nginx 1.16.0 রিলিজ

উন্নয়নের এক বছর পর উপস্থাপন করা হয় উচ্চ-পারফরম্যান্স HTTP সার্ভার এবং মাল্টিপ্রোটোকল প্রক্সি সার্ভারের নতুন স্থিতিশীল শাখা nginx 1.16.0, যা প্রধান শাখা 1.15.x এর মধ্যে জমা হওয়া পরিবর্তনগুলিকে শোষণ করে। ভবিষ্যতে, স্থিতিশীল শাখা 1.16-এর সমস্ত পরিবর্তন গুরুতর ত্রুটি এবং দুর্বলতা দূর করার সাথে সম্পর্কিত হবে। nginx 1.17 এর প্রধান শাখা শীঘ্রই গঠিত হবে, যার মধ্যে নতুন বৈশিষ্ট্যগুলির বিকাশ অব্যাহত থাকবে। সাধারণ ব্যবহারকারীদের জন্য যাদের তৃতীয় পক্ষের মডিউলগুলির সাথে সামঞ্জস্যতা নিশ্চিত করার কাজ নেই, সুপারিশ করা হয় প্রধান শাখা ব্যবহার করুন, যার ভিত্তিতে বাণিজ্যিক পণ্য Nginx Plus এর রিলিজ প্রতি তিন মাসে গঠিত হয়।

1.15.x আপস্ট্রিম শাখার বিকাশের সময় সবচেয়ে উল্লেখযোগ্য উন্নতিগুলি যোগ করা হয়েছে:

• ' নির্দেশাবলীতে ভেরিয়েবল ব্যবহার করার ক্ষমতা যুক্ত করা হয়েছেssl_certificate'и'ssl_certificate_key', যা গতিশীলভাবে সার্টিফিকেট লোড করতে ব্যবহার করা যেতে পারে;
• মধ্যবর্তী ফাইল ব্যবহার না করে ভেরিয়েবল থেকে SSL সার্টিফিকেট এবং গোপন কী লোড করার ক্ষমতা যোগ করা হয়েছে;
• ব্লকে "উজানে"নতুন নির্দেশনা বাস্তবায়িত"এলোমেলো", যার সাহায্যে আপনি সংযোগ ফরোয়ার্ড করার জন্য একটি সার্ভারের র্যান্ডম নির্বাচনের সাথে লোড ব্যালেন্সিং সংগঠিত করতে পারেন;
• মডিউলে ngx_stream_ssl_preread পরিবর্তনশীল বাস্তবায়িত $ssl_preread_protocol,
  যা SSL/TLS প্রোটোকলের সর্বোচ্চ সংস্করণ নির্দিষ্ট করে যা ক্লায়েন্ট সমর্থন করে। পরিবর্তনশীল অনুমতি দেয় কনফিগারেশন তৈরি করুন HTTP এবং স্ট্রিম মডিউল ব্যবহার করে ট্রাফিক প্রক্সি করার সময় একটি নেটওয়ার্ক পোর্টের মাধ্যমে SSL সহ এবং ছাড়া বিভিন্ন প্রোটোকল ব্যবহার করে অ্যাক্সেসের জন্য। উদাহরণস্বরূপ, একটি পোর্টের মাধ্যমে SSH এবং HTTPS-এর মাধ্যমে অ্যাক্সেস সংগঠিত করতে, পোর্ট 443 ডিফল্টরূপে SSH-এ ফরোয়ার্ড করা যেতে পারে, কিন্তু যদি SSL সংস্করণ সংজ্ঞায়িত করা হয়, তাহলে HTTPS-এ ফরোয়ার্ড করা হয়।

