{"id":99975,"date":"2021-04-20T22:22:35","date_gmt":"2021-04-20T20:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-nginx-1-20-0"},"modified":"2021-04-20T22:22:35","modified_gmt":"2021-04-20T20:22:35","slug":"reliz-nginx-1-20-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-nginx-1-20-0","title":{"rendered":"Publication de nginx 1.20.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s un an de d\u00e9veloppement, une nouvelle branche stable du serveur HTTP haute performance et proxy multi-protocole nginx 1.20.0 a \u00e9t\u00e9 pr\u00e9sent\u00e9e, incorporant les changements accumul\u00e9s dans la branche principale 1.19.x. Par la suite, tous les changements dans la branche stable 1.20 seront ax\u00e9s sur la correction de bugs graves et de vuln\u00e9rabilit\u00e9s. Prochainement, une branche principale nginx 1.21 sera form\u00e9e, permettant le d\u00e9veloppement de nouvelles fonctionnalit\u00e9s. Pour les utilisateurs ordinaires, qui n\u2019ont pas besoin d\u2019assurer la compatibilit\u00e9 avec des modules tiers, il est recommand\u00e9 d\u2019utiliser la branche principale, sur la base de laquelle des versions commerciales de Nginx Plus sont g\u00e9n\u00e9r\u00e9es tous les trois mois. <\/p>\n
Selon le rapport de mars de Netcraft, nginx est utilis\u00e9 sur 20,15 % de tous les sites actifs (contre 19,56 % l'ann\u00e9e derni\u00e8re et 20,73 % il y a deux ans), ce qui le place en deuxi\u00e8me position dans cette cat\u00e9gorie (la part d'Apache est de 25,38 % (contre 27,64 % l'ann\u00e9e derni\u00e8re), Google \u2013 10,09 %, Cloudflare \u2013 8,51 %. En consid\u00e9rant tous les sites, nginx conserve sa position de leader avec 35,34 % du march\u00e9 (36,91 % l'ann\u00e9e derni\u00e8re, 27,52 % il y a deux ans), tandis que la part d'Apache est de 25,98 %, OpenResty (plateforme bas\u00e9e sur nginx et LuaJIT) \u2013 6,55 %, Microsoft IIS \u2013 5,96 %. <\/p>\n
Parmi le million de sites les plus visit\u00e9s au monde, la part de nginx s'\u00e9l\u00e8ve \u00e0 25,55 % (contre 25,54 % l'ann\u00e9e derni\u00e8re, 26,22 % il y a deux ans). Actuellement, environ 419 millions de sites fonctionnent sous nginx (contre 459 millions l'ann\u00e9e derni\u00e8re). Selon W3Techs, nginx est utilis\u00e9 sur 33,7 % des sites du million les plus visit\u00e9s, alors qu'en avril de l'ann\u00e9e derni\u00e8re, ce chiffre \u00e9tait de 31,9 %, et il y a deux ans \u2013 41,8 % (la baisse s'explique par le passage \u00e0 un comptage s\u00e9par\u00e9 du serveur http de Cloudflare). La part d'Apache a chut\u00e9 d'une ann\u00e9e \u00e0 l'autre, passant de 39,5 % \u00e0 34 %, tandis que celle de Microsoft IIS est tomb\u00e9e de 8,3 % \u00e0 7 %. La part de LiteSpeed a augment\u00e9 de 6,3 % \u00e0 8,4 %, et Node.js de 0,8 % \u00e0 1,2 %. En Russie, nginx est utilis\u00e9 sur 79,1 % des sites les plus visit\u00e9s (contre 78,9 % l'ann\u00e9e derni\u00e8re). <\/p>\n
Les am\u00e9liorations les plus notables ajout\u00e9es lors de la formation de la branche principale 1.19.x : <\/p>\n
\n
La possibilit\u00e9 de v\u00e9rifier les certificats clients en utilisant des services externes bas\u00e9s sur le protocole OCSP (Online Certificate Status Protocol) a \u00e9t\u00e9 ajout\u00e9e. Pour activer la v\u00e9rification, la directive ssl_ocsp est propos\u00e9e, pour configurer la taille du cache \u2013 ssl_ocsp_cache, et pour red\u00e9finir l'URL du r\u00e9pondant OCSP indiqu\u00e9e dans le certificat \u2013 ssl_ocsp_responder.\n
Le module ngx_stream_set_module est inclus, permettant d'assigner une valeur \u00e0 une variable. \n server { \n listen 12345; \n set $true 1; \n } <\/li>\n
La directive proxy_cookie_flags a \u00e9t\u00e9 ajout\u00e9e pour sp\u00e9cifier les drapeaux des cookies dans les connexions proxy. Par exemple, pour ajouter au cookie \u00ab one \u00bb le drapeau \u00ab httponly \u00bb, et pour tous les autres cookies les drapeaux \u00ab nosecure \u00bb et \u00ab samesite=strict \u00bb, la syntaxe suivante peut \u00eatre utilis\u00e9e : proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Une directive similaire userid_flags pour ajouter des flags aux cookies a \u00e9galement \u00e9t\u00e9 mise en \u0153uvre pour le module ngx_http_userid. <\/p>\n
Les directives \u00ab ssl_conf_command \u00bb, \u00ab proxy_ssl_conf_command \u00bb, \u00ab grpc_ssl_conf_command \u00bb et \u00ab uwsgi_ssl_conf_command \u00bb ont \u00e9t\u00e9 ajout\u00e9es, permettant de sp\u00e9cifier des param\u00e8tres arbitraires pour la configuration d'OpenSSL. Par exemple, pour prioriser les chiffrements ChaCha et configurer les chiffrements TLSv1.3, on peut indiquer : ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n