P\u00e4rast aasta arendust on v\u00e4lja antud uus stabiilne haru suure j\u00f5udlusega HTTP-serverist ja mitme protokolliga puhverserverist nginx 1.20.0, mis sisaldab endas muudatusi, mis on kogunenud p\u00f5hiharus 1.19.x. Edasi liikudes on k\u00f5ik muudatused stabiilses harus 1.20 seotud t\u00f5siste vigade ja haavatavuste k\u00f5rvaldamisega. Peagi moodustatakse p\u00f5hiharu nginx 1.21, kus j\u00e4tkub uute v\u00f5imaluste arendamine. Tavalistele kasutajatele, kellel ei ole vajadust tagada \u00fchilduvust kolmandate osapoolte moodulitega, soovitatakse kasutada p\u00f5hiharut, mille alusel iga kolme kuu tagant valmistatakse ette kommertstoode Nginx Plus. <\/p>\n
Netcrafti m\u00e4rtsikuu aruande kohaselt on nginx-i osakaal 20,15% k\u00f5igist aktiivsetest saitidest (aasta tagasi 19,56%, kaks aastat tagasi 20,73%), mis asetab ta selle kategooria populaarsuses teisele kohale (Apache osakaal on 25,38% (aasta tagasi 27,64%), Google - 10,09%, Cloudflare - 8,51%. K\u00f5ikide saitide puhul hoiab nginx endiselt esikohta ja omab 35,34% turust (aasta tagasi 36,91%, kaks aastat tagasi - 27,52%), sel ajal kui Apache osakaal on 25,98%, OpenResty (platvorm, mis p\u00f5hineb nginx-il ja LuaJIT-il) - 6,55%, Microsoft IIS - 5,96%. <\/p>\n
Miljoni k\u00f5ige k\u00fclastatuma saidi seas maailmas on nginx-i osakaal 25,55% (aasta tagasi 25,54%, kaks aastat tagasi 26,22%). Praegu t\u00f6\u00f6tab umbes 419 miljonit saiti nginx-i haldamisel (aasta tagasi 459 miljonit). W3Techs-i andmetel kasutatakse nginx-i 33,7% k\u00f5ige k\u00fclastatumates saitides, eelmise aasta aprillis oli see n\u00e4itaja 31,9%, \u00fcle-eelmise aasta - 41,8% (languse p\u00f5hjuseks on Cloudflare'i eraldi arvestamine). Apache osakaal on langenud aastaga 39,5%-lt 34%-le ja Microsoft IIS osakaal 8,3%-lt 7%-le. LiteSpeed osakaal on kasvanud 6,3%lt 8,4%le ja Node.js 0,8%lt 1,2%le. Venemaal kasutatakse nginx-i 79,1% k\u00f5ige k\u00fclastatumatest saitidest (aasta tagasi - 78,9%). <\/p>\n
Peamised t\u00e4iustused, mis on lisatud p\u00f5hiharu 1.19.x kujundamise k\u00e4igus: <\/p>\n
\n
Lisatud on v\u00f5imalus kliendi sertifikaatide kontrollimiseks v\u00e4liste teenuste kaudu, kasutades OCSP (Online Certificate Status Protocol) protokolli. Kontrollimise lubamiseks on ette n\u00e4htud direktiiv ssl_ocsp, vahem\u00e4lu suuruse seadmiseks - ssl_ocsp_cache, ja OCSP-teenuse pakkuja URL-i, mis on sertifikaadis m\u00e4\u00e4ratud, \u00fcle definitsiooniks - ssl_ocsp_responder.\n
Komplekti on lisatud moodul ngx_stream_set_module, mis v\u00f5imaldab m\u00e4\u00e4rata muutujate v\u00e4\u00e4rtuseid. server { listen 12345; set $true 1; } <\/li>\n
Lisatud on direktiiv proxy_cookie_flags, et m\u00e4\u00e4rata lipud k\u00fcpsiste jaoks proxitud \u00fchendustes. N\u00e4iteks, et lisada k\u00fcpsisele 'one' lipp 'httponly', ja k\u00f5igi teiste k\u00fcpsiste lipud 'nosecure' ja 'samesite=strict', v\u00f5ib kasutada konstruktsiooni: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Sarnane direktiiv userid_flags k\u00fcpsistele lipu lisamiseks on samuti rakendatud moodulile ngx_http_userid. <\/p>\n
Lisatud on direktiivid 'ssl_conf_command', 'proxy_ssl_conf_command', 'grpc_ssl_conf_command' ja 'uwsgi_ssl_conf_command', millega saab m\u00e4\u00e4rata eriparameetreid OpenSSL-i seadistamiseks. N\u00e4iteks, et eelistada ChaCha \u0161ifreid ja laiendada TLSv1.3 \u0161ifreid, v\u00f5ib m\u00e4\u00e4rata: ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n