{"id":115269,"date":"2024-04-24T02:30:06","date_gmt":"2024-04-24T00:30:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-26-0-s-podderzhkoj-http-3"},"modified":"2024-04-24T02:30:06","modified_gmt":"2024-04-24T00:30:06","slug":"vypusk-nginx-1-26-0-s-podderzhkoj-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/vypusk-nginx-1-26-0-s-podderzhkoj-http-3","title":{"rendered":"Vyd\u00e1n\u00ed nginx 1.26.0 s podporou HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Po roce v\u00fdvoje byla zve\u0159ejn\u011bna nov\u00e1 stabiln\u00ed verze vysoce v\u00fdkonn\u00e9ho HTTP serveru a v\u00edcestandardn\u00edho proxy serveru nginx 1.26.0, kter\u00e1 zahrnuje zm\u011bny akumulovan\u00e9 v hlavn\u00ed v\u011btvi 1.25.x. V budoucnu budou ve\u0161ker\u00e9 zm\u011bny v stabiln\u00ed v\u011btvi 1.26 zam\u011b\u0159eny na odstran\u011bn\u00ed v\u00e1\u017en\u00fdch chyb a zranitelnost\u00ed. V brzk\u00e9 dob\u011b bude vytvo\u0159ena hlavn\u00ed v\u011btev nginx 1.27, ve kter\u00e9 bude pokra\u010dovat v\u00fdvoj nov\u00fdch funkc\u00ed. Pro b\u011b\u017en\u00e9 u\u017eivatele, kte\u0159\u00ed nemus\u00ed zaji\u0161\u0165ovat kompatibilitu se t\u0159et\u00edmi modulem, se doporu\u010duje pou\u017e\u00edvat hlavn\u00ed v\u011btev, na jej\u00edm\u017e z\u00e1klad\u011b jsou ka\u017ed\u00e9 t\u0159i m\u011bs\u00edce vyd\u00e1v\u00e1ny verze komer\u010dn\u00edho produktu Nginx Plus. <\/p>\n
Podle b\u0159eznov\u00e9 zpr\u00e1vy spole\u010dnosti Netcraft je na serverech s nginx hostov\u00e1no p\u0159ibli\u017en\u011b 243 milion\u016f webov\u00fdch str\u00e1nek (o rok d\u0159\u00edve 289 milion\u016f). Nginx se pou\u017e\u00edv\u00e1 na 18,15 % v\u0161ech aktivn\u00edch webov\u00fdch str\u00e1nek (o rok d\u0159\u00edve 18,94 %, p\u0159ed dv\u011bma lety 20,08 %), co\u017e odpov\u00edd\u00e1 druh\u00e9mu m\u00edstu v t\u00e9to kategorii (pod\u00edl Apache odpov\u00edd\u00e1 20,09 % (o rok d\u0159\u00edve 20,52 %, p\u0159ed dv\u011bma lety 22,58 %), Cloudflare \u2014 14,12 % (11,32 %, 10,42 %), Google \u2014 10,41 % (9,89 %, 8,89 %). P\u0159itom i p\u0159i zohledn\u011bn\u00ed v\u0161ech webov\u00fdch str\u00e1nek si nginx udr\u017euje veden\u00ed a zauj\u00edm\u00e1 22,31 % trhu (o rok d\u0159\u00edve 25,94 %, p\u0159ed dv\u011bma lety \u2014 31,13 %), zat\u00edmco pod\u00edl Apache odpov\u00edd\u00e1 20,17 % (20,58 %, 23,08 %), Cloudflare \u2014 11,24 % (10,17 %, 5,49 %), OpenResty (platforma zalo\u017een\u00e1 na nginx a LuaJIT) \u2014 7,93 % (7,94 %, 8,01 %). <\/p>\n
