Nginx 1.30.0 ja FreeNginx 1.30.0 väljaanne

Pärast aasta arendust on avaldatud uus stabiilne versioon kõrgtasemel HTTP-serverist ja mitme protokolli vahendajast nginx 1.30.0, mis sisaldab muudatusi, mis on kogunenud põhiversioonis 1.29.x. Edaspidi seondub kõik stabiilses harus 1.30 tehtavad muudatused tõsiste vigade ja haavatavuste likvideerimisega. Varsti moodustatakse põhiversioon nginx 1.31, milles jätkatakse uute võimaluste arendamist. Tavalistele kasutajatele, kellel ei ole eesmärki tagada ühilduvus kolmandate osapoolte moodulitega, soovitatakse kasutada põhiversiooni, mille põhjal iga kolme kuu tagant väljastatakse kommertstoode Nginx Plus. Nginx'i kood on kirjutatud C keeles ja seda levitatakse BSD litsentsi alusel.

Vastavalt veebruari aruandele Netcrafti ettevõttest töötab nginx'i all umbes 321 miljonit veebisaiti (aasta tagasi 245 miljonit, kaks aastat tagasi — 243 miljonit, kolm aastat tagasi 289 miljonit). Nginx'i kasutatakse 16.08% kõigist aktiivsetest veebisaitidest (aasta tagasi 17.89%, kaks aastat tagasi 18.15%, kolm aastat tagasi 18.94%), mis vastab teisele kohale populaarsuses selles kategoorias (Apache'i osakaal vastab 13.27% (aasta tagasi 16.03%, kaks aastat tagasi 20.09%, kolm aastat tagasi 20.52%), Cloudflare — 20.62% (17.81%, 14.12%, 11.32%), Google — 10.65% (9.89%, 10.41%, 9.89%).

Vaadates kõiki saite, säilitab nginx juhtpositsiooni ja hõlmab 22.65% turust (aasta tagasi 20.48%, kaks aastat tagasi — 22.31%, kolm aastat tagasi — 25.94%), samas kui Apache'i osakaal on 12.19% (16.03%, 20.17%, 20.58%), Cloudflare — 15.27% (12.87%, 11.24%, 10.17%), OpenResty (nginx'i ja LuaJIT'i platvorm) — 8.01% (9.36%, 7.93%, 7.94%).

Miljoni kõige külastatuma veebisaidi seas maailmas paikneb nginx teisel kohal, osakaalu saavutades 19.85% (aasta tagasi 20.37%, kaks aastat tagasi 20.63%, kolm aastat tagasi 21.37%). Esimese koha hoiab Cloudflare — 26.84% (22.32%, 22.59%, 21.62%). Apache httpd osakaal on 15.84% (17.95%, 20.09%, 21.18%).

W3Techsi andmetel kasutatakse nginx'i 32.8% -l miljonist kõige külastatumast veebisaidist (eelmisel aprillil oli see näitaja 33.8%, kaks aastat tagasi — 34.3%). Apache'i osakaal on aastaga langenud 26.3%-lt 23.9%-le, Microsoft IIS osakaal on langenud 4%-lt 3.4%-le ning Caddy osakaal 0.3%-lt 0.2%-le. Node.js osakaal on tõusnud 4.4%-lt 6.0%-le, samas kui LiteSpeed osakaal on tõusnud 14.6%-lt 15.2%-le.

Mõned kõige silmatorkavamad täiendused, mis lisati põhiversiooni 1.29.x loomise käigus:

• Lisatud on TLS laienduse ECH (Encrypted ClientHello) tugi, mis edasi arendab laiendust ESNI (Encrypted Server Name Indication) ja mille eesmärk on krüpteerida teavet TLS seansside parameetrite kohta, nagu taotletud domeeninimi. ECH peamine erinevus ESNI-st on see, et ECH krüpteerib kogu TLS ClientHello sõnumi, mitte ainult üksikud väljad, mis takistab lekkeid, mida ei kaitse ESNI, näiteks PSK (Pre-Shared Key) väli. ECH kasutamine aktiveeritakse ECHConfig faili konfiguratsioonis direktiivi „ssl_ech_file“ määramise kaudu, mis on PEM formaadis. Tugi on saadaval koos OpenSSL koosseisudega, millel on ECH.
• Toetatud on Multipath TCP (MPTCP) protokoll, mis võimaldab pakettide saatmist mitme marsruudi kaudu erinevate võrgu liideste kaudu. Direktiivi listen on lisatud multipath parameeter.
• Lisatud on võimalus siduda kliendi sessioone sama gruppi kuuluva serveriga. Saadaval on kolm meetodit: „cookie“ — andmete edastamine valitud kaudu Cookie; „route“ — proksiserver määrab kliendile marsruudi esimese päringu saamisel; „learn“ — nginx analüüsib ülesvoolu serverilt saadud vastuseid ja mäletab serveri algatatud sessioone. Sidumise seadistamiseks lisati „upstream“ ploki „http“ moodulis juhend „sticky“, ja „server“ juhendisse lisati parameetrid „route“ ja „drain“. serveris Lisatud on juhend „early_hints“ ja realiseeritud on HTTP-ood 103 toe prokside ja gRPC tagastustes. Ood 103 võimaldab informeerida klienti mõningate HTTP-pealkirjade sisust kohe pärast päringut, oodates, kuni server täidab kõik seotud päringute operatsioonid ja alustab sisu edastamist. Samamoodi saab edastada vihjeid seotud elemendist, mis võivad olla eelnevalt laaditud (näiteks CSS ja JavaScripti lingid, mida lehelt kasutatakse). Saades teavet nende ressursside kohta, hakkab brauser nende laadimist tegema, oodates peamise lehe edastamise lõppu, mis võimaldab vähendada kogu päringute töötlemise aega.
• Lisatud on juhend „ssl_certificate_compression“ sertifikaadi squeeze juhtimise jaoks.
• Lisatud on direktiivid add_header_inherit ja add_trailer_inherit, mis võimaldavad muuta add_header ja add_trailer direktiivides määratud väärtuste pärimise reegleid. Parameeter „off“ tühistab väärtuste pärimise, samas kui parameeter „merge“ lubab seniseid väärtusi lisada praegustele tasemetele.
• Juhendisse „geo“ on lisatud parameeter „volatile“, mis keelab muutuja vahemälu. Maske on lubatud kasutada juhendis „include“, mis on määratud „geo“ ploki sees. TLS-sertifikaatide.
• Lisa direktiiv max_headers, mis piirab HTTP-pealkirjade maksimaalset arvu päringus. Kui piirületus toimub, tagastatakse viga 400 (Bad Request). Võimalus on kantud FreeNginx-ist.
• Lisatud on muutujad $request_port ja $is_request_port. Esimene muutuja sisaldab pordi numbrit URI komponendist või ‘Host’ pealkirjast, teine sisaldab „:”, kui muutuja $request_port ei ole tühi.
• Lisatud on muutujad $ssl_sigalg ja $ssl_client_sigalg, mis sisaldavad digitaalallkirja loomise algoritmi nime TLS-ühenduse jaoks.
• „Upstream“ plokis on vaikimisi aktiveeritud juhend „keepalive“. „Keepalive“ juhendisse, mida kasutatakse „upstream“ plokis, on lisatud parameeter „local“. Kui see parameeter on määratud, ei jagata ühte ühendust ühise upstream-serveriga, mis on mainitud erinevates asukoha ja serveri plokkides; igas plokis hoitakse eraldi ühendust upstreamiga.
• Proxirežiimis kasutamisel on vaikevalik protokolli versioon HTTP/1.1, keeplivi režiimi kaasamisega (ngx_http_proxy_module moodulis on vaikimisi lubatud keeplivi tugi ja väärtuseks on määratud „1.1“ juhendis „proxy_http_version“ ning vaikimisi on peatatud pealkirja „Connection“ saatmine).
• Pakutud on võimalus laadida krüptograafilisi võtmeid riistvarastokenitest, kasutades teenusepakkujana OpenSSL teeki.
• Moduuli ngx_http_proxy on lisatud HTTP/2 protokolli tugi, mis võimaldab kasutada HTTP/2 backend'ide poole pöördumisel.
• Rakendatud on võimalus laadida krüptograafilisi võtmeid riistvaralistest tokenitest, kasutades teenusepakkujana OpenSSL teeki.
• QUIC-protokolli rakendusse on lisatud 0-RTT režiimi tugi, mis on saadaval süsteemides, kus on OpenSSL 3.5.1 ja uuemad versioonid.
• Lisatud on võimalus koguda koos AWS-LC krüptograafia raamatukoguga, mida arendab Amazon.
• TLSv1.3 sertifikaatide tihendamine on vaikimisi keelatud.
• Tagatud on ühilduvus OpenSSL 4.0 raamatukoguga.

Samuti tasub märkida FreeNginx 1.30.0 versiooni väljaandmist, mis arendab Nginxi forki. Forki arendab Maxim Dunin, üks Nginxi võtme arendajatest. FreeNginx on positsioneeritud kui mittetulunduslik projekt, mis tagab Nginxi koodibaasi arendamise ilma ettevõtte sekkumiseta. FreeNginxi kood on jätkuvalt kergesti kättesaadav BSD litsentsi alusel. FreeNginx 1.30 haru muudatuste hulka kuuluvad: TLS laienduse ECH (Encrypted Client Hello) tugi; parandatud limit_rate direktiivi töötlemine; lisatud send_min_rate ja client_body_min_rate direktiivid; võimalus piirata ühenduste arvu ja päringute intensiivsust postiteenuste proksis; GeoIP2 andmebaasi tugi GeoIP moodulis; täiendatud XSLT mooduli kaitset.

Allikas: opennet.ru