Uued versioonid nginx 1.27.5, FreeNginx forki 1.27.6 ja JavaScripti moodulit njs 0.8.10

Esitati nginx 1.27.5 peamise versiooni, mis jätkab uute võimaluste arendamist. Samuti tehakse paralleelselt toetataval stabiilses versioonis 1.26.x ainult muudatusi, mis on seotud tõsiste vigade ja haavatavustega. Edaspidi luuakse peamise versiooni 1.27.x baasil stabiilne versioon 1.28. Projekti kood on kirjutatud C keeles ja jagatakse BSD litsentsi alusel.

Nginx 1.27.5 muudatuste hulgas:

• QUIC protokolli kasutavate ühenduste jaoks on lisatud CUBIC (RFC 9438) võrguülesehitusalgoritmi tugi, mille töö põhineb akna suuruse järk-järgulisel suurendamisel kadudeni, mille järel akna suurus naaseb kaotuse eelnevale väärtusele. Testide tulemused näitavad, et CUBIC'i kasutamine vähendas 500 MB faili edastamise aega 24% võrra 40 ms latentsuse ja 750K BDP (Bandwidth Delay Product) korral ning 73% võrra 100 ms latentsuse ja 9M BDP korral.
• SSL-i jagatud mälus vahepealsete seansside maksimaalne suurus on suurenenud 8192-ni.
• C raamatukoguga on nüüd parem koostöö.
• Teostasime jõudluse optimeerimise ja vigade kõrvaldamise HTTP/3 rakenduses.
• Parandatud on vead direktiivides „grpc_ssl_password_file“, „proxy_ssl_password_file“ ja „uwsgi_ssl_password_file“, mis ilmnesid laadimise ajal SSL-sertifikaadid ja šifreerimisvõtmete laadimisel muutujatest.
• Probleemid muutuja $ssl_curve ja $ssl_curves seadistamisel, kui kasutati OpenSSL-i lisatud elliptilisi kõveraid, on kõrvaldatud.

Lisaks on välja antud stabiilsed versioonid FreeNginx 1.27.5 ja 1.27.6, mis arendab Nginxi fork'i. Fork'i arendab Maksim Dunin, üks Nginxi peamisi arendajaid. FreeNginx positsioneerib end mittekommertsprojekti, mis tagab Nginxi koodibaasi arenduse ilma ettevõtete sekkumiseta.

Muudatused FreeNginx 1.27.5 ja 1.27.6:

• Probleemid OpenSSL 3.5 kasutamisel on lahendatud (muutujates $ssl_curve ja $ssl_curves ei kuvandunud grupi nimi X25519MLKEM768).
• Tööprotsessi kokkuvarisemine konfiguratsioonides, kus kasutatakse direktiivi proxy_ssl_password_file, on kõrvaldatud, kui direktiivides proxy_ssl_certificate ja proxy_ssl_certificate_key on muutujaid määratud.
• Direktiivile listen on lisatud tugi parameetrile multipath.
• SSL-seanside uuesti kasutamine erinevate sertifikaatidega serverite vahel, kus ssl_trusted_certificate direktiivi kasutatakse, on keelatud, kui klientide SSL-sertifikaatide kontrollimine on lubatud.
• Probleem seansside uuesti kasutamisega kontekstis on lahendatud. virtuueelne server kasutades TLSv1.3 koos OpenSSL 1.1.1e+.
• Probleem on lahendatud zlib-ng kasutamisel.

Lisaks on välja antud njs 0.8.10, moodul JavaScripti tõlgendajate integreerimiseks http-serverisse nginx. Toetatakse erinevate JavaScripti mootorite ühendamist. Põhimootoriks on QuickJS, mis toetab 2023. aasta ECMAScripti spetsifikatsiooni. Njs võimaldab kasutada JavaScripti skripte nginx konfiguratsioonis, et laiendada selle võimalusi. Skripte saab kasutada päringute töötlemise täiustatud loogika määratlemiseks, konfiguratsiooni vormistamiseks, dünaamiliseks vastuse genereerimiseks, päringu/vastuse modifitseerimiseks või probleemide kiireks lahendamiseks web-rakendustes.

Muutused njs 0.8.10:

• JavaScripti mootorisse QuickJS on lisatud WebCrypto API, TextEncoder ja TextDecoder tugi.
• Mootorisse QuickJS on lisatud uued moodulid querystring, crypto ja xml.
• QuickJS-NG teegi tugi on lisatud.
• Nginx moodulis on rakendatud r.requestText ja r.requestBuffer sisu lugemine ajutisest failist.

Allikas: opennet.ru