nginx 1.30.0 ja FreeNginx 1.30.0 väljaanne

Pärast aasta kestnud arendust on avaldatud uus stabiilne versioon kõrge jõudlusega HTTP-serverist ja mitme protokolli tugiproxist nginx 1.30.0, mis sisaldab 1.29.x põhiversioonis kogunenud muudatusi. Edaspidised muudatused stabiilses versioonis 1.30 keskenduvad tõsiste vigade ja haavatavuste kõrvaldamisele. Varsti luuakse põhiversioon nginx 1.31, kus jätkatakse uute võimaluste arendamist. Tavalistele kasutajatele, kellel ei ole vaja tagada ühilduvust kolmandate osapoolte moodulitega, soovitatakse kasutada põhiversiooni, mille alusel iga kolme kuu tagant loodetakse kommertstoote Nginx Plus väljaanded. Nginx-i kood on kirjutatud C keeles ja jagatakse BSD litsentsi alusel.

Vastavalt Netcrafti veebruari raportile töötab nginx-i juhtimisel umbes 321 miljonit veebisaiti (aasta tagasi 245 miljonit, kaks aastat tagasi — 243 miljonit, kolm aastat tagasi 289 miljonit). Nginx-i kasutatakse 16,08% kõigist aktiivsetest veebisaitidest (aasta tagasi 17,89%, kaks aastat tagasi 18,15%, kolm aastat tagasi 18,94%), mis asetab selle teisele kohale populaarsete veebiserverite seas (Apache osakaal on 13,27% (aasta tagasi 16,03%, kaks aastat tagasi 20,09%, kolm aastat tagasi 20,52%), Cloudflare — 20,62% (17,81%, 14,12%, 11,32%), Google — 10,65% (9,89%, 10,41%, 9,89%).

Vaadates kõiki veebisaite, hoiab nginx oma positsiooni ja hõlmab 22,65% turust (aasta tagasi 20,48%, kaks aastat tagasi — 22,31%, kolm aastat tagasi — 25,94%), samas kui Apache osakaal on 12,19% (16,03%, 20,17%, 20,58%), Cloudflare — 15,27% (12,87%, 11,24%, 10,17%), OpenResty (platform nginx-i ja LuaJIT-i alusel) — 8,01% (9,36%, 7,93%, 7,94%).

Miljoni kõige külastatuma veebisaidi seas maailmas jääb nginx teisele kohale, omades osakaalu 19,85% (aasta tagasi 20,37%, kaks aastat tagasi 20,63%, kolm aastat tagasi 21,37%). Esimese koha hoiab Cloudflare — 26,84% (22,32%, 22,59%, 21,62%). Apache httpd osakaal on 15,84% (17,95%, 20,09%, 21,18%).

W3Techsi andmetel kasutatakse nginx'i 32,8% maailma miljonist kõige külastatumast veebisaidist (eelmisel aprillil oli see näitaja 33,8%, eelmisel aastal 34,3%). Apache'i osakaal on aastaga langenud 26,3%-lt 23,9%-le, Microsoft IIS osakaal on vähenenud 4%-lt 3,4%-le, ning Caddy osakaal 0,3%-lt 0,2%-le. Node.js osakaal on tõusnud 4,4%-lt 6,0%-le ja LiteSpeed osakaal 14,6%-lt 15,2%-le.

Peamistes 1.29.x versioonide arendamise käigus lisatud kõige silmatorkavamad täiustused:

