{"id":99975,"date":"2021-04-20T22:22:35","date_gmt":"2021-04-20T20:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-nginx-1-20-0"},"modified":"2021-04-20T22:22:35","modified_gmt":"2021-04-20T20:22:35","slug":"reliz-nginx-1-20-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/reliz-nginx-1-20-0","title":{"rendered":"Objavljen je nginx 1.20.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nakon godinu dana razvoja predstavljena je nova stabilna grana visokou\u010dinkovitog HTTP poslu\u017eitelja i vi\u0161e protokola proxy poslu\u017eitelja nginx 1.20.0, koja je obuhvatila promjene prikupljene u glavnoj grani 1.19.x. U budu\u0107nosti \u0107e sve promjene u stabilnoj grani 1.20 biti vezane uz ispravljanje ozbiljnih gre\u0161aka i ranjivosti. Uskoro \u0107e biti formirana glavna grana nginx 1.21, u kojoj \u0107e se nastaviti razvoj novih mogu\u0107nosti. Za obi\u010dne korisnike, koji nemaju zadatak osigurati kompatibilnost s vanjskim modulima, preporu\u010duje se kori\u0161tenje glavne grane, na kojoj se svaka tri mjeseca oblikuju izdanja komercijalnog proizvoda Nginx Plus. <\/p>\n
Prema o\u017eujskom izvje\u0161\u0107u tvrtke Netcraft, nginx se koristi na 20.15% svih aktivnih web stranica (prije godinu dana 19.56%, prije dvije godine 20.73%), \u0161to ga stavlja na drugo mjesto po popularnosti u ovoj kategoriji (dijela Apache odgovara 25.38% (prije godinu dana 27.64%), Google - 10.09%, Cloudflare - 8.51%. Kada se razmatraju sve web stranice, nginx zadr\u017eava vode\u0107u poziciju s 35.34% tr\u017ei\u0161ta (prije godinu dana 36.91%, prije dvije godine - 27.52%), dok dijela Apache iznosi 25.98%, OpenResty (platforma izgra\u0111ena na temelju nginx i LuaJIT) - 6.55%, Microsoft IIS - 5.96%. <\/p>\n
Me\u0111u milijun najposje\u0107enijih web stranica na svijetu, dijela nginx iznosi 25.55% (prije godinu dana 25.54%, prije dvije godine 26.22%). Trenutno je pod upravljanjem nginx-a oko 419 milijuna web stranica (prije godinu dana 459 milijuna). Prema podacima W3Techs, nginx se koristi na 33.7% web stranica iz milijuna najposje\u0107enijih, u travnju pro\u0161le godine ova brojka iznosila je 31.9%, a pretpro\u0161le - 41.8% (pad se obja\u0161njava prelaskom na zasebno pra\u0107enje HTTP poslu\u017eitelja Cloudflare). Dijela Apache je opala s 39.5% na 34%, dok je dijela Microsoft IIS pala s 8.3% na 7%. Dijela LiteSpeed-a je porasla s 6.3% na 8.4%, a Node.js s 0.8% na 1.2%. U Rusiji nginx se koristi na 79.1% najposje\u0107enijih web stranica (prije godinu dana - 78.9%). <\/p>\n
Najzna\u010dajnija pobolj\u0161anja dodana tijekom formiranja glavne grane 1.19.x: <\/p>\n
\n
Dodana je mogu\u0107nost provjere klijentnih certifikata uz pomo\u0107 vanjskih usluga temeljenih na protokolu OCSP (Online Certificate Status Protocol). Za uklju\u010divanje provjere predlo\u017eena je direktiva ssl_ocsp, za postavljanje veli\u010dine me\u0111uspremnika - ssl_ocsp_cache, a za prepisivanje URL-a OCSP poslu\u017eitelja navedenog u certifikatu - ssl_ocsp_responder.\n
Uklju\u010deni su ngx_stream_set_module, koji omogu\u0107ava postavljanje vrijednosti varijable server { listen 12345; set $true 1; } <\/li>\n
Dodana je direktiva proxy_cookie_flags za postavljanje zastavica za kola\u010di\u0107e u proksiranim vezama. Na primjer, za dodavanje zastavice 'httponly' za kola\u010di\u0107 'one', a za sve ostale kola\u010di\u0107e zastavice 'nosecure' i 'samesite=strict' mo\u017ee se koristiti konstrukcija: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Sli\u010dna direktiva userid_flags za dodavanje zastavica kola\u010di\u0107ima tako\u0111er je implementirana za modul ngx_http_userid. <\/p>\n
Dodane su direktive 'ssl_conf_command', 'proxy_ssl_conf_command', 'grpc_ssl_conf_command' i 'uwsgi_ssl_conf_command', pomo\u0107u kojih se mogu postaviti proizvoljni parametri za konfiguraciju OpenSSL-a. Na primjer, za prioritizaciju \u0161ifri ChaCha i opse\u017enu konfiguraciju \u0161ifri TLSv1.3 mo\u017ee se navesti ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n