Bir illik inkişafdan sonra yüksək performanslı HTTP serverinin və multiprotokollu proksi serverin yeni stabil filialı 1.15.x əsas filial daxilində toplanmış dəyişiklikləri özündə cəmləşdirən Gələcəkdə 1.16 stabil filialındakı bütün dəyişikliklər ciddi səhvlərin və zəifliklərin aradan qaldırılması ilə bağlı olacaq. Tezliklə nginx 1.17-un əsas qolu formalaşacaq və onun daxilində yeni funksiyaların inkişafı davam edəcək. Üçüncü tərəf modulları ilə uyğunluğu təmin etmək vəzifəsi olmayan adi istifadəçilər üçün, əsas filialdan istifadə edin, bunun əsasında Nginx Plus kommersiya məhsulunun buraxılışları hər üç aydan bir formalaşır.
1.15.x upstream filialının inkişafı zamanı əlavə edilən ən diqqətəlayiq təkmilləşdirmələr:
- Direktivlərdə dəyişənlərdən istifadə etmək imkanı əlavə edildi'və'', sertifikatları dinamik yükləmək üçün istifadə edilə bilər;
- Aralıq faylları istifadə etmədən dəyişənlərdən SSL sertifikatları və gizli açarları yükləmək imkanı əlavə edildi;
- blokunda "» yeni direktiv həyata keçirildi «“, onun köməyi ilə əlaqəni yönləndirmək üçün serverin təsadüfi seçimi ilə yük balansını təşkil edə bilərsiniz;
- Modulda dəyişən həyata keçirilir ,
müştərinin dəstəklədiyi SSL/TLS protokolunun ən yüksək versiyasını müəyyən edir. Dəyişən imkan verir http və axın modullarından istifadə edərək trafiki proksiləşdirərkən bir şəbəkə portu vasitəsilə SSL ilə və olmadan müxtəlif protokollardan istifadə etməklə daxil olmaq üçün. Məsələn, bir port vasitəsilə SSH və HTTPS vasitəsilə girişi təşkil etmək üçün port 443 standart olaraq SSH-ə yönləndirilə bilər, lakin SSL versiyası müəyyən edilibsə, HTTPS-ə yönləndirilə bilər. - Upstream moduluna yeni dəyişən əlavə edildi "", qrup serverinə ötürülən baytların sayını göstərir;
- Modul üçün bir seans ərzində müştəridən bir neçə daxil olan UDP dataqramını emal etmək imkanı əlavə edilmişdir;
- direktiv"", müştəridən alınan dataqramların sayını müəyyən edir, ona çatdıqdan sonra müştəri ilə mövcud UDP sessiyası arasındakı əlaqə silinir. Göstərilən sayda dataqramı aldıqdan sonra eyni müştəridən alınan növbəti dataqram yeni seansa başlayır;
- Dinləmə direktivi indi port diapazonlarını təyin etmək imkanına malikdir;
- Əlavə edilmiş direktiv "» rejimini aktivləşdirmək üçün əvvəllər razılaşdırılmış TLS əlaqə parametrlərini saxlamağa və əvvəllər qurulmuş əlaqəni bərpa edərkən RTT-lərin sayını 1.3-yə endirməyə imkan verən TLSv2-dən istifadə edərkən;
- Gedən bağlantılar üçün keepalive-i konfiqurasiya etmək üçün yeni direktivlər əlavə edildi (soketlər üçün SO_KEEPALIVE seçimini aktivləşdirmək və ya söndürmək):
- «" - etibarlı serverə gedən bağlantılar üçün "TCP saxlama" davranışını konfiqurasiya edir;
- «" - FastCGI serverinə gedən bağlantılar üçün "TCP saxlama" davranışını konfiqurasiya edir;
- «" - gRPC serverinə gedən bağlantılar üçün "TCP saxlama" davranışını konfiqurasiya edir;
- «" - yaddaşda saxlanılan serverə gedən bağlantılar üçün "TCP saxlama" davranışını konfiqurasiya edir;
- «" - SCGI serverinə gedən bağlantılar üçün "TCP saxlama" davranışını konfiqurasiya edir;
- «" - uwsgi serverinə gedən bağlantılar üçün "TCP saxlama" davranışını konfiqurasiya edir.
- direktivində” lazımsız sorğuların gecikdirildiyi həddi təyin edən yeni "gecikmə" parametri əlavə edildi;
- Keepalive üçün limitlər təyin etmək üçün “yuxarı axını” blokuna “keepalive_timeout” və “keepalive_requests” yeni direktivləri əlavə edilmişdir;
- "Ssl" direktivi köhnəlmişdir, "dinləmək" direktivində "ssl" parametri ilə əvəz edilmişdir. Çatışmayan SSL sertifikatları indi parametrlərdə “ssl” parametri ilə “qulaq as” direktivindən istifadə edərkən konfiqurasiya testi mərhələsində aşkar edilir;
- reset_timedout_connection direktivindən istifadə edərkən, vaxt aşımı başa çatdıqda əlaqələr artıq 444 kodu ilə bağlanır;
- "http sorğusu", "https proksi sorğusu", "dəstəklənməyən protokol" və "versiya çox aşağı" SSL xətaları indi jurnalda "crit" əvəzinə "info" səviyyəsi ilə göstərilir;
- Windows Vista və sonrakı istifadə zamanı Windows sistemlərində sorğu metodu üçün əlavə dəstək;
- İstifadə etmək imkanı yalnız OpenSSL deyil, BoringSSL kitabxanası ilə qurarkən.
Mənbə: opennet.ru