{"id":99975,"date":"2021-04-20T22:22:35","date_gmt":"2021-04-20T20:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-nginx-1-20-0"},"modified":"2021-04-20T22:22:35","modified_gmt":"2021-04-20T20:22:35","slug":"reliz-nginx-1-20-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/reliz-nginx-1-20-0","title":{"rendered":"Rilascio di nginx 1.20.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo un anno di sviluppo, \u00e8 stata presentata una nuova versione stabile del server HTTP ad alte prestazioni e del proxy multi-protocollo nginx 1.20.0, che raccoglie le modifiche accumulate nella versione principale 1.19.x. In futuro, tutte le modifiche nella versione stabile 1.20 saranno legate alla correzione di gravi bug e vulnerabilit\u00e0. A breve sar\u00e0 formata la versione principale nginx 1.21, in cui continuer\u00e0 lo sviluppo di nuove funzionalit\u00e0. Per gli utenti comuni, che non devono garantire compatibilit\u00e0 con moduli di terze parti, si consiglia di utilizzare la versione principale, su cui ogni tre mesi vengono rilasciate le versioni del prodotto commerciale Nginx Plus. <\/p>\n
Secondo il rapporto di marzo di Netcraft, nginx \u00e8 utilizzato nel 20,15% di tutti i siti attivi (un anno fa 19,56%, due anni fa 20,73%), il che corrisponde al secondo posto in popolarit\u00e0 in questa categoria (la quota di Apache \u00e8 del 25,38% (un anno fa 27,64%), Google \u2014 10,09%, Cloudflare \u2014 8,51%. Inoltre, considerando tutti i siti, nginx mantiene la leadership con il 35,34% del mercato (un anno fa 36,91%, due anni fa \u2014 27,52%), mentre la quota di Apache \u00e8 del 25,98%, OpenResty (piattaforma basata su nginx e LuaJIT) \u2014 6,55%, Microsoft IIS \u2014 5,96%. <\/p>\n
Tra il milione di siti pi\u00f9 visitati al mondo, la quota di nginx \u00e8 del 25,55% (un anno fa 25,54%, due anni fa 26,22%). Attualmente, circa 419 milioni di siti sono gestiti da nginx (un anno fa 459 milioni). Secondo W3Techs, nginx \u00e8 utilizzato nel 33,7% dei siti del milione pi\u00f9 visitati; ad aprile dello scorso anno questo valore era del 31,9%, due anni fa \u2014 41,8% (il calo \u00e8 dovuto al passaggio a un conteggio separato del server http di Cloudflare). La quota di Apache \u00e8 scesa dal 39,5% al 34% in un anno, e quella di Microsoft IIS dal 8,3% al 7%. La quota di LiteSpeed \u00e8 aumentata dal 6,3% all'8,4%, mentre quella di Node.js \u00e8 salita dallo 0,8% all'1,2%. In Russia, nginx \u00e8 utilizzato nel 79,1% dei siti pi\u00f9 visitati (un anno fa \u2014 78,9%). <\/p>\n
Le migliorie pi\u00f9 significative aggiunte durante la formazione della versione principale 1.19.x: <\/p>\n
\n
\u00c8 stata aggiunta la possibilit\u00e0 di verificare i certificati dei clienti con il supporto di servizi esterni basati sul protocollo OCSP (Online Certificate Status Protocol). Per abilitare la verifica, \u00e8 stata proposta la direttiva ssl_ocsp, per impostare la dimensione della cache \u2014 ssl_ocsp_cache, per sovrascrivere l'URL del gestore OCSP specificato nel certificato \u2014 ssl_ocsp_responder.\n
\u00c8 stato incluso il modulo ngx_stream_set_module, che consente di assegnare un valore a una variabile server { listen 12345; set $true 1; } <\/li>\n
\u00c8 stata aggiunta la direttiva proxy_cookie_flags per specificare i flag per i Cookie nelle connessioni proxy. Ad esempio, per aggiungere al Cookie \u00abone\u00bb il flag \u00abhttponly\u00bb, e per tutti gli altri flag dei Cookie il flag \u00abnosecure\u00bb e \u00absamesite=strict\u00bb, \u00e8 possibile utilizzare la seguente costruzione: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Una direttiva simile userid_flags per aggiungere flag ai cookie \u00e8 stata anch'essa implementata per il modulo ngx_http_userid. <\/p>\n
Sono state aggiunte le direttive \u00abssl_conf_command\u00bb, \u00abproxy_ssl_conf_command\u00bb, \u00abgrpc_ssl_conf_command\u00bb e \u00abuwsgi_ssl_conf_command\u00bb, tramite le quali \u00e8 possibile specificare parametri arbitrari per la configurazione di OpenSSL. Ad esempio, per dare priorit\u00e0 ai cifrari ChaCha e configurare in modo avanzato i cifrari TLSv1.3, \u00e8 possibile specificare ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n