{"id":99975,"date":"2021-04-20T22:22:35","date_gmt":"2021-04-20T20:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-nginx-1-20-0"},"modified":"2021-04-20T22:22:35","modified_gmt":"2021-04-20T20:22:35","slug":"reliz-nginx-1-20-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/reliz-nginx-1-20-0","title":{"rendered":"Release von nginx 1.20.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach einem Jahr der Entwicklung wurde der neue stabile Zweig des leistungsstarken HTTP-Servers und des Multi-Protocol-Proxys nginx 1.20.0 pr\u00e4sentiert, der die in der Hauptversion 1.19.x gesammelten \u00c4nderungen enth\u00e4lt. Zuk\u00fcnftige \u00c4nderungen im stabilen Zweig 1.20 werden sich auf die Beseitigung schwerwiegender Fehler und Sicherheitsanf\u00e4lligkeiten konzentrieren. Bald wird der Hauptzweig nginx 1.21 gebildet, in dem die Entwicklung neuer Funktionen fortgesetzt wird. F\u00fcr gew\u00f6hnliche Benutzer, die keine Anforderungen an die Kompatibilit\u00e4t mit Drittanbieter-Modulen haben, wird die Verwendung des Hauptzweigs empfohlen, aus dem alle drei Monate kommerzielle Produktversionen von Nginx Plus erstellt werden. <\/p>\n
Laut dem M\u00e4rzbericht von Netcraft wird nginx auf 20,15% aller aktiven Websites eingesetzt (vor einem Jahr 19,56%, vor zwei Jahren 20,73%), was dem zweiten Platz in dieser Kategorie entspricht (der Anteil von Apache liegt bei 25,38% (vor einem Jahr 27,64%), Google \u2013 10,09%, Cloudflare \u2013 8,51%. Bei der Betrachtung aller Websites bleibt nginx jedoch f\u00fchrend und h\u00e4lt 35,34% des Marktes (vor einem Jahr 36,91%, vor zwei Jahren \u2013 27,52%), w\u00e4hrend der Anteil von Apache 25,98% betr\u00e4gt, OpenResty (eine Plattform auf Basis von nginx und LuaJIT) \u2013 6,55%, Microsoft IIS \u2013 5,96%. <\/p>\n
Unter den eine Million meistbesuchten Websites weltweit betr\u00e4gt der Anteil von nginx 25,55% (vor einem Jahr 25,54%, vor zwei Jahren 26,22%). Derzeit laufen etwa 419 Millionen Websites unter nginx (vor einem Jahr 459 Millionen). Laut W3Techs wird nginx auf 33,7% der Websites aus der Million meistbesuchter eingesetzt, im April letzten Jahres lag dieser Wert bei 31,9%, vor zwei Jahren bei 41,8% (der R\u00fcckgang ist auf die separate Erfassung des HTTP-Servers Cloudflare zur\u00fcckzuf\u00fchren). Der Anteil von Apache ist im Jahresvergleich von 39,5% auf 34% gefallen, und der Anteil von Microsoft IIS von 8,3% auf 7%. Der Anteil von LiteSpeed ist von 6,3% auf 8,4% gestiegen, und Node.js von 0,8% auf 1,2%. In Russland wird nginx auf 79,1% der meistbesuchten Websites eingesetzt (vor einem Jahr \u2013 78,9%). <\/p>\n
Die auff\u00e4lligsten Verbesserungen, die im Laufe der Bildung des Hauptzweigs 1.19.x hinzugef\u00fcgt wurden: <\/p>\n
\n
Die M\u00f6glichkeit zur \u00dcberpr\u00fcfung von Client-Zertifikaten unter Einbeziehung externer Dienste basierend auf dem OCSP-Protokoll (Online Certificate Status Protocol) wurde hinzugef\u00fcgt. Zur Aktivierung der Pr\u00fcfung wurde die Direktive ssl_ocsp vorgeschlagen, zur Einstellung der Cache-Gr\u00f6\u00dfe \u2013 ssl_ocsp_cache, zur \u00dcberschreibung der im Zertifikat angegebenen OCSP-Handler-URL \u2013 ssl_ocsp_responder.\n
Das Modul ngx_stream_set_module wurde hinzugef\u00fcgt, das es erm\u00f6glicht, den Wert einer Variablen zuzuweisen. server { listen 12345; set $true 1; } <\/li>\n
Die Direktive proxy_cookie_flags wurde hinzugef\u00fcgt, um Flags f\u00fcr Cookies in proxied Verbindungen anzugeben. Zum Beispiel kann man f\u00fcr das Cookie \u201eone\u201c das Flag \u201ehttponly\u201c hinzuf\u00fcgen und f\u00fcr alle anderen Cookies die Flags \u201enosecure\u201c und \u201esamesite=strict\u201c verwenden: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Eine \u00e4hnliche Direktive userid_flags zur Hinzuf\u00fcgung von Flags zu Cookies wurde ebenfalls f\u00fcr das Modul ngx_http_userid implementiert. <\/p>\n
Die Direktiven \u201essl_conf_command\u201c, \u201eproxy_ssl_conf_command\u201c, \u201egrpc_ssl_conf_command\u201c und \u201euwsgi_ssl_conf_command\u201c wurden hinzugef\u00fcgt, mit denen beliebige Parameter zur Konfiguration von OpenSSL gesetzt werden k\u00f6nnen. Zum Beispiel kann zur Priorisierung der ChaCha-Verschl\u00fcsselung und zur erweiterten Konfiguration der Verschl\u00fcsselungen TLSv1.3 angegeben werden: ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n