Выпуск сервера приложений NGINX Unit 1.18.0

Si è svolto il rilascio del server applicazioni NGINX Unit 1.18, nell'ambito del quale si sviluppa una soluzione per l'esecuzione di web-app in vari linguaggi di programmazione (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js e Java). Sotto la gestione di NGINX Unit, possono essere eseguite più applicazioni in diversi linguaggi di programmazione simultaneamente, con parametri di avvio che possono essere modificati dinamicamente senza necessità di modificare i file di configurazione e di riavviare. Il codice è scritto in C e distribuito sotto licenza Apache 2.0. Le caratteristiche di NGINX Unit possono essere esplorate in un annuncio del primo rilascio.

Nella nuova versione:

• Реализован режим изоляции «rootfs» для ограничения доступа приложения только к определённой части файловой системы. Для смены видимого для приложения корня ФС применяется вызов pivot_root(), который в отличие от небезопасного системного вызова chroot() не просто смещает корень ФС, а использует изоляцию на уровне пространства имён, аналогичную той, что используется в контейнерах. Более того, помимо непосредственно указанного каталога приложения, Unit также автоматически монтирует в изолированное дерево ФС все специфичные языковые зависимости (работает только для ограниченного числа языков).

  {
  «type»: «python 2.7»,
  «path»: «/»,
  «home»: «/venv/»,
  «module»: «wsgi»,
  «isolation»: {
  «rootfs»: «/var/app/sandbox/»
  }
  }
• Возможность указания в конфигурации нескольких схем вызова обработчиков при помощи новой секции «targets«. Указанная возможность позволяет упростить настройку смешанных схем адресации, когда, например, большая часть запросов обрабатывается через index.php независимо от запрошенного URI, а интерфейс администратора напрямую приводят к вызову скриптов. Ранее подобные настройки производились через определения двух приложений, а теперь можно обойтись одним. Например, вместо:

  {
  «wp_index»: {
  «type»: «php»,
  «user»: «wp_user»,
  «group»: «wp_user»,
  «root»: «/path/to/wordpress/»,
  «script»: «index.php»
  },

  «wp_direct»: {
  «type»: «php»,
  «user»: «wp_user»,
  «group»: «wp_user»,
  «root»: «/path/to/wordpress/»
  }
  }

  può essere specificato

  {
  «wp»: {
  «type»: «php»,
  «user»: «wp_user»,
  «group»: «wp_user»,

  «targets»: {
  «index»: {
  «root»: «/path/to/wordpress/»,
  «script»: «index.php»
  },

  «direct»: {
  «root»: «/path/to/wordpress/»
  }
  }
  }
  }

• Aggiunto supporto per кодирования символов в форме «%xx» в опциях сопоставления «uri» и «arguments», а также в опции «pass».

Fonte: opennet.ru