Tá Angie 1.11.0, freastalaí HTTP ardfheidhmíochta agus freastalaí seachfhreastalaí ilphrótacail, eisithe. Rinneadh é a fhorcadh ó Nginx ag grúpa iar-fhorbróirí a d'fhág F5 Network. Tá cód foinse Angie ar fáil faoi cheadúnas BSD. Tá deimhnithe comhoiriúnachta faighte ag an tionscadal do chórais oibriúcháin na Rúise, lena n-áirítear Red OS. Astra Linux Eagrán Speisialta, Rosa Chrome Server, leaganacha Alt agus FSTEC de Alt.
Tá an fhorbairt á tacú ag an gcomhlacht Web Server, a bunaíodh i bhfómhar na bliana 2022 agus a fuair infheistíochtaí de $1 milliún. I measc chomhúinéirí na cuideachta Freastalaí Gréasáin tá Valentin Bartenev (ceannaire na foirne a d'fhorbair an táirge Nginx Unit), Ivan Poluyanov (iar-cheann forbróirí tosaigh ag Rambler agus Mail.Ru), Oleg Mamontov (ceann fhoireann tacaíochta teicniúla NGINX Inc), agus Ruslan Ermilov (ru@FreeBSD.org).
Athruithe ar Angie 1.11.0:
- Cuireadh an modúl "http-metric" leis, rud a ligeann bailiú fíor-ama ar aon mhéadrachtaí HTTP ag céimeanna éagsúla de phróiseáil agus comhiomlánú iarratais ag baint úsáide as modhanna éagsúla (cuntair, histeagraim, meáin ghluaisteacha, srl.). Cuirtear rochtain ar na sonraí bailithe ar fáil i bhformáidí JSON agus Prometheus tríd an HTTP API (/status/http/metric_zones/), chomh maith le trí athróga agus logaí.
- Tá cumais tacaíochta prótacail ACME leathnaithe: tá tacaíocht fíoraithe ALPN curtha leis, tá feabhas curtha ar thaispeántas stádais atheisiúna deimhnithe san HTTP API /status/http/acme_clients/ (le tacaíocht Prometheus), tá cumraíocht deimhnithe HTTP simplithe, agus tá feabhas curtha ar rochtain ar dheimhnithe ón mbloc srutha. Is féidir fíorú HTTP in ACME a oibriú anois gan bloic freastalaí leis an treoir listen 80 sa chumraíocht (tá an treoir acme_http_port ar fáil anois chun an calafort éisteachta a athrú). Ríomhtar méid garbh an deimhnithe a fuarthas go huathoibríoch anois (i gcás deimhnithe a bhfuil líon mór fearainn acu, is féidir leat an paraiméadar max_cert_size a shocrú sa treoir acme_client a sheachaint anois). Tá uasmhéid fhreagra freastalaí ACME teoranta anois ag an treoir acme_max_response_size.
- Cuireadh tacaíocht do na formáidí AVIF agus HEIC leis an modúl http_image_filter. Cuireadh paraiméadar convert leis an treoir image_filter chun tiontú idir formáidí íomhá.
- Tá tacaíocht curtha i bhfeidhm don síneadh TLS ECH (Encrypted ClientHello), rud a leanann le forbairt an shíneadh ESNI (Encrypted Server Name Indication) agus a úsáidtear chun faisnéis faoi pharaiméadair seisiúin TLS, amhail an t-ainm fearainn iarrtha, a chriptiú. Sonraítear an comhad eochrach príobháideach ECH tríd an treoir ssl_encrypted_hello_key, agus tá faisnéis faoi úsáid ECH ar fáil tríd an athróg $ssl_encrypted_hello.
- Tacaíonn an modúl srutha leis an bprótacal PROXYv2 anois agus trácht á tharchur chuig gléasanna seachfhreastalaithe. freastalaithe.
- Cuireadh leis an gcumas líon na míreanna i liostaí agus in réada a chomhaireamh agus méadrachtaí Prometheus á n-easpórtáil (téann cosáin a chríochnaíonn le slais anois ar ais líon na míreanna sa bhailiúchán API comhfhreagrach).
- Cuireadh an athróg $sent_body leis, ina bhfuil corp freagartha fo-iarratais nó iarrata ón modúl cliaint.
- Cuireadh an athróg $upstream_cache_key leis, ina bhfuil an eochair taisceála a úsáideadh.
- Sa seachfhreastalaí ríomhphoist-freastalaí Tá tacaíocht do mhodhanna fíordheimhnithe XOAUTH2 agus OAUTHBEARER curtha i bhfeidhm.
- Tá tacaíocht curtha i bhfeidhm chun tógáil leis an leabharlann chripteagrafaíochta AWS-LC, arna forbairt ag Amazon.
- Fadhbanna socraithe le tógáil ar NetBSD 10.0.
- Feabhsú ar sheachfhreastalaí agus ar thaisceadh ceart ar iarratais GET agus HEAD.
- Socraíodh fadhbanna HTTP/3 a bhain le meath prótacail le linn na hoibríochta athluchtála agus tuairteáil tar éis nuashonrú dénártha; feabhsaíodh ródaireacht phaicéid QUIC idir próisis tríd an gcód BPF a bheachtú.
- Tá athruithe atá beartaithe i nginx 1.29.3 iompórtáilte ó stór tionscadail nginx, seachas na treoracha add_header_inherit agus add_trailer_inherit. Tá roinnt feabhsuithe ó FreeNginx iompórtáilte.
Foinse: oscailtenet.ru
