{"id":115269,"date":"2024-04-24T02:30:06","date_gmt":"2024-04-24T00:30:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-26-0-s-podderzhkoj-http-3"},"modified":"2024-04-24T02:30:06","modified_gmt":"2024-04-24T00:30:06","slug":"vypusk-nginx-1-26-0-s-podderzhkoj-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/vypusk-nginx-1-26-0-s-podderzhkoj-http-3","title":{"rendered":"Megjelent az nginx 1.26.0, amely t\u00e1mogatja a HTTP\/3-at.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Egy \u00e9v fejleszt\u00e9s ut\u00e1n megjelent a nginx 1.26.0 stabil verzi\u00f3ja, amely egy nagy teljes\u00edtm\u00e9ny\u0171 HTTP szerver \u00e9s t\u00f6bbprotokollos proxy szerver. Ez a verzi\u00f3 tartalmazza az 1.25.x f\u0151\u00e1gban felhalmozott m\u00f3dos\u00edt\u00e1sokat. A j\u00f6v\u0151ben minden v\u00e1ltoztat\u00e1s a 1.26 stabil \u00e1gon komoly hib\u00e1k \u00e9s sebezhet\u0151s\u00e9gek jav\u00edt\u00e1s\u00e1ra \u00f6sszpontos\u00edt. Hamarosan l\u00e9trej\u00f6n a nginx 1.27 f\u0151\u00e1g, ahol \u00faj lehet\u0151s\u00e9gek fejleszt\u00e9se folytat\u00f3dik. A norm\u00e1l felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, akiknek nem kell biztos\u00edtaniuk a harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 modulok kompatibilit\u00e1s\u00e1t, aj\u00e1nlott a f\u0151\u00e1g haszn\u00e1lata, amelyre h\u00e1romhavonta k\u00e9sz\u00fclnek a Nginx Plus kereskedelmi term\u00e9k kiad\u00e1sai. <\/p>\n
A Netcraft m\u00e1rciusi jelent\u00e9se szerint az nginx alatt k\u00f6r\u00fclbel\u00fcl 243 milli\u00f3 weboldal m\u0171k\u00f6dik (egy \u00e9ve 289 milli\u00f3). Az nginx a vil\u00e1g \u00f6sszes akt\u00edv weboldal\u00e1nak 18,15%-\u00e1t haszn\u00e1lja (egy \u00e9ve 18,94%, k\u00e9t \u00e9ve 20,08%), ami a m\u00e1sodik helyet jelenti ezen a ter\u00fcleten (az Apache r\u00e9szesed\u00e9se 20,09% (egy \u00e9ve 20,52%, k\u00e9t \u00e9ve 22,58%), a Cloudflare 14,12% (11,32%, 10,42%), a Google 10,41% (9,89%, 8,89%). Az \u00f6sszes weboldal vizsg\u00e1latakor az nginx meg\u0151rzi vezet\u0151 szerep\u00e9t, \u00e9s 22,31%-os r\u00e9szesed\u00e9ssel b\u00edr a piacon (egy \u00e9ve 25,94%, k\u00e9t \u00e9ve 31,13%), m\u00edg az Apache r\u00e9szesed\u00e9se 20,17% (20,58%, 23,08%), a Cloudflare 11,24% (10,17%, 5,49%), az OpenResty (az nginx \u00e9s a LuaJIT alap\u00fa platform) pedig 7,93% (7,94%, 8,01%). <\/p>\n
A vil\u00e1g legl\u00e1togatottabb weboldalai k\u00f6z\u00f6tt a nginx r\u00e9szesed\u00e9se 20,63% (egy \u00e9ve 21,37%, k\u00e9t \u00e9ve 21,79%), a Cloudflare-\u00e9 22,59% (egy \u00e9ve 21,62%), az Apache httpd-\u00e9 pedig 20,09% (21,18%). Az W3Techs adatai szerint a nginx a legl\u00e1togatottabb egy milli\u00f3 weboldal 34,3%-\u00e1n tal\u00e1lhat\u00f3, tavaly \u00e1prilisban ez az ar\u00e1ny 34,5%, az azt megel\u0151z\u0151 \u00e9vben 33,1% volt. Az Apache r\u00e9szesed\u00e9se egy \u00e9v alatt 32,2%-r\u00f3l 30,1%-ra cs\u00f6kkent, m\u00edg a Microsoft IIS r\u00e9szesed\u00e9se 5,6%-r\u00f3l 4,8%-ra cs\u00f6kkent. A Node.js r\u00e9szesed\u00e9se 2,4%-r\u00f3l 3,2%-ra n\u0151tt, m\u00edg a LiteSpeed ar\u00e1nya 11,8%-r\u00f3l 12,9%-ra emelkedett. <\/p>\n
