Väljaanne Angie 1.11.0, Nginx'i fork.

Avaldatud versioon kõrgtoimelisest HTTP-serverist ning mitme protokolli vahelisest Angie-proksi serverist 1.11.0, mis on välja arendatud Nginxi eelmisel arendajate rühmalt, kes lahkus F5 Networkist. Angie allikakood on kergesti kätte saadav BSD litsentsi alusel. Projekt on saanud ühilduvustunnistused Venemaa operatsioonisüsteemide jaoks: Red OS, Astra Linux Special Edition, Rosa Chrome Server, ALT ja FSTEK-variant ALT.

Arengu toetamisega tegeleb ettevõte "Veebiserver", mis asutati 2022. aasta sügisel ja on saanud 1 miljoni dollari suuruseid investeeringuid. Ettevõtte Veebiserver kaasomanikud on: Valentin Bartenjev (meeskonna juht, kes arendas Nginx Unit'i), Ivan Polujanov (endine Rambleri ja Mail.Ru front-end arendajate juht), Oleg Mamontov (NGINX Inc tehnilise toe meeskonna juht) ja Ruslan Ermilov (ru@FreeBSD.org).

Muutused Angie 1.11.0-s:

• Lisatud 'http-metric' moodul, mis võimaldab reaalajas koguda erinevaid HTTP-mõõdikuid nõudmise töötlemise erinevates etappides ja nende kogumist erinevate meetoditega (loendurid, hüpoteegid, libisevad keskmised jne). Kogutud andmetele pääseb ligi JSON ja Prometheuse formaatides läbi HTTP API (/status/http/metric_zones/), samuti muutujate ja logide kaudu.
• Tuvastamisprotokolli ACME toe võimalused on laienenud: lisatud aitab ALPN-sertifitseerimise tuvastamist, parandatud tunnuste väljanäitamine sertifikaatide uuendamise staatuse HTTP API-s /status/http/acme_clients/ (Prometheuse toe kaudu), lihtsustatud HTTP-aktsepteerimiste konfigureerimist ja muudetud juurdepääsu sertifikaatidele vooblokist. ACME HTTP-aktsepteerimine võib nüüd töötada ilma serveri plokkideta, milles on direktiiv listen 80 konfiguratsioonis (kuulava sadama muutmiseks on sisse viidud direktiiv acme_http_port). Automaatne ligikaudse sertifikaadi suuruse arvutamine on tagatud (suure arvu domeenidega sertifikaatide puhul ei ole nüüd vajalik max_cert_size parameetri seadistamine direktiivi acme_client juures). ACME-serverilt saadava vastuse maksimaalne suurus piiratud nüüd direktiiviga acme_max_response_size.
• Moodulisse http_image_filter on lisatud toetus AVIF ja HEIC formaatide jaoks. Direktiivile image_filter on lisatud parameeter convert piltide formaatide vaheliseks teisendamiseks.
• Toetatud on TLS-i laienduse ECH (Encrypted ClientHello) rakendamine, mis jätkab ESNI (Encrypted Server Name Indication) laienduse arendamist, ja mida kasutatakse TLS-seanssi parametrite, nagu taotletud domeeninime, teabe krüpteerimiseks. ECH jaoks mõeldud privaatvõtme fail määratakse direktiivi ssl_encrypted_hello_key kaudu, ning teave ECH kasutamise kohta on kergesti kätte saadav muutuja kaudu $ssl_encrypted_hello.
• Moodulisse stream on lisatud PROXYv2 protokolli toetus, et suunata liiklust proksitavate objektide suunas. serverid.
• Lisatud on võimalus arvestada elementide arvu loendites ja objektides Prometheuse meetrite eksportimisel (teed, mis lõppevad kaldkriipsuga, tagastavad nüüd vastava API kogu elementide arvu).
• Lisatud muutuja $sent_body, mis sisaldab alamekspäringu või kliendimooduli päringu vastuse keha.
• Lisatud muutuja $upstream_cache_key, mis sisaldab kasutatavat puhversalvestuse võtit.
• Postiprotokollisserveris on rakendatud toetust autentimismeetoditele XOAUTH2 ja OAUTHBEARER.
• On rakendatud toetust koostamiseks krüptograafilise teegi AWS-LC, mille arendab Amazon.
• Probleemid koostamisega NetBSD 10.0-ga on lahendatud.
• Parandatud on pöördumise ja nõuetekohase puhversalvestuse paranemist GET ja HEAD päringute puhul.
• Parandatud on probleemid HTTP/3-ga, mis on seotud protokolli töö halvenemisega taastegevuse käigus ja tõrgetega pärast binaarset värskendamist; parendatud on QUIC-pakettide suunamine protsesside vahel, täiustades BPF-koodi.
• Projekti nginx hoidlast on kantud muudatused, mis on ettepaneku saanud nginx versioonis 1.29.3, välja arvatud direktiivid add_header_inherit ja add_trailer_inherit. Üksikud täiustused on kantud FreeNginx'ist.

Allikas: opennet.ru