Представен е издаването на високопроизводителния HTTP сървър и многопротоколния прокси сървър Angie 1.8.0, разделен от Nginx от група бивши разработчици на проекта, които са напуснали компанията F5 Network. Изходният код на Angie е наличен под лицензия BSD. Проектът е получил сертификати за съвместимост с руските операционни системи Ред ОС, Astra Linux Special Edition, Роса Хром Сервер, Алт и ФСТЭК версията на Алт. Разработката се подкрепя от компанията „Веб-сървър“, основана […]

Представен е новият високопроизводителен HTTP сървър и многопротоколен прокси сървър Angie 1.8.0, изграден върху Nginx от група бивши разработчици на проекта, напуснали компанията F5 Network. Изходните кодове на Angie са налични под лицензия BSD. Проектът е получил сертификати за съвместимост с руски операционни системи като Ред ОС, Astra Linux Special Edition, Роса Хром Сервер, Алт и ФСТЭК-версии на Алт.

Разработката се съпровожда от компанията „Веб-сервер“, основана през есента на 2022 година и получила инвестиции в размер на 1 млн. долара. Между съдружниците в компанията Веб-сервер са: Валентин Бартенев (лидер на екипа, развивал продукта Nginx Unit), Иван Полуянов (бивш ръководител на фронтенд разработчиците в Rambler и Mail.Ru), Олег Мамонтов (руководител на екипа за техническа поддръжка в NGINX Inc) и Руслан Ермилов (ru@FreeBSD.org).

Промените в Angie 1.8.0:

• Разширени са възможностите на модула http_acme, предназначен за автоматизация на получаването и обновяването на сертификати от удостоверяващия център Let’s Encrypt, използващ протокола ACME (Automatic Certificate Management Environment):
  • Добавена е поддръжка на метода за проверка DNS-01, необходим за получаване на сертификати с маски, обхващащи група поддомейни (например, *.example.com).
  • Добавена е директива „acme_hook“, чрез която могат да се настройват повиквания на външни приложения с обработчици за процеса на потвърждение на собствеността на домейна. Подобни обработчици могат да се използват за интеграция с външни услуги и доставчици на DNS.
  • За улесняване на диагностиката в лога е добавена допълнителна информация, като причината за обновяване на сертификата, пълен списък домейни, идентификатор на клиентската сметка, информация за неактивност и проверяван домейн.
  • В директивата „acme_client“ е добавен параметър „account_key“ за повторна употреба на съществуващия ключ за достъп до сървър ACME, вместо автоматично генериране на нов ключ.
• Реализирана е възможност за указване на променливи в директивата „status_zone“, приложима в модулите stream и http. Променливите могат да се използват за динамично записване на статистика, свързана с отделни виртуални хостове, определени в един блок „location“ или „server“. server { listen 80; server_name *.example.com; status_zone $host zone=host_zone:10; location / { proxy_pass http://example.com; } }
• В модула за компресия gzip е осигурена съвместимост с библиотеката zlib-ng 2.2 и по-нови версии.
• От проекта freenginx е пренесена реализация на директивата max_headers, която ограничава максималния брой HTTP-заглавия в заявка, което може да бъде полезно за защита срещу DoS атаки.
• Добавени са директивите http3_max_table_capacity и proxy_http3_max_table_capacity за ограничаване на размера на таблицата, използвана за компресиране на заглавията в HTTP/3.
• Добавена е поддръжка за крос-компилация — сега сглобяването може да се осъществи без необходимостта от стартиране на скриптове autotest на целевата платформа.
• От freenginx е пренесено изменение, което решава проблема с грешките при доставка на отговори по време на меко приключване на процесите-обработчици (gracefully shutdown) — keep-alive връзките сега се затварят само след изтичането на таймаута, зададен в директивата lingering_timeout.
• За получаване на актуални стойности при използване на виртуални хостове, в модула stream е деактивирано кеширането на променливите $ssl_server_name, $ssl_server_cert_type, $ssl_preread_protocol и $ssl_preread_server_name.
• От репозитория на проекта nginx са пренесени измененията, предложени в версия nginx 1.27.3.

Източник: opennet.ru