• আপস্ট্রিম মডিউলে একটি নতুন ভেরিয়েবল যোগ করা হয়েছে "$upstream_bytes_sent", যা গ্রুপ সার্ভারে স্থানান্তরিত বাইটের সংখ্যা প্রদর্শন করে;
• মডিউল করতে প্রবাহ একটি সেশনের মধ্যে, ক্লায়েন্ট থেকে বেশ কয়েকটি ইনকামিং UDP ডেটাগ্রাম প্রক্রিয়া করার ক্ষমতা যোগ করা হয়েছে;
• নির্দেশ "proxy_requests", ক্লায়েন্ট থেকে প্রাপ্ত ডেটাগ্রামের সংখ্যা নির্দিষ্ট করে, যেখানে পৌঁছানোর পরে ক্লায়েন্ট এবং বিদ্যমান UDP সেশনের মধ্যে বাঁধাই সরানো হয়। নির্দিষ্ট সংখ্যক ডেটাগ্রাম পাওয়ার পর, একই ক্লায়েন্ট থেকে প্রাপ্ত পরবর্তী ডেটাগ্রাম একটি নতুন সেশন শুরু করে;
• লিসেন ডাইরেক্টিভের এখন পোর্ট রেঞ্জ নির্দিষ্ট করার ক্ষমতা আছে;
• নির্দেশিকা যোগ করা হয়েছে "ssl_early_data» মোড সক্ষম করতে 0-RTT TLSv1.3 ব্যবহার করার সময়, যা আপনাকে পূর্বে আলোচনা করা TLS সংযোগ পরামিতি সংরক্ষণ করতে এবং পূর্বে প্রতিষ্ঠিত সংযোগ পুনরায় চালু করার সময় RTT-এর সংখ্যা 2-তে কমাতে দেয়;
• বহির্গামী সংযোগের জন্য Keepalive কনফিগার করার জন্য নতুন নির্দেশাবলী যোগ করা হয়েছে (সকেটের জন্য SO_KEEPALIVE বিকল্প সক্রিয় বা নিষ্ক্রিয় করা):
  • «proxy_socket_keepalive" - প্রক্সিড সার্ভারে বহির্গামী সংযোগের জন্য "TCP Keepalive" আচরণ কনফিগার করে;
  • «fastcgi_socket_keepalive" - FastCGI সার্ভারে বহির্গামী সংযোগের জন্য "TCP Keepalive" আচরণ কনফিগার করে;
  • «grpc_socket_keepalive" - gRPC সার্ভারে বহির্গামী সংযোগের জন্য "TCP Keepalive" আচরণ কনফিগার করে;
  • «memcached_socket_keepalive" - মেমক্যাশ সার্ভারে বহির্গামী সংযোগের জন্য "TCP Keepalive" আচরণ কনফিগার করে;
  • «scgi_socket_keepalive" - SCGI সার্ভারে বহির্গামী সংযোগের জন্য "TCP Keepalive" আচরণ কনফিগার করে;
  • «uwsgi_socket_keepalive" - uwsgi সার্ভারে বহির্গামী সংযোগের জন্য "TCP Keepalive" আচরণ কনফিগার করে।
• নির্দেশনায় "limit_req" একটি নতুন প্যারামিটার "বিলম্ব" যোগ করা হয়েছে, যা একটি সীমা নির্ধারণ করে যার পরে অপ্রয়োজনীয় অনুরোধগুলি বিলম্বিত হয়;
• Keepalive-এর জন্য সীমা নির্ধারণ করতে "আপস্ট্রিম" ব্লকে নতুন নির্দেশাবলী "keepalive_timeout" এবং "keepalive_requests" যোগ করা হয়েছে;
• "ssl" নির্দেশকে অবমূল্যায়ন করা হয়েছে, "শুনুন" নির্দেশে "ssl" প্যারামিটার দ্বারা প্রতিস্থাপিত হয়েছে। অনুপস্থিত SSL শংসাপত্রগুলি এখন কনফিগারেশন পরীক্ষার পর্যায়ে সনাক্ত করা হয় যখন সেটিংসে "ssl" প্যারামিটার সহ "লিসেন" নির্দেশিকা ব্যবহার করা হয়;
• reset_timedout_connection নির্দেশিকা ব্যবহার করার সময়, টাইমআউটের মেয়াদ শেষ হলে সংযোগগুলি এখন 444 কোড দিয়ে বন্ধ করা হয়;
• SSL ত্রুটিগুলি "http অনুরোধ", "https প্রক্সি অনুরোধ", "অসমর্থিত প্রোটোকল" এবং "সংস্করণ খুব কম" এখন "ক্রিট" এর পরিবর্তে "তথ্য" স্তর সহ লগে প্রদর্শিত হয়;
• Windows Vista এবং পরবর্তীতে ব্যবহার করার সময় Windows সিস্টেমে পোল পদ্ধতির জন্য সমর্থন যোগ করা হয়েছে;
• ব্যবহারের সম্ভাবনা TLSv1.3 বোরিংএসএসএল লাইব্রেরি তৈরি করার সময়, শুধুমাত্র OpenSSL নয়।

উত্স: opennet.ru