{"id":99975,"date":"2021-04-20T22:22:35","date_gmt":"2021-04-20T20:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-nginx-1-20-0"},"modified":"2021-04-20T22:22:35","modified_gmt":"2021-04-20T20:22:35","slug":"reliz-nginx-1-20-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/reliz-nginx-1-20-0","title":{"rendered":"Lanzamiento de nginx 1.20.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de un a\u00f1o de desarrollo, se presenta una nueva rama estable del servidor HTTP de alto rendimiento y proxy multiprotocolo nginx 1.20.0, que incorpora los cambios acumulados en la rama principal 1.19.x. En adelante, todos los cambios en la rama estable 1.20 estar\u00e1n relacionados con la correcci\u00f3n de errores graves y vulnerabilidades. En breve, se formar\u00e1 la rama principal nginx 1.21, en la que se continuar\u00e1 el desarrollo de nuevas funcionalidades. Se recomienda a los usuarios comunes, que no tienen la tarea de garantizar la compatibilidad con m\u00f3dulos externos, utilizar la rama principal, sobre la cual se generan lanzamientos del producto comercial Nginx Plus cada tres meses. <\/p>\n
Seg\u00fan el informe de marzo de Netcraft, nginx se utiliza en el 20.15% de todos los sitios activos (hace un a\u00f1o 19.56%, hace dos a\u00f1os 20.73%), lo que lo coloca en segundo lugar en popularidad en esta categor\u00eda (la participaci\u00f3n de Apache es del 25.38% (hace un a\u00f1o 27.64%), Google \u2014 10.09%, Cloudflare \u2014 8.51%. Al considerar todos los sitios, nginx se mantiene como l\u00edder con una cuota de mercado del 35.34% (hace un a\u00f1o 36.91%, hace dos a\u00f1os \u2014 27.52%), mientras que la participaci\u00f3n de Apache es del 25.98%, OpenResty (plataforma basada en nginx y LuaJIT) \u2014 6.55%, Microsoft IIS \u2014 5.96%. <\/p>\n
Entre los millones de sitios m\u00e1s visitados del mundo, la cuota de nginx es del 25.55% (hace un a\u00f1o 25.54%, hace dos a\u00f1os 26.22%). Actualmente, hay aproximadamente 419 millones de sitios operando bajo nginx (hace un a\u00f1o 459 millones). Seg\u00fan datos de W3Techs, nginx se usa en el 33.7% de los sitios de los millones m\u00e1s visitados, en abril del a\u00f1o pasado esta cifra era del 31.9%, y hace dos a\u00f1os \u2014 41.8% (la ca\u00edda se explica por la contabilizaci\u00f3n separada del servidor http de Cloudflare). La participaci\u00f3n de Apache cay\u00f3 del 39.5% al 34% en un a\u00f1o, y la de Microsoft IIS del 8.3% al 7%. La cuota de LiteSpeed aument\u00f3 del 6.3% al 8.4%, y la de Node.js del 0.8% al 1.2%. En Rusia, nginx se utiliza en el 79.1% de los sitios m\u00e1s visitados (hace un a\u00f1o \u2014 78.9%). <\/p>\n
Las mejoras m\u00e1s destacadas a\u00f1adidas en el proceso de creaci\u00f3n de la rama principal 1.19.x: <\/p>\n
\n
Se ha a\u00f1adido la capacidad de verificar certificados de cliente mediante servicios externos basados en el protocolo OCSP (Protocolo de Estado del Certificado en L\u00ednea). Para habilitar la verificaci\u00f3n, se propone la directiva ssl_ocsp, para configurar el tama\u00f1o de la cach\u00e9 \u2014 ssl_ocsp_cache, y para redefinir la URL del manejador OCSP especificada en el certificado \u2014 ssl_ocsp_responder.\n
Se incluye el m\u00f3dulo ngx_stream_set_module, que permite asignar un valor a una variable server { listen 12345; set $true 1; } <\/li>\n
Se ha a\u00f1adido la directiva proxy_cookie_flags para especificar las banderas para las cookies en las conexiones proxy. Por ejemplo, para agregar la bandera 'httponly' a la cookie 'one', y para todas las dem\u00e1s cookies las banderas 'nosecure' y 'samesite=strict', se puede usar la siguiente construcci\u00f3n: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Una directiva similar, userid_flags, para agregar banderas a las Cookies tambi\u00e9n se ha implementado para el m\u00f3dulo ngx_http_userid. <\/p>\n
Se han a\u00f1adido las directivas 'ssl_conf_command', 'proxy_ssl_conf_command', 'grpc_ssl_conf_command' y 'uwsgi_ssl_conf_command', mediante las cuales se pueden establecer par\u00e1metros arbitrarios para la configuraci\u00f3n de OpenSSL. Por ejemplo, para priorizar los cifrados ChaCha y una configuraci\u00f3n avanzada de los cifrados TLSv1.3, se puede especificar ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n