Nginx 1.22.0 väljaanne

Pärast 13 kuu arendust on esitatud uus stabiilne versioon kõrge jõudlusega HTTP-serverist ja mitme protokolliga proksiserverist nginx 1.22.0, mis sisaldab muudatusi, mis on kogunenud põhiversioonis 1.21.x. Edaspidi seostatakse kõik muudatused stabiilses versioonis 1.22 tõsiste vigade ja haavatavuste kõrvaldamisega. Varsti moodustatakse põhiversioon nginx 1.23, kus jätkub uute võimaluste arendamine. Tavalistele kasutajatele, kellel ei ole vaja tagada ühilduvust kolmandate osapoolte moodulitega, soovitatakse kasutada põhiversiooni, mille põhjal välja antakse kaubanduslikku toodet Nginx Plus iga kolme kuu tagant.

Aprillikuu Netcrafti raporti kohaselt kasutab nginx 20,08% kõikidest aktiivsetest veebilehtedest (aasta tagasi 20,15%, kaks aastat tagasi 19,56%), mis vastab selle kategooria populaarsuse teisele kohale (Apache osakaal on 22,58% (aasta tagasi 25,38%), Cloudflare – 10,42% (8,51%), Google – 8,89% (10,09%). Samas, kui vaadata kõiki veebilehti, hoiab nginx endiselt liidrikohta ja hõivab 31,13% turust (aasta tagasi 35,34%, kaks aastat tagasi – 36,91%), samas kui Apache osakaal on 23,08% (25,98%), OpenResty (nginx ja LuaJIT platvorm) – 8,01% (6,55%), Cloudflare – 5,49%, Microsoft IIS – 4% (5,96%).

Miljoni kõige külastatavama veebilehe seas maailmas on nginxi osakaal 21,79% (aasta tagasi 23,06%, kaks aastat tagasi 25,54%). Praegu on nginxi halduses umbes 361 miljonit veebilehte (aasta tagasi 419 miljonit). W3Techi andmete kohaselt kasutab nginx 33,5% miljonist kõige külastatavast veebilehest, mullu oli see näitaja 33,8%, üle-eelmise aasta 31,9%. Apache osakaal langes aastaga 33,8%-lt 31,5%-ni, Microsoft IIS osakaal langes 7%-lt 6%-le. LiteSpeed'i osakaal tõusis 8,5%-lt 12,1%-ni ning Node.js osakaal tõusis 1,2%-lt 1,9%-le. Venemaal kasutab nginx 79,8% kõige külastatavamate veebilehtede seas (aasta tagasi – 79,1%).

Peamised parendused, mis on lisatud põhiversiooni 1.21.x moodustamise käigus:

• Direktiivides „proxy_ssl_certificate“, „proxy_ssl_certificate_key“, „grpc_ssl_certificate“, „grpc_ssl_certificate_key“, „uwsgi_ssl_certificate“ ja „uwsgi_ssl_certificate_key“ on lisatud muutujate tugi.
• Postipöördemoodulisse on lisatud „pipelining“ režiimi tugi, et edastada mitu POP3 või IMAPi päringut ühes ühenduses, samuti uus direktiiv „max_errors“, mis määratleb maksimaalse protokolli vigade arvu, pärast mida ühendus suletakse.
• On rakendatud „Auth-SSL-Protocol“ ja „Auth-SSL-Cipher“ päiste edastamine. serveri meiliproksi autentimiseks.
• Voogemoodulisse on lisatud TLS laienduse ALPN tugi. ALPN (h2, http/1.1) toetatud protokollide loendi määramiseks on ette nähtud direktiiv ssl_alpn ning kliendiga kooskõlastatud ALPN protokolli kohta teabe saamiseks muutuja $ssl_alpn_protocol.
• Voogemoodulisse on lisatud parameeter „fastopen“, mis aktiveerib „TCP Fast Open“ režiimi kuulamisseente jaoks.
• On seadistatud märkide „"", „<", „\“, „^“, „`“, „{“, „|“ ja „}“ ekraanitehnika, kui proksiseeritakse URI muutmisega.
• Voogemoodulisse on lisatud direktiiv proxy_half_close, mille abil saab seadistada TCP proksie ühenduse sulgemise käitumist ühel pool („TCP half-close“).
• ngx_http_mp4_module moodulisse on lisatud uus direktiiv mp4_start_key_frame, et edastada videovoogu alates võtmeframes.
• On lisatud muutuja $ssl_curve, mis tagastab elliptse kõvera tüübi, mis valiti võtme kooskõlastamiseks TLS seansis.
• Direktiivi «sendfile_max_chunk» vaikeväärtus on muudetud 2 megabaiti;
• Tagatud ühilduvus OpenSSL 3.0 teegiga. Lisatud SSL_sendfile() kutse tugi OpenSSL 3.0 kasutamisel.
• Vaikimisi on aktiveeritud kompileerimine koos PCRE2 teegiga, mis pakub regulaaravaldiste töötlemise funktsioone.
• Sertifikaatide laadimisel serverilt on seadistatud turvatasemete kasutamine, mida toetatakse alates OpenSSL 1.1.0-st ja mis määratakse direktiivis ssl_ciphers parametrite „@SECLEVEL=N“ kaudu.
• Eksportsete šifreerimisalgoritmide tugi on lõpetatud.
• Päringute kehapuhastuse API-s on lubatud töödeldud andmete puhverserver.
• FreeBSD platvormil on parandatud sendfile süsteemi kutse tuge, mis on ette nähtud andmete otse edastamiseks faili descriptorist soketisse. Režiim sendfile(SF_NODISKIO) on pidevalt aktiivne ja lisatud on tugi režiimile sendfile(SF_NOCACHE).
• On lõpetatud HTTP/2-ühenduste loomise tugi NPN (Next Protocol Negotiation) laienduse kasutamisel ALPNi asemel.
• On tagatud HTTP/1.0 päringute blokeerimine, mis sisaldavad HTTP päist „Transfer-Encoding“ (ilmnes HTTP/1.1 protokolli versioonis).
• Tugevdatud kaitse HTTP request smuggling rünnakute eest front-end ja back-end süsteemides, mis võimaldavad sissetungimist teiste kasutajate päringute sisusse, mida töödeldakse samas voos front-end'i ja back-end'i vahel. Nginx tagastab nüüd alati vea CONNECT meetodi kasutamisel, kui samaaegselt on määratud "Content-Length" ja "Transfer-Encoding" päised, samuti kui päringureas, HTTP päise nime või "Host" päise väärtuses on tühikuid või juhtmärke.

Allikas: opennet.ru