Angie 1.8.0 väljaanne, Nginx haru

Esitatud on kõrgtehnoloogilise HTTP-serveri ja mitme protokolli jaoks mõeldud vahetusserveri Angie 1.8.0 väljaanne, mis on suunatud endiste arendajate rühmalt, kes lahkusid F5 Network'ist. Angie allikakood on saadaval BSD litsentsi alusel. Projekt on saanud sertifikaate ühildumatuse kohta Venemaa operatsioonisüsteemidega Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt ja FSTEK versiooni Alt.

Arengu toetamisega tegeleb ettevõte "Veebiserver", mis asutati 2022. aasta sügisel ja on saanud 1 miljoni dollari suuruseid investeeringuid. Ettevõtte Veebiserver kaasomanikud on: Valentin Bartenjev (meeskonna juht, kes arendas Nginx Unit'i), Ivan Polujanov (endine Rambleri ja Mail.Ru front-end arendajate juht), Oleg Mamontov (NGINX Inc tehnilise toe meeskonna juht) ja Ruslan Ermilov (ru@FreeBSD.org).

Muudatused Angie 1.8.0-s:

• Laienenud on mooduli http_acme võimalused, mis on mõeldud sertifikaatide automaatseks hankimiseks ja uuendamiseks Let’s Encrypt'i sertifitseerimisasutuse kaudu, kasutades protokolli ACME (Automaatne Sertifikaatide Halduse Keskkond):
  • Lisatud on DNS-01 kontrollimise meetodi tugi, mis on vajalik sertifikaatide saamiseks maskidega, mis hõlmavad alamdomeenide rühmi (nt *.example.com).
  • Lisatud on direktiiv "acme_hook", mille kaudu saab seadistada väliste rakenduste kutse omaniku tõendamisprotsesside käitlemiseks. Selliseid käitlejaid saab kasutada väliste teenuste ja DNS-provideerijatega integreerimiseks.
  • Diagnostika lihtsustamiseks on logisse lisatud täiendavat teavet, nagu sertifikaadi uuendamise põhjus, täielik nimekiri domeenide, kliendi konto identifikaator, mitteaktiivsuse andmed ja kontrollitav domeen.
  • Direktiivile "acme_client" on lisatud parameeter "account_key", et olemasolevat juurdepääsuvõtit uuesti kasutada serveri ACME, selle asemel, et automaatselt uut võtit genereerida.
• Rakendatud on võimalus määrata muutujad direktiivis "status_zone", mis kehtib moodulite stream ja http kohta. Muutujaid saab kasutada statistika dünaamiliseks jälgimiseks, seondudes konkreetsete virtuaalsete hostide, mis on määratud ühte "location" või "server" plokki. server { listen 80; server_name *.example.com; status_zone $host zone=host_zone:10; location / { proxy_pass http://example.com; } }
• Gzip kompimeerimoodulis on tagatud ühilduvus zlib-ng 2.2 ja uuemate versioonidega.
• Freenginx projektist on üle kantud max_headers direktiivi rakendus, mis piirab kõige rohkem HTTP-pealkirju päringus, mis võib olla kasulik DoS-rünnakute kaitseks.
• Lisatud on http3_max_table_capacity ja proxy_http3_max_table_capacity direktiivid, et piirata HTTP/3 pealkirjade kompressioonia suurust.
• Lisatud on ristkompileerimise tugi – tarkvara saab nüüd koostada ilma autotesti skripte sihtplatvormil käivitamata.
• Freenginx’ist on üle kantud muudatus, mis lahendab vastuste edastamise probleemid protsessorite sujuval sulgemisel – keep-alive ühendused suletakse nüüd alles pärast aega, mille määrab lingering_timeout direktiiv.
• Virtuaalhostide kasutamisel, et saada värskeid väärtusi, on stream moodulis väljavõetud muutujaid $ssl_server_name, $ssl_server_cert_type, $ssl_preread_protocol ja $ssl_preread_server_name.
• Nginx projekti hoidlast on üle kantud muudatused, mis on ettepanekud versioonis nginx 1.27.3.

Allikas: opennet.ru