Издаване на Angie 1.11.0, форк на Nginx.

Издадено е издание на високо производителен HTTP сървър и многоцелеви proxy сървър Angie 1.11.0, произтичащ от Nginx, от група бивши разработчици на проекта, напуснали компанията F5 Network. Изходният код на Angie е наличен под лицензия BSD. Проектът получи сертификати за съвместимост с руски операционни системи Ред ОС, Astra Linux Special Edition, Роса Хром Сервер, Алт и ФСТЭК-версии на Алт.

Разработката се съпровожда от компанията „Веб-сервер“, основана през есента на 2022 година и получила инвестиции в размер на 1 млн. долара. Между съдружниците в компанията Веб-сервер са: Валентин Бартенев (лидер на екипа, развивал продукта Nginx Unit), Иван Полуянов (бивш ръководител на фронтенд разработчиците в Rambler и Mail.Ru), Олег Мамонтов (руководител на екипа за техническа поддръжка в NGINX Inc) и Руслан Ермилов (ru@FreeBSD.org).

Промени в Angie 1.11.0:

• Добавен е модул "http-metric", позволяващ в реално време да се събират всякакви HTTP метрики на различни етапи от обработката на заявката и да се агрегатират с помощта на различни методи (броячи, хистограми, плъзгащи се средни и др.). Достъпът до събраните данни се осъществява в формати JSON и Prometheus чрез HTTP API (\/status\/http\/metric_zones\/), а също така и чрез променливи и логове.
• Разширени са възможностите, свързани с поддръжката на протокола ACME: добавена е поддръжка за ALPN верификация, подобрено е визуализирането на статуса на повторно издаване на сертификати в HTTP API \/status\/http\/acme_clients\/ (с поддръжка на Prometheus), опростена е конфигурацията на HTTP потвърдения и е организиран достъп до сертификатите от блока stream. HTTP верификацията в ACME сега може да работи без блокове server с директива listen 80 в конфигурацията (за промяна на слушащия порт е предложена директивата acme_http_port). Осигурено е автоматично изчисляване на приблизителния размер на получения сертификат (за сертификати с голям брой домейни сега може да се мине без настройка на параметъра max_cert_size в директивата acme_client). Максималният размер на отговора от ACME сървъра сега е ограничен от директивата acme_max_response_size.
• В модула http_image_filter е добавена поддръжка за формати AVIF и HEIC. В директивата image_filter е добавен параметър convert за конвертиране между формати на изображения.
• Реализирана е поддръжка на TLS разширението ECH (Encrypted ClientHello), продължаващо развитието на разширението ESNI (Encrypted Server Name Indication) и използвано за криптиране на информация за параметрите на TLS сесиите, като поискания домейн. Файлът с частния ключ за ECH се задава чрез директивата ssl_encrypted_hello_key, а информацията за използване на ECH е налична чрез променливата $ssl_encrypted_hello.
• В модула stream е добавена поддръжка на протокола PROXYv2 при предаване на трафик към проксируемите. сървъри.
• Добавена възможност за броене на елементи в списъци и обекти при експортиране на метрики Prometheus (пътища, завършващи на коса черта, вече връщат броя на елементите в съответната колекция API).
• Добавена е променлива $sent_body, съдържаща тялото на отговора от подзаявка или заявка от клиентски модул.
• Добавена е променлива $upstream_cache_key, съдържаща използвания ключ за кеширане.
• В пощенския прокси-сървър реализирана е поддръжка на методи за удостоверяване XOAUTH2 и OAUTHBEARER.
• Реализирана е поддръжка за компилиране с криптографската библиотека AWS-LC, разработвана от Amazon.
• Решени са проблемите при компилирането в NetBSD 10.0.
• Подобрени са проксирнето и коректното кеширане на заявки GET и HEAD.
• Поправени са проблеми с HTTP/3, свързани с влошаване на работата на протокола при извършване на операция reload и срив след бинарно обновление; подобрена е маршрутизацията на QUIC пакети между процесите чрез доработка на BPF кода.
• От репозитория на проекта nginx са пренесени промените, предложени в версия nginx 1.29.3, с изключение на директивите add_header_inherit и add_trailer_inherit. Пренесени са отделни подобрения от FreeNginx.

Източник: opennet.ru