A 1.25.x f\u0151\u00e1g kialak\u00edt\u00e1sa sor\u00e1n hozz\u00e1adott legszembet\u0171n\u0151bb fejleszt\u00e9sek: <\/p>\n
\n
Hozz\u00e1adva az ngx_http_v3 modul k\u00eds\u00e9rleti t\u00e1mogat\u00e1s\u00e1t az HTTP\/3 protokollhoz. A modul fel\u00e9p\u00edt\u00e9s\u00e9hez a «—with-http_v3_module» opci\u00f3 sz\u00fcks\u00e9ges. Az HTTP\/3 a QUIC (Quick UDP Internet Connections) protokollt hat\u00e1rozza meg, mint a HTTP\/2 sz\u00e1ll\u00edt\u00e1si m\u00f3dj\u00e1t. A QUIC az UDP protokollra \u00e9p\u00fcl, t\u00e1mogatja a t\u00f6bb kapcsolat multiplex\u00e1l\u00e1s\u00e1t, \u00e9s TLS\/SSL-nek megfelel\u0151 titkos\u00edt\u00e1si m\u00f3dszereket biztos\u00edt. A protokollt a Google hozta l\u00e9tre 2013-ban, mint alternat\u00edv\u00e1t a TCP+TLS kombin\u00e1ci\u00f3val szemben a web sz\u00e1m\u00e1ra, amely a TCP kapcsolata alak\u00edt\u00e1s\u00e1nak \u00e9s egyeztet\u00e9s\u00e9nek hossz\u00fa idej\u00e9vel foglalkozik, \u00e9s megsz\u00fcnteti a csomagveszt\u00e9s miatti k\u00e9sleked\u00e9seket az adat\u00e1tvitel sor\u00e1n.\n
Hozz\u00e1adva egy k\u00fcl\u00f6n direkt\u00edva «http2» a HTTP\/2 protokollszerverekhez val\u00f3 v\u00e1laszt\u00e1sos enged\u00e9lyez\u00e9s\u00e9re (haszn\u00e1lhat\u00f3 k\u00fcl\u00f6n «server» blokkokban). A «http2» param\u00e9ter a «listen» direkt\u00edv\u00e1ban elavultnak nyilv\u00e1n\u00edtva.\n
Fokozott v\u00e9delem a HTTP\/2 kliens anom\u00e1lishoz val\u00f3 aktivit\u00e1sa ellen, k\u00fcl\u00f6n\u00f6sen a 'Rapid Reset' t\u00edpus\u00fa DoS-t\u00e1mad\u00e1sokkal szemben, amelyek sor\u00e1n egy id\u0151ben sz\u00e1mos t\u00f6r\u00f6lt folyamat j\u00f6n l\u00e9tre egy HTTP\/2 kapcsolat keret\u00e9ben. Az alap\u00e9rtelmezett konfigur\u00e1ci\u00f3ban az ilyen t\u00e1mad\u00e1sok a 'keepalive_requests' csatlakoz\u00e1si k\u00e9r\u00e9si korl\u00e1tba \u00fctk\u00f6znek (minden 1000 k\u00e9rd\u00e9s ut\u00e1n a kapcsolat t\u00f6rl\u00e9sre ker\u00fcl) \u00e9s a 'limit_req' korl\u00e1taihoz. A nagy sz\u00e1m\u00fa folyamat \u00e1ltal bek\u00fcld\u00f6tt gyakorlatok gyorsabb \u00e9szlel\u00e9se \u00e9rdek\u00e9ben egy tov\u00e1bbi korl\u00e1toz\u00e1st vezettek be, amely alap\u00e9rtelmez\u00e9s szerint lehet\u0151v\u00e9 teszi maximum 256 (2 * max_concurrent_streams) \u00faj folyamat l\u00e9trehoz\u00e1s\u00e1t minden esem\u00e9nykezel\u00e9si ciklus sor\u00e1n. Az \u00faj korl\u00e1toz\u00e1s lehet\u0151v\u00e9 teszi a k\u00e9rd\u00e9sek blokkol\u00e1s\u00e1nak megkezd\u00e9s\u00e9t a p\u00e1rhuzamos folyamatok maxim\u00e1lis sz\u00e1m\u00e1nak el\u00e9r\u00e9se el\u0151tt, p\u00e9ld\u00e1ul amikor a folyamatok aszinkron m\u00f3don ker\u00fclnek feldolgoz\u00e1sra vagy t\u00f6rl\u00e9sre.\n