Nginx versioon 1.26.0, mis toetab HTTP/3, on välja antud.

Pärast aasta pikkust arendust on avaldatud uus stabiilne versioon kõrge jõudlusega HTTP-serverist ja mitme protokolliga proksiserverist nginx 1.26.0, mis sisaldab muudatusi, mis on kogunenud peamises 1.25.x versioonis. Edaspidi seondub kõik stabiilse versiooni 1.26 muutmine tõsiste vigade ja haavatavuste kõrvaldamisega. Varsti moodustatakse peamine versioon nginx 1.27, kus jätkatakse uute võimaluste arendamist. Tavalistele kasutajatele, kellel pole vajadust tagada ühilduvus kolmandate osapoolte moodulitega, soovitatakse kasutada peamist versiooni, mille alusel koostatakse iga kolme kuu tagant kaubandusliku toote Nginx Plus väljaandeid.

Märtsi raporti kohaselt Netcrafti poolt töötab nginx umbes 243 miljonil veebisaidil (aasta tagasi 289 miljonit). Nginx kasutatakse 18.15% kõigist aktiivsetest veebisaitidest (aasta tagasi 18.94%, kaks aastat tagasi 20.08%), mis vastab populaarsuse teisele kohale selles kategoorias (Apache osakaal vastab 20.09% (aasta tagasi 20.52, kaks aastat tagasi 22.58%), Cloudflare — 14.12% (11.32%, 10.42%), Google — 10.41% (9.89%, 8.89%). Samal ajal, kui vaadata kõiki saite, säilitab nginx juhtpositsiooni ja moodustab 22.31% turust (aasta tagasi 25.94%, kaks aastat tagasi — 31.13%), samas kui Apache osakaal vastab 20.17% (20.58, 23.08%), Cloudflare — 11.24% (10.17, 5.49%), OpenResty (nginx ja LuaJIT põhine platvorm) — 7.93% (7.94%, 8.01%).

Milliooni kõige külastatavamate veebisaitide seas on nginx osakaal 20,63% (aasta tagasi 21,37%, kaks aastat tagasi 21,79%), Cloudflare — 22,59% (aasta tagasi 21,62%), Apache httpd — 20,09% (21,18%). W3Techsi andmetel kasutatakse nginx-i 34,3%-l maailma millionist kõige külastatavamast saidist; eelmisel aprillil oli see näitaja 34,5%, ja üle-eelmise aasta aprillis 33,1%. Apache osakaal vähenes aastaga 32,2%-lt 30,1%-le ja Microsoft IIS osakaal vähenes 5,6%-lt 4,8%-le. Node.js osakaal kasvas 2,4%-lt 3,2%-le, ning LiteSpeed osakaal kasvas 11,8%-lt 12,9%-le.

Peamised märkimisväärsed parandused, mis on lisatud peamise versiooni 1.25.x koostamise käigus:

• Lisatud ngx_http_v3 moodul, millel on eksperimentaalne tugi HTTP/3 protokollile. Mooduli kompileerimiseks on ette nähtud valik "--with-http_v3_module". HTTP/3 määratleb QUIC (Quick UDP Internet Connections) protokolli kasutamise HTTP/2 transpordiks. QUIC on UDP protokolli peal olev konstruktsioon, mis toetab mitme ühenduse multiplexerimist ja pakub krüptimismeetodeid, mis on võrreldavad TLS/SSL-iga. Protokoll loodi 2013. aastal Google'i poolt, et pakkuda alternatiivi TCP+TLS kombinatsioonile veebis, lahendades TCP-s suurte ühenduste loomise ja läbirääkimistega seotud viivituste probleemid ning kõrvaldab viivitused pakettide kaotamise ajal andmete edastamise protsessis.
• Lisatud eraldi direktiiv "http2", et võimaldada HTTP/2 protokolli valikulist aktiveerimist serverite sidumiseks (võib kasutada eraldi "server" blokknodes). Direktiivis "listen" on parameeter "http2" tunnistatud aegunuks.
• Tugevdatud kaitset HTTP/2 klientide ebanormaalse tegevuse vastu, sealhulgas "Rapid Reset" klassi DoS-rünnakute vastu, kus luuakse suur arv kohe tagasi lükatud vooge ühe HTTP/2 ühenduse raames. Vaikekonfiguratsioonis takistavad sellised rünnakud "keepalive_requests" ühenduse päringute arvu piirmäär ja "limit_req" piirangud. Varaseks reageerimiseks massiliste päringute rünnakutele, luues suur hulk vooge, on lisatud täiendav piirang, mis ei võimalda vaikimisi luua rohkem kui 256 (2 * max_concurrent_streams) uut voogu igas sündmuste töötlemise tsüklis. Uus piirang võimaldab alustada päringute blokeerimist enne, kui saavutatakse samaaegsete voogude üldine piirmäär, näiteks kui vooge töödeldakse asünkroonselt või need lükatakse tagasi.
• Stream moodulisse on lisatud tugi virtuaalserverite, mille konfigureerimine toimub plokis „server { … }” direktiiviga server_name. server { server_name ~^(www\.)?(.+)$; proxy_pass www.$2:12345; }
• Lisatud uus ngx_stream_pass_module moodul, mis on mõeldud vastuvõetud ühenduste sirgjooneliseks edastamiseks mis tahes kuulavale soketile, mis on seotud selliste moodulitega nagu http, stream ja mail. stream { server { listen 12345 ssl; ssl_certificate domain.crt; ssl_certificate_key domain.key; pass 127.0.0.1:8000; } }
• Stream mooduli listen direktiivis on realiseeritud tugi parameetritele «deferred» (lülitab sisse edasi lükatud accept), «accept_filter» (sissetulevate ühenduste filter, mida rakendatakse enne accept funktsiooni kutsumist) ja «setfib» (maršrutimis tabeli määramine).
• Mõnede arhitektuuride jaoks on realiseeritud tugi ploki suuruse (cache line) määratlemiseks, mida kasutatakse andmete ülekandmiseks CPU vahemälu ja mälu vahel.
• Parandatud on puhvrite haldamist, mida kasutatakse HTTP/2 ühenduste automaatseks määramiseks.
• Parandatud on konfiguratsioonide käivitamise jõudlust suure hulga "location" direktiividega.
• Server push tehnoloogia toimetamine HTTP/2-s on eemaldatud.
• Aegunud direktiivi "ssl" toimetamine on lõpetatud.

FreeNginx 1.26.0 stabiilne väljaanne, mis on Nginx'i fork, avaldati kaks nädalat tagasi. Forki arendust juhib Maksim Dunin, üks Nginx'i võtmearendajatest. FreeNginx on mittekommersiaalne projekt, mis tagab Nginx'i koodibaasi arendamise ilma ettevõtte sekkumiseta.

Allikas: opennet.ru