nginx 1.16.0 रिलीज

एक साल के विकास के बाद द्वारा प्रतिनिधित्व किया उच्च-प्रदर्शन HTTP सर्वर और मल्टीप्रोटोकॉल प्रॉक्सी सर्वर की नई स्थिर शाखा nginx 1.16.0, जिसने मुख्य शाखा 1.15.x के भीतर संचित परिवर्तनों को अवशोषित कर लिया। भविष्य में, स्थिर शाखा 1.16 में सभी परिवर्तन गंभीर त्रुटियों और कमजोरियों के उन्मूलन से संबंधित होंगे। nginx 1.17 की मुख्य शाखा जल्द ही बनाई जाएगी, जिसके अंतर्गत नई सुविधाओं का विकास जारी रहेगा। सामान्य उपयोगकर्ताओं के लिए जिनके पास तृतीय-पक्ष मॉड्यूल के साथ संगतता सुनिश्चित करने का कार्य नहीं है, की सिफारिश की मुख्य शाखा का उपयोग करें, जिसके आधार पर हर तीन महीने में वाणिज्यिक उत्पाद Nginx Plus की रिलीज़ बनाई जाती है।

1.15.x अपस्ट्रीम शाखा के विकास के दौरान जोड़े गए सबसे उल्लेखनीय सुधार:

• निर्देशों में चर का उपयोग करने की क्षमता जोड़ी गईssl_certificate'और'ssl_certificate_key', जिसका उपयोग प्रमाणपत्रों को गतिशील रूप से लोड करने के लिए किया जा सकता है;
• मध्यवर्ती फ़ाइलों का उपयोग किए बिना चर से एसएसएल प्रमाणपत्र और गुप्त कुंजियाँ लोड करने की क्षमता जोड़ी गई;
• ब्लॉक में "नदी के ऊपर» नया निर्देश लागू किया गया «बिना सोचे समझे“, जिसकी सहायता से आप कनेक्शन को अग्रेषित करने के लिए सर्वर के यादृच्छिक चयन के साथ लोड संतुलन व्यवस्थित कर सकते हैं;
• मॉड्यूल में ngx_stream_ssl_preread परिवर्तनशील कार्यान्वित किया गया $ssl_preread_protocol,
  जो क्लाइंट द्वारा समर्थित एसएसएल/टीएलएस प्रोटोकॉल का उच्चतम संस्करण निर्दिष्ट करता है। चर अनुमति देता है कॉन्फ़िगरेशन बनाएं http और स्ट्रीम मॉड्यूल का उपयोग करके ट्रैफ़िक को प्रॉक्सी करते समय एक नेटवर्क पोर्ट के माध्यम से एसएसएल के साथ और उसके बिना विभिन्न प्रोटोकॉल का उपयोग करने के लिए। उदाहरण के लिए, एक पोर्ट के माध्यम से एसएसएच और एचटीटीपीएस के माध्यम से पहुंच को व्यवस्थित करने के लिए, पोर्ट 443 को डिफ़ॉल्ट रूप से एसएसएच पर अग्रेषित किया जा सकता है, लेकिन यदि एसएसएल संस्करण परिभाषित किया गया है, तो HTTPS को अग्रेषित किया जा सकता है।

