מהדורת nginx 1.18.0

לאחר שנה של פיתוח מיוצג על ידי ענף יציב חדש של שרת HTTP בעל ביצועים גבוהים ושרת פרוקסי מרובה פרוטוקולים 1.18.0, שקלטה את השינויים שהצטברו בתוך הענף הראשי 1.17.x. בעתיד, כל השינויים בענף היציב 1.18 יהיו קשורים לביטול שגיאות ופגיעויות חמורות. בקרוב יווצר הסניף הראשי של nginx 1.19, שבתוכו ימשך הפיתוח של תכונות חדשות. עבור משתמשים רגילים שאין להם את המשימה להבטיח תאימות עם מודולים של צד שלישי, מומלץ השתמש בסניף הראשי, שעל בסיסו נוצרות מהדורות של המוצר המסחרי Nginx Plus כל שלושה חודשים.

בהתאם דו"ח אפריל Netcraft nginx נמצא בשימוש ב-19.56% מכלל האתרים הפעילים (לפני שנה 20.73%, לפני שנתיים 21.02%), מה שמתאים למקום השני בפופולריות בקטגוריה זו (הנתח של Apache מתאים ל-27.64%, גוגל - 10.03%, מיקרוסופט IIS - 4.77% . יחד עם זאת, כשבוחנים את כל האתרים, nginx שומרת על מובילותה ותופסת 36.91% מהשוק (לפני שנה 27.52%), בעוד נתח אפאצ'י מקביל ל-24.73%, Microsoft IIS - 12.85%, גוגל - 3.42%.

בין מיליון האתרים המבוקרים ביותר בעולם, חלקה של nginx הוא 25.54% (לפני שנה 26.22%, לפני שנתיים 23.76%). נכון לעכשיו, כ-459 מיליון אתרים מפעילים את Nginx (397 מיליון לפני שנה). על ידי על פי W3Techs nginx נמצא בשימוש ב-31.9% מהאתרים מתוך מיליון הגולשים ביותר, באפריל אשתקד עמד הנתון הזה על 41.8%, בשנה שלפני כן - 38% (הירידה מוסברת במעבר לחשבונאות נפרדת של שרת ה-http Cloudflare). מניית אפאצ'י ירדה במהלך השנה מ-43.6% ל-38.9%, ומניית Microsoft IIS מ-8.6% ל-8.3%. ברוסיה nginx משמש ב-78.9% מהאתרים המבוקרים ביותר (לפני שנה - 81%).

השיפורים הבולטים ביותר שנוספו במהלך הפיתוח של ענף 1.17.x במעלה הזרם:

• נוספה הנחיה limit_req_dry_run, המפעיל את מצב הפעלת הניסיון, בו לא מוחלות הגבלות על עוצמת עיבוד הבקשות (ללא הגבלת תעריף), אך ממשיכה להילקח בחשבון מספר הבקשות החורגות מהמגבלות בזיכרון המשותף;
• נוספה הנחיה limit_conn_dry_run, אשר מעביר את מודול ngx_http_limit_conn_module למצב ריצת מבחן, שבו מספר החיבורים אינו מוגבל, אלא נלקח בחשבון;
• נוספה הנחיה"איחוי_עכב", המאפשר לך להוסיף עיכוב לבקשות לא מורשות עם קוד תגובה של 401 כדי להפחית את עוצמת ניחוש הסיסמה ולהגן מפני התקפות, מניפולציה של מדידת זמן הביצוע של פעולות (התקפת תזמון) בעת גישה למערכות שהגישה אליהן מוגבלת סיסמה, תוצאה של שאילתת משנה או Jwt (JSON Web Token);
• נוספה תמיכה במשתנים בהוראות "limit_rate" ו-"limit_rate_after", כמו גם בהנחיות "proxy_upload_rate" ו-"proxy_download_rate" של מודול הזרם;
• בהנחיה grpc_pass נוספה תמיכה בשימוש במשתנה בפרמטר המגדיר כתובת. אם הכתובת מצוינת כשם תחום, השם יתבצע חיפוש בין קבוצות השרתים המתוארות, ואם לא נמצא, אזי נקבע באמצעות פותר;
• נוספו משתנים חדשים $proxy_protocol_server_addr и $proxy_protocol_server_port, המכילים את כתובת השרת והיציאה שהתקבלו מכותרת פרוטוקול PROXY;
• במודול מודול ngx_stream_limit_conn_modul משתנה נוסף $limit_conn_status, המאחסן את התוצאה של הגבלת מספר החיבורים: PASSED, REJECTED או REJECTED_DRY_RUN;
• במודול ngx_http_limit_req_module משתנה נוסף $limit_req_status, המאחסן את התוצאה של הגבלת קצב הגעת הבקשות: PASSED, DELAYED, REJECTED, DELAYED_DRY_RUN או REJECTED_DRY_RUN;
• כברירת מחדל, המודול מורכב ngx_http_postpone_filter_module;
• נוספה תמיכה במעבר בין בלוקים בשם "מיקום" בשיטת $r->internal_redirect() המסופקת על ידי מתורגמן Perl המובנה. שיטה זו כוללת כעת עיבוד URIs עם תווים בריחה;
• בעת שימוש בהנחיית "Upstream" בבלוק ההגדרות "Upstream".שירים» כדי לארגן איזון עומסים עם כריכת שרת-לקוח, אם תציין ערך מפתח ריק, מצב האיזון האחיד (סיבוב-רובין) מופעל כעת;
• נוספה תמיכה בקריאה ל-ioctl(FIONREAD) אם זמינה כדי למנוע קריאה מחיבור מהיר לאורך זמן.

מקור: OpenNet.ru