{"id":99975,"date":"2021-04-20T22:22:35","date_gmt":"2021-04-20T20:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-nginx-1-20-0"},"modified":"2021-04-20T22:22:35","modified_gmt":"2021-04-20T20:22:35","slug":"reliz-nginx-1-20-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/reliz-nginx-1-20-0","title":{"rendered":"Release von nginx 1.20.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach einem Jahr Entwicklungszeit wurde der neue stabile Branch des leistungsstarken HTTP-Servers und Multi-Protokoll-Proxy-Servers nginx 1.20.0 ver\u00f6ffentlicht, der die in der Hauptversion 1.19.x gesammelten \u00c4nderungen beinhaltet. Zuk\u00fcnftig werden alle Updates im stabilen Branch 1.20 sich auf die Behebung schwerwiegender Fehler und Sicherheitsanf\u00e4lligkeiten konzentrieren. Bald wird der Hauptbranch nginx 1.21 gebildet, in dem die Entwicklung neuer Funktionen fortgesetzt wird. F\u00fcr regul\u00e4re Benutzer, die keine Kompatibilit\u00e4t mit Drittanbietermodulen sicherstellen m\u00fcssen, wird empfohlen, die Hauptversion zu nutzen, auf deren Basis alle drei Monate kommerzielle Versionen von Nginx Plus ver\u00f6ffentlicht werden. <\/p>\n
Laut dem M\u00e4rzbericht von Netcraft wird nginx auf 20,15 % aller aktiven Websites verwendet (vor einem Jahr 19,56 %, vor zwei Jahren 20,73 %), was den zweiten Platz in dieser Kategorie bedeutet (der Anteil von Apache betr\u00e4gt 25,38 % (vor einem Jahr 27,64 %), Google \u2014 10,09 %, Cloudflare \u2014 8,51 %. Betrachtet man alle Websites, bleibt nginx jedoch marktf\u00fchrend und erreicht einen Anteil von 35,34 % (vor einem Jahr 36,91 %, vor zwei Jahren \u2014 27,52 %), w\u00e4hrend Apache 25,98 %, OpenResty (eine Plattform auf Basis von nginx und LuaJIT) \u2014 6,55 % und Microsoft IIS \u2014 5,96 % ausmacht. <\/p>\n
Unter einer Million der meistbesuchten Websites weltweit betr\u00e4gt der Anteil von nginx 25,55 % (vor einem Jahr 25,54 %, vor zwei Jahren 26,22 %). Aktuell werden etwa 419 Millionen Websites von nginx betrieben (vor einem Jahr 459 Millionen). Laut W3Techs wird nginx auf 33,7 % der Websites aus der Millionen der meistbesuchten verwendet, im April letzten Jahres lag dieser Wert bei 31,9 %, vor zwei Jahren \u2014 41,8 % (der R\u00fcckgang wird durch die Umstellung auf eine separate Erfassung des Cloudflare HTTP-Servers erkl\u00e4rt). Der Anteil von Apache sank im Laufe des Jahres von 39,5 % auf 34 %, w\u00e4hrend der Anteil von Microsoft IIS von 8,3 % auf 7 % zur\u00fcckging. Der Anteil von LiteSpeed stieg von 6,3 % auf 8,4 %, und Node.js von 0,8 % auf 1,2 %. In Russland wird nginx auf 79,1 % der meistbesuchten Websites genutzt (vor einem Jahr \u2014 78,9 %). <\/p>\n
Die auff\u00e4lligsten Verbesserungen, die im Rahmen der Entwicklung der Hauptversion 1.19.x hinzugef\u00fcgt wurden: <\/p>\n
\n
Die M\u00f6glichkeit zur \u00dcberpr\u00fcfung von Client-Zertifikaten unter Einbeziehung externer Dienste basierend auf dem Protokoll OCSP (Online Certificate Status Protocol) wurde hinzugef\u00fcgt. Zur Aktivierung der \u00dcberpr\u00fcfung wurde die Direktive ssl_ocsp vorgeschlagen, zur Konfiguration der Cache-Gr\u00f6\u00dfe \u2014 ssl_ocsp_cache, zur \u00dcberschreibung der im Zertifikat angegebenen OCSP-Handler-URL \u2014 ssl_ocsp_responder.\n
Das Modul ngx_stream_set_module wurde hinzugef\u00fcgt, das es erm\u00f6glicht, den Wert einer Variablen zuzuweisen. server { listen 12345; set $true 1; } <\/li>\n
Die Direktive proxy_cookie_flags wurde hinzugef\u00fcgt, um Flags f\u00fcr Cookies in proxied Verbindungen anzugeben. Zum Beispiel kann f\u00fcr das Cookie \u201eone\u201c das Flag \u201ehttponly\u201c und f\u00fcr alle anderen Cookies die Flags \u201enosecure\u201c und \u201esamesite=strict\u201c wie folgt verwendet werden: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Eine \u00e4hnliche Direktive userid_flags zur Hinzuf\u00fcgung von Flags zu Cookies wurde ebenfalls f\u00fcr das Modul ngx_http_userid implementiert. <\/p>\n
Die Direktiven \u201essl_conf_command\u201c, \u201eproxy_ssl_conf_command\u201c, \u201egrpc_ssl_conf_command\u201c und \u201euwsgi_ssl_conf_command\u201c wurden hinzugef\u00fcgt, mit denen beliebige Parameter zur Konfiguration von OpenSSL festgelegt werden k\u00f6nnen. Beispielsweise k\u00f6nnen zur Priorisierung der ChaCha-Verschl\u00fcsselungen und zur erweiterten Konfiguration der TLSv1.3-Verschl\u00fcsselungen die folgenden Befehle verwendet werden: ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n