在我们这个靠近临界兼容性版本下使用ngx_lua会不会安全？ 或者不知道怎么说， 春哥有没有什么告诫？
>

较老版本的 nginx 核心中有许多已知的 bug，包括安全漏洞。所以应该考虑升级到最新版本，至少是最新的 nginx 稳定版 1.4.3.

当你使用 nginx 0.8.54 和 ngx_lua 一起工作时，绝大部分功能应当都是没问题的，除非涉及 nginx 核心中已知的 bug.

> PS： 现在线上跑0.8.**的版本应该不少
>

我们公司的线上一直跑的都是最新的 nginx 主线版本 :)

Regards,
-agentzh