Издаване на Angie 1.11.0, форк на Nginx.

Публикувана версия на високо-производителния HTTP сървър и много-протоколен прокси сървър Angie 1.11.0, отделена от Nginx от екип бивши разработчици на проекта, напуснали компанията F5 Network. Исходните кодове на Angie са налични под лицензия BSD. Проектът получи сертификати за съвместимост с руските операционни системи Ред ОС, Astra Linux Special Edition, Роса Хром Сървър, Алт и ФСТЭК версии на Алт.

Разработката се поддържа от компанията 'Уеб-сървър', създадена през есента на 2022 г. и получила инвестиции от 1 млн. долара. Сред съобствениците на компанията Уеб-сървър са: Валентин Бартенев (лидер на екипа разработил продукта Nginx Unit), Иван Полуянов (бивш ръководител на фронтенд разработчиците в Rambler и Mail.Ru), Олег Мамонтов (ръководител на екипа за техническа поддръжка на NGINX Inc) и Руслан Ермилов (ru@FreeBSD.org).

Промени в Angie 1.11.0:

• Добавен е модул 'http-metric', който позволява в реално време да се събират всякакви HTTP метрики на различни етапи от обработката на заявката и да се агрегатират с използване на различни методи (броячи, хистограми, подвижни средни и др.). Достъпът до събраните данни е възможен в формати JSON и Prometheus през HTTP API (\/status\/http\/metric_zones\/), а също така и през променливи и логове.
• Разширени са възможностите, свързани с поддръжката на протокола ACME: добавена е поддръжка на ALPN верификация, подобрено е показването на статуса на повторното издаване на сертификати в HTTP API \/status\/http\/acme_clients\/ (с поддръжка на Prometheus), опростена е конфигурацията на HTTP потвърдения и е осигурен достъп до сертификати от блока стрийм. HTTP верификацията в ACME сега може да работи без блокове server с директива listen 80 в конфигурацията (за смяна на слушащия порт е предложена директивата acme_http_port). Осигурено е автоматично изчисляване на приблизителния размер на получавания сертификат (за сертификати с много домейни вече е възможно да се избегне настройката на параметъра max_cert_size в директивата acme_client). Максималният размер на отговора от ACME сървъра вече се ограничава от директивата acme_max_response_size.
• В модула http_image_filter е добавена поддръжка за формати AVIF и HEIC. В директивата image_filter е добавен параметър convert за конвертиране между форматите на изображения.
• Реализирана е поддръжка на TLS разширението ECH (Encrypted ClientHello), което продължава развитието на разширението ESNI (Encrypted Server Name Indication) и се използва за криптиране на информация за параметрите на TLS сесиите, като заявеното доменно име. Файлът с частния ключ за ECH се задава чрез директивата ssl_encrypted_hello_key, а информацията за използването на ECH е достъпна чрез променливата $ssl_encrypted_hello.
• В модула stream е добавена поддръжка на протокола PROXYv2 при предаване на трафика към проксираните. сървъри.
• Добавена е възможност за броене на елементите в списъци и обекти при експортиране на метрики Prometheus (пътища, завършващи с наклонена черта, сега връщат броя на елементите в съответната API колекция).
• Добавена е променливата $sent_body, съдържаща тялото на отговора от подзаявка или заявка от клиентския модул.
• Добавена е променливата $upstream_cache_key, съдържаща ключа за кеширане, който се използва.
• В пощенския проксисървър е реализирана поддръжка за методи на автентикация XOAUTH2 и OAUTHBEARER.
• Реализирана е поддръжка за изграждане с криптографската библиотека AWS-LC, развивана от компанията Amazon.
• Решени са проблеми с изграждането в NetBSD 10.0.
• Подобрено е проксирането и коректното кеширане на заявките GET и HEAD.
• Коригирани са проблеми с HTTP/3, свързани с деградацията на работата на протокола при изпълнение на операцията reload и сбоят след бинарното обновление; подобрена е маршрутизацията на QUIC пакетите между процесите чрез доработка на BPF кода.
• От хранилището на проекта nginx са пренесени промени, предложени във версия nginx 1.29.3, с изключение на директивите add_header_inherit и add_trailer_inherit. Пренесени са отделни подобрения от FreeNginx.

Източник: opennet.ru