Väljaanne nginx 1.25.3, njs 0.8.2 ja NGINX Unit 1.31.1

Formeeritud väljaande peavariandi nginx 1.25.3, mille raames jätkab uute võimaluste arendamine. Samal ajal toetatakse stabiilses haruversioonis 1.24.x ainult tõsiste viga ja haavatavuste parandamise muudatusi. Edasi arendatakse põhiharu 1.25.x baasil stabiilset haru 1.26. Projekti kood on kirjutatud C keeles ja levitatakse BSD litsentsi alusel.

Muudatuste seas:

• Tugevdati kaitset anomaalse HTTP/2 kliendi tegevuse vastu, eelkõige "Rapid Reset" klassi DoS-rünnakute vastu, kus luuakse suur hulk samal ajal tühistatud vooge ühes HTTP/2 ühenduses. Vaikimisi konfiguratsioonis takistab selliseid rünnakuid ühenduste "keepalive_requests" piirang (iga 1000 päringu järel ühendus katkestatakse) ja "limit_req" piirangud. Varasema reageerimise jaoks suurte hulga voogude kaudu päringute üleküllusele on lisatud täiendav piirang, mis ei luba vaikimisi luua rohkem kui 256 (2 * max_concurrent_streams) uut voogu iga sündmuste töötlemise tsükli jooksul. Uus piirang võimaldab hakata päringute blokeerimist enne, kui saavutatakse koguvoolude piirang, näiteks kui vooge töödeldakse asünkroonselt või katkestatakse. Samasugune muudatus on samuti kaasatud angie 1.3.1 väljaandesse (nginx'i fork), mis avaldati eelmisel nädalal.
• Parandatud on puhvrite haldamist, mida kasutatakse HTTP/2 ühenduste automaatseks määramiseks.
• Parandatud on konfiguratsioonide käivitamise jõudlust suure hulga "location" direktiividega.
• Parandatud tööprotsessi ootamatu lõpetamine, mis täheldati HTTP/2 kasutamise katsel. SSL.
• Parandatud on tagavarakooderi "Status" päise ebaõige töötlemine, millel on tühi selgitav tekst.
• Parandatud on mälu leke, mis tekib taaskonfigureerimise ajal, kui koostamine toimub PCRE2 teegi abil.
• Tehtud on suur hulk parandusi ja täiustusi, mis on seotud HTTP/3 protokolli toega.

Samas toimus njs 0.8.2 väljaanne, JavaScripti tõlgendi jaoks. veebiserver nginx. njs tõlgendus rakendab ECMAScripti standardeid ja võimaldab laiendada nginx-i võimeid päringute käsitlemisel skriptide abil konfiguratsioonis. Skripte saab kasutada konfiguratsioonifailis, et määratleda laiendatud päringute töötlemise loogika, genereerida konfigureerimist, dünaamiliselt genereerida vastuseid, modifitseerida päringut/vastust või kiiresti luua peatusi, lahendades probleeme veebirakendustes. Uues versioonis on lisatud console objekt, mis pakub meetodeid error(), info(), log(), time(), timeEnd() ja warn(). Moodulisse fs on lisatud meetod fs.existsSync().

Samuti tasub märkida rakendusserveri NGINX Unit 1.31.1 väljaandmist, mis pakub lahendust veebirakenduste käivitamiseks erinevates programmeerimiskeeltes (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js ja Java). NGINX Uniti all võib samaaegselt töötada mitu rakendust erinevates programmeerimiskeeltes, mille käivitusparameetreid saab dünaamiliselt muuta ilma konfiguratsioonifailide muutmiseta ja taaskäivitamiseta. Uues versioonis on parandatud vigu, moodulis Wasm on lubatud laadida üle 4 GB andmeid ning vastuses on võimalus seadistada HTTP olekukoode.

Allikas: opennet.ru