Mezi milionem nejnav\u0161t\u011bvovan\u011bj\u0161\u00edch webov\u00fdch str\u00e1nek na sv\u011bt\u011b m\u00e1 nginx pod\u00edl 20,63 % (o rok d\u0159\u00edve 21,37 %, p\u0159ed dv\u011bma lety 21,79 %), Cloudflare \u2014 22,59 % (o rok d\u0159\u00edve 21,62 %), Apache httpd \u2014 20,09 % (21,18 %). Podle \u00fadaj\u016f W3Techs se nginx pou\u017e\u00edv\u00e1 na 34,3 % webov\u00fdch str\u00e1nek z milionu nejnav\u0161t\u011bvovan\u011bj\u0161\u00edch, v dubnu minul\u00e9ho roku tento pod\u00edl \u010dinil 34,5 %, p\u0159edminul\u00fd 33,1 %. Pod\u00edl Apache za rok klesl z 32,2 % na 30,1 %, zat\u00edmco pod\u00edl Microsoft IIS se sn\u00ed\u017eil z 5,6 % na 4,8 %. Pod\u00edl Node.js vzrostl z 2,4 % na 3,2 %, a pod\u00edl LiteSpeed vzrostl z 11,8 % na 12,9 %. <\/p>\n
Byl p\u0159id\u00e1n modul ngx_http_v3 s experiment\u00e1ln\u00ed podporou protokolu HTTP\/3. Pro kompilaci modulu je k dispozici volba \u201e--with-http_v3_module\u201c. HTTP\/3 definuje pou\u017eit\u00ed protokolu QUIC (Quick UDP Internet Connections) jako transportu pro HTTP\/2. QUIC je nadstavbou nad protokolem UDP, kter\u00e1 podporuje multiplexov\u00e1n\u00ed n\u011bkolika spojen\u00ed a poskytuje metody \u0161ifrov\u00e1n\u00ed, ekvivalentn\u00ed TLS\/SSL. Protokol byl vytvo\u0159en v roce 2013 spole\u010dnost\u00ed Google jako alternativa k propojov\u00e1n\u00ed TCP+TLS pro web, kter\u00e1 \u0159e\u0161\u00ed probl\u00e9my s vysokou latenc\u00ed a dohadov\u00e1n\u00edm spojen\u00ed v TCP a eliminuje zpo\u017ed\u011bn\u00ed p\u0159i ztr\u00e1t\u011b paket\u016f b\u011bhem p\u0159enosu dat.\n
Byla p\u0159id\u00e1na samostatn\u00e1 direktiva \u201ehttp2\u201c pro selektivn\u00ed aktivaci protokolu HTTP\/2 v\u00e1zan\u00e9ho na servery (lze pou\u017e\u00edt v jednotliv\u00fdch bloc\u00edch \u201eserver\u201c). Parametr \u201ehttp2\u201c v direktiv\u011b \u201elisten\u201c byl ozna\u010den jako zastaral\u00fd.\n
Zes\u00edlen\u00e1 ochrana p\u0159ed anom\u00e1ln\u00ed aktivitou HTTP\/2 klient\u016f, zejm\u00e9na p\u0159ed DoS \u00fatoky typu \u201eRapid Reset\u201c, p\u0159i nich\u017e se vytv\u00e1\u0159\u00ed velk\u00e9 mno\u017estv\u00ed najednou resetovan\u00fdch proud\u016f v r\u00e1mci jednoho HTTP\/2 p\u0159ipojen\u00ed. V p\u0159edvolen\u00e9 konfiguraci jsou takov\u00e9 \u00fatoky omezeny limitem po\u010dtu po\u017eadavk\u016f na p\u0159ipojen\u00ed \u201ekeepalive_requests\u201c (po ka\u017ed\u00fdch 1000 po\u017eadavc\u00edch bude p\u0159ipojen\u00ed resetov\u00e1no) a omezen\u00edm \u201elimit_req\u201c. Pro rychlej\u0161\u00ed reakci na zaplavov\u00e1n\u00ed po\u017eadavky prost\u0159ednictv\u00edm velk\u00e9ho po\u010dtu proud\u016f bylo p\u0159id\u00e1no dal\u0161\u00ed omezen\u00ed, kter\u00e9 ve v\u00fdchoz\u00edm nastaven\u00ed nedovoluje vytv\u00e1\u0159et v\u00edce ne\u017e 256 (2 * max_concurrent_streams) nov\u00fdch proud\u016f na ka\u017edou ud\u00e1lostn\u00ed smy\u010dku. Nov\u00e9 omezen\u00ed umo\u017e\u0148uje za\u010d\u00edt blokovat po\u017eadavky d\u0159\u00edve, ne\u017e je dosa\u017eeno celkov\u00e9ho limitu na po\u010det sou\u010dasn\u00fdch proud\u016f, nap\u0159\u00edklad kdy\u017e jsou proudy zpracov\u00e1v\u00e1ny asynchronn\u011b nebo resetov\u00e1ny.\n