• अपस्ट्रीम मॉड्यूल में एक नया वेरिएबल जोड़ा गया है "$upstream_bytes_sent", जो समूह सर्वर पर स्थानांतरित बाइट्स की संख्या प्रदर्शित करता है;
• मॉड्यूल करने के लिए धारा एक सत्र के भीतर, क्लाइंट से आने वाले कई यूडीपी डेटाग्राम को संसाधित करने की क्षमता जोड़ी गई है;
• निर्देश "प्रॉक्सी_अनुरोध", क्लाइंट से प्राप्त डेटाग्राम की संख्या निर्दिष्ट करता है, जिस तक पहुंचने पर क्लाइंट और मौजूदा यूडीपी सत्र के बीच का बंधन हटा दिया जाता है। निर्दिष्ट संख्या में डेटाग्राम प्राप्त करने के बाद, उसी क्लाइंट से प्राप्त अगला डेटाग्राम एक नया सत्र शुरू करता है;
• सुनो निर्देश में अब पोर्ट रेंज निर्दिष्ट करने की क्षमता है;
• निर्देश जोड़ा गया "एसएसएल_अर्ली_डेटा»मोड को सक्षम करने के लिए 0-आरटीटी टीएलएसवी1.3 का उपयोग करते समय, जो आपको पहले से तय किए गए टीएलएस कनेक्शन मापदंडों को सहेजने और पहले से स्थापित कनेक्शन को फिर से शुरू करने पर आरटीटी की संख्या को 2 तक कम करने की अनुमति देता है;
• आउटगोइंग कनेक्शन के लिए कीपलाइव को कॉन्फ़िगर करने के लिए नए निर्देश जोड़े गए हैं (सॉकेट के लिए SO_KEEPALIVE विकल्प को सक्षम या अक्षम करना):
  • «प्रॉक्सी_सॉकेट_कीपलाइव- प्रॉक्सी सर्वर से आउटगोइंग कनेक्शन के लिए "टीसीपी कीपेलाइव" व्यवहार को कॉन्फ़िगर करता है;
  • «fastcgi_socket_keepalive- फास्टसीजीआई सर्वर से आउटगोइंग कनेक्शन के लिए "टीसीपी कीपेलाइव" व्यवहार को कॉन्फ़िगर करता है;
  • «GRPC_socket_keepalive" - जीआरपीसी सर्वर से आउटगोइंग कनेक्शन के लिए "टीसीपी कीपेलाइव" व्यवहार को कॉन्फ़िगर करता है;
  • «memcached_socket_keepalive- मेम्केच्ड सर्वर से आउटगोइंग कनेक्शन के लिए "टीसीपी कीपेलाइव" व्यवहार को कॉन्फ़िगर करता है;
  • «scgi_socket_keepalive- एससीजीआई सर्वर से आउटगोइंग कनेक्शन के लिए "टीसीपी कीपेलाइव" व्यवहार को कॉन्फ़िगर करता है;
  • «uwsgi_socket_keepalive- uwsgi सर्वर से आउटगोइंग कनेक्शन के लिए "TCP Keepalive" व्यवहार को कॉन्फ़िगर करता है।
• निर्देश में "सीमा_अनुरोध" एक नया पैरामीटर "विलंब" जोड़ा गया, जो एक सीमा निर्धारित करता है जिसके बाद अनावश्यक अनुरोधों में देरी होती है;
• कीपलाइव के लिए सीमा निर्धारित करने के लिए "अपस्ट्रीम" ब्लॉक में नए निर्देश "keepalive_timeout" और "keepalive_requests" जोड़े गए हैं;
• "एसएसएल" निर्देश को हटा दिया गया है, "सुनें" निर्देश में "एसएसएल" पैरामीटर द्वारा प्रतिस्थापित किया गया है। सेटिंग्स में "एसएसएल" पैरामीटर के साथ "सुनें" निर्देश का उपयोग करते समय गुम एसएसएल प्रमाणपत्र अब कॉन्फ़िगरेशन परीक्षण चरण में पाए जाते हैं;
• रीसेट_टाइमआउट_कनेक्शन निर्देश का उपयोग करते समय, टाइमआउट समाप्त होने पर कनेक्शन अब 444 कोड के साथ बंद हो जाते हैं;
• एसएसएल त्रुटियाँ "http अनुरोध", "https प्रॉक्सी अनुरोध", "असमर्थित प्रोटोकॉल" और "संस्करण बहुत कम" अब लॉग में "crit" के बजाय "जानकारी" स्तर के साथ प्रदर्शित होती हैं;
• Windows Vista और बाद के संस्करण का उपयोग करते समय Windows सिस्टम पर पोल पद्धति के लिए समर्थन जोड़ा गया;
• उपयोग की सम्भावना TLSv1.3 बोरिंगएसएसएल लाइब्रेरी के साथ निर्माण करते समय, न कि केवल ओपनएसएसएल के साथ।

स्रोत: opennet.ru