• Lisatud on TLS-i laienduse ECH (Encrypted ClientHello) tugi, mis jätkab ESNI (Encrypted Server Name Indication) laienduse arendamist ja mida kasutatakse TLS-seansside parameetrite, näiteks nõutava domeeninime, teabe krüptimiseks. Peamine erinevus ECH ja ESNI vahel on see, et ECH-is krüptitakse kogu TLS ClientHello sõnum, mitte üksikute väljade tasandil, mis võimaldab vältida lekkimist väljade kaudu, mida ESNI ei hõlma, näiteks PSK (Pre-Shared Key) väli. ECH kasutamine lülitatakse sisse, määrates ECHConfig faili konfiguratsioonidirektiivis «ssl_ech_file» PEM formaadis. Tugi on saadaval ECH-ga OpenSSL-i versioonide kasutamisel.
• Support for the Multipath TCP (MPTCP) protocol has been added, allowing packets to be delivered simultaneously over multiple paths through different network interfaces. A 'multipath' parameter has been added to the 'listen' directive for enabling this feature.
• Lisatud on võimalus siduda kliendi sessioone sama grupi serveritega. Saadaval on kolm meetodit: „cookie“ — valitud andmete edastamine määratud serveril kokkuvõtte kaudu määratud küpsise kaudu; „route“ — edastatav server määrab kliendile marsruudi esimesel päringul; „learn“ — nginx analüüsib upstream-serveri vastuseid ja mäletab serveri poolt algatatud sessioone. Sidumise seadistamiseks on http-mooduli „upstream“ plokki lisatud „sticky“ direktiiv ning „server“ direktiivi on lisatud parameetrid „route“ ja „drain“.
• Lisatud on direktiiv «early_hints» ja toetatakse HTTP-koodi 103 vastustes proxy ja gRPC taustsüsteemide poolt. Kood 103 võimaldab teavitada klienti mõningate HTTP-pealkirjade sisust kohe pärast päringut, oodates, et server täidaks kõik seotud päringuga seotud toimingud ja alustaks sisu edastamist. Sellisel viisil on võimalik edastada vihjeid seotud elementide kohta, mida võib eelnevalt laadida (näiteks võivad olla antud lingid lehe kasutatavatele css ja javascript failidele). Selliste ressursside kohta teabe saamine võimaldab brauseril alustada nende laadimist, oodates peamise lehe edastamise lõpetamist, mis võimaldab vähendada kogu päringu töötlemise aega.
• Lisatud on direktiivid add_header_inherit ja add_trailer_inherit, mis võimaldavad muuta väärtuste pärimise reegleid, mis on määratud direktiivides add_header ja add_trailer. Parameeter «off» tühistab väärtuste pärimise, samas kui parameeter «merge» võimaldab eelnevalt tasemelt saadud väärtuste lisamist praeguse taseme väärtustele.
• Lisatud on direktiiv «ssl_certificate_compression», mis haldab kompressiooni TLS-sertifikaadid.
• Lisatud direktiiv max_headers, mis piirab HTTP-pealkirjade maksimaalset arvu päringus. Kui piir ületatakse, tagastatakse viga 400 (Bad Request). See võimalus on üle viidud FreeNginx-ist.
• Lisatud muutujad $request_port ja $is_request_port. Esimene muutuja sisaldab sadama numbrit URI komponendist või pealkirjast "Host", teine sisaldab ":" juhul, kui muutuja $request_port ei ole tühi.
• Lisatud muutujad $ssl_sigalg ja $ssl_client_sigalg, mis sisaldavad digitaalallkirja looja algoritmi nime TLS-ühenduse jaoks.
• Direktiivi "geo" lisati parameeter "volatile", mis keelab muutuja vahemälestuse. Maskide kasutamine on lubatud direktiivis "include", mis on määratud "geo" plokis.
• Plokis "upstream" on vaikimisi aktiveeritud direktiiv "keepalive". Direktiivi "keepalive", mida kasutatakse plokis "upstream", lisati parameeter "local". Kui see parameeter on määratud, toetatakse iga ploki jaoks eraldi ühendust upstream-serveriga, mida mainitakse erinevates location ja server plokkides, selle asemel, et kasutada ühte ühendust ühise upstream-serveriga.
• Proxirežiimi kasutamisel on vaikimisi määratud protokolli versiooniks HTTP/1.1, millega on lubatud keep-alive režiim (ngx_http_proxy_module moodulis on vaikimisi lubatud keep-alive ja direktiivis "proxy_http_version" on seatud väärtuseks "1.1", peatades vaikimisi pealkirja "Connection" saatmise).
• Modul ngx_http_proxy on saanud toetuse HTTP/2 protokollile, mis võimaldab kasutada HTTP/2 taustadele pöördumisel.
• Kryptograafiliste võtmete üleslaadimise võimalus riistvaralistest tokenitest, kasutades teenusena OpenSSL teeki.
• QUIC protokolli rakendusse on lisatud 0-RTT režiimi tugi, mis on saadaval OpenSSL 3.5.1 ja uuemates süsteemides.
• Lisatud on võimalus koostada koos Amazon'i arendatud AWS-LC krüptograafiateegiga.
• TLSv1.3 sertifikaatide kokkusurumine on vaikimisi keelatud.
• Tagatud on ühilduvus OpenSSL 4.0 teegiga.

Samuti tasub mainida FreeNginx projekti väljaande 1.30.0 avaldamist, mis arendab Nginxi haru. Haru arendab Maksim Dunin, üks Nginxi peamistest arendajatest. FreeNginx positsioneerib end kui mittetulunduslik projekt, mis tagab Nginxi koodibaasi arendamise ilma ettevõtlussekkumiseta. FreeNginx kood jätkab BSD litsentsi all avaldamist. FreeNginx 1.30 haru muudatused: lisatud on ECH (Encrypted Client Hello) TLS-laienemise tugi; parendatud on limit_rate direktiivi töötlemist; lisatud on send_min_rate ja client_body_min_rate direktiivid; rakendatud on ühenduste arvu ja päringute intensiivsuse piiramine meiliserveris; GeoIP moodulis on lisatud GeoIP2 andmebaasi tugi; XSLT mooduli kaitset on tugevdatud.

Allikas: opennet.ru