Välja anti nginx 1.28.0 ja FreeNginx 1.28.0 fork.

Pärast aasta arengut on avaldatud uus stabiilne versioon kõrge jõudlusega HTTP-serverist ja mitme protokolli proxy'st nginx 1.28.0, mis sisaldab muudatusi, mis on koondatud põhiversioonist 1.27.x. Edaspidi seostatakse kõik muudatused stabiilses versioonis 1.28 tõsiste vigade ja haavatavuste kõrvaldamisega. Peagi formeeritakse põhiversioon nginx 1.29, kus jätkub uute võimaluste arendamine. Tavalistele kasutajatele, kellel pole eesmärki tagada ühilduvus kolmandate osapoolte moodulitega, soovitatakse kasutada põhiversiooni, mille alusel tehakse kaubanduslikku toodet Nginx Plus iga kolme kuu tagant.

Netcrafti märtsi aruande kohaselt töötab nginxiga umbes 245 miljonit veebisaiti (aasta tagasi 243 miljonit, kaks aastat tagasi 289 miljonit). Nginx on kasutusel 17,89% kõigist aktiivsetest veebisaitidest (aasta tagasi 18,15%, kaks aastat tagasi 18,94%), mis vastab selle kategooria populaarsuse esikohale (Apache osakaal on 16,03% (aasta tagasi 20,09%, kaks aastat tagasi 20,52%), Cloudflare — 17,81% (14,12%, 11,32%), Google — 9,89% (10,41%, 9,89%).

Vaatamata sellele, et kõikide veebisaitide seas, hoiab nginx turuliidrina 20,48% turust (aasta tagasi 22,31%, kaks aastat tagasi — 25,94%), samas kui Apache osakaal on 16,03% (20,17%, 20,58%), Cloudflare — 12,87% (11,24%, 10,17%), OpenResty (nginx ja LuaJIT platvorm) — 9,36% (7,93%, 7,94%).

Miljoni kõige külastatuma veebisaidi seas maailmas, saavutab nginx teise koha osakaaluga 20,37% (aasta tagasi 20,63%, kaks aastat tagasi 21,37%). Esimese koha hoiab Cloudflare — 22,32% (aasta tagasi 22,59%, kaks aastat tagasi 21,62%). Apache httpd osakaal on 17,95% (20,09%, 21,18%).

W3Techsi andmetel kasutatakse nginxit 33,8% selle miljoni kõige külastatumas veebisaidil (eelmise aasta aprillis oli see näitaja 34,3%, eelmisel aastal 34,5%). Apache osakaal on aasta jooksul langenud 30,1%-lt 26,3%-ni ja Microsoft IIS osakaal on langenud 5%-lt 4%-ni. Node.js osakaal on suurenenud 3,2%-lt 4,4%-le ja LiteSpeed osakaal 12,9%-lt 14,6%-le.

Kõige märgatavamad täiustused, mis on lisatud põhiversiooni 1.27.x moodustamise käigus:

• QUIC protokolli kasutavate ühenduste jaoks on lisatud CUBIC (RFC 9438) võrguülesehitusalgoritmi tugi, mille töö põhineb akna suuruse järk-järgulisel suurendamisel kadudeni, mille järel akna suurus naaseb kaotuse eelnevale väärtusele. Testide tulemused näitavad, et CUBIC'i kasutamine vähendas 500 MB faili edastamise aega 24% võrra 40 ms latentsuse ja 750K BDP (Bandwidth Delay Product) korral ning 73% võrra 100 ms latentsuse ja 9M BDP korral.
• Stream moodulisse on lisatud toe tugi klientide sertifikaatide tühistamise kontrollimiseks kasutades protokolli OCSP (Online Certificate Status Protocol).
• Moodulis stream on rakendatud tuge OCSP Stapling sertifikaatide tühistamise kontrollimise tehnikale, mille keskmes on see, et TLS-ühenduse sõlmimisel edastatakse sertifitseerimiskeskuse kinnitatud OCSP vastus serveri poolt, mis teenindab veebisaiti, ilma et oleks vaja otsest pöördumist sertifitseerimiskeskuse poole.
• Konfiguratsiooni käivitamisel ja uuendamisel on rakendatud vahemälu SSL-sertifikaadid, võtmete ja CRL (sertifikaadi tühistamisloendi).
• On lisatud funktsioone, et vähendada ressursi tarbimist ja vähendada CPU koormust TLS-i kasutamisel konfiguratsioonides, kus on palju serveri ja asukoha blokke. Lisatud muudatused võimaldavad, selle asemel et luua iga konfiguratsiooni ploki jaoks eraldi SSL-i konteksti (SSL_CTX OpenSSL-is), kasutada olemasolevat SSL-i konteksti vanemast plokkist.
• Direktiivis „ssl_client_certificate“ on tagatud toetus sertifikaatidele, millel on täiendav teave.
• Kliendi SSL-sertifikaatide kontrollimiseks ei ole direktiiv „ssl_client_certificate“ enam kohustuslik.
• Moodulisse ngx_mail_proxy_module on lisatud SmarterMail erimooduli IMAP LOGIN tugi, mis ei sisalda CAPABILITY vastust.
• ngx_http_proxy_module moodulisse on lisatud direktiiv „proxy_pass_trailers“, mis lubab edastada pealkirjade väljad vastuse lõpus proxied serverilt kliendile.
• Direktiivile «server», mida kasutatakse plokis «upstream», on lisatud parameetri «resolve» tugi, mis võimaldab jälgida sama domeeninime muudatusi. IP-aadressid ning automaatne ploki «upstream» konfiguratsiooni uuendamine ilma nginx'i taaskäivitamiseta aadressi muutumisel.
• Lisatud on võimalus kasutada muutujaid direktiivides "proxy_limit_rate", "fastcgi_limit_rate", "scgi_limit_rate" ja "uwsgi_limit_rate".
• Direktiivides «proxy_bind», «fastcgi_bind», «grpc_bind», «memcached_bind», «scgi_bind» ja «uwsgi_bind», samuti kliendi aadressina ngx_http_realip_module'i moodulis on lubatud IPv6 aadresside määramine ruudustikes ilma portide numbriteta.
• Lisatud direktiiv „keepalive_min_timeout“, mis määrab aja, mille jooksul nginx ei sulge kliendi keep-alive ühendust.
• Vaike seadistuses on protokollid TLSv1 ja TLSv1.1 keelatud.
• Lahendatud on probleemid, mis põhjustasid konfiguratsioonifailide pika laadimise sama TLS-sertifikaatide, võtmete ja sertifitseerimiskeskuste loendi korduva parsimise tõttu. Konfiguratsiooni taaskäivitamine on kiirem, kuna kordumatud TLS-objektid, nagu sertifikaadid, võtmed ja CRL-d, on taaskasutatavad. Objektide pärimise keelamiseks konfiguratsiooni uuendamisel on lisatud direktiiv "ssl_object_cache_inheritable".
• Lisa on vahetus sertifikaatide ja võtmete vahemälu, mis laaditi üles muutujaid kasutades direktiivides (näiteks „ssl_certificate /etc/ssl/$ssl_server_name.crt“). Vahemälu haldamiseks on lisatud direktiivid „ssl_certificate_cache“, „proxy_ssl_certificate_cache“, „grpc_ssl_certificate_cache“ ja „uwsgi_ssl_certificate_cache“. Nende direktiivide kaudu saab seadistada vahemälu maksimaalse suuruse, salvestuste kehtivuse aja ja mittekasutatavate salvestuste puhastamise aja. Näiteks: „ssl_certificate_cache max=1000 inactive=20s valid=1m;“.
• Pikaajaliste päringute mälu tarbimist on vähendatud konfiguratsioonides, kus kasutatakse direktiive "gzip", "gunzip", "ssi", "sub_filter" või "grpc_pass".
• SSL-i jagatud mälus vahepealsete seansside maksimaalne suurus on suurenenud 8192-ni.
• C raamatukoguga on nüüd parem koostöö.
• Teostasime jõudluse optimeerimise ja vigade kõrvaldamise HTTP/3 rakenduses.

Lisaks soovime märkida FreeNginx 1.28.0 projekti väljaandmist, mis arendab Nginx'i hargnevat varianti. Fork'i arendab Maksim Dunin, üks Nginx'i peamisi arendajaid. FreeNginx positsioneeritakse kui mittetulunduslik projekt, mis tagab Nginx'i koodibaasi arenduse ilma ettevõttesisese sekkumiseta. FreeNginx 1.28 haru spetsiifilised muudatused on:

• Direktiivi "pid" parameeter "off", mis keelab PID-faili loomise.
• Veateadete logi kirjutamise intensiivsuse piiramine, et kaitsta logi tüüpiliste teadete täitumise eest.
• Multipath TCP toetamiseks on implementitud multipath parameeter direktiivis listen.
• Toetatakse HTTP-pealkirja "Age", et määrata vahemälu kirje eluiga.
• Mail_proxy moodulisse on lisatud autentimismeetodid XOAUTH2 ja OAUTHBEARER.

Allikas: opennet.ru