שחרור של nginx 1.25.3, njs 0.8.2 ו-NGINX Unit 1.31.1

הענף הראשי של nginx 1.25.3 שוחרר, שבתוכו נמשך הפיתוח של תכונות חדשות. הענף היציב המתוחזק במקביל 1.24.x מכיל רק שינויים הקשורים לחיסול באגים ופגיעויות חמורות. בעתיד, בהתבסס על הענף הראשי 1.25.x, יווצר ענף יציב 1.26. קוד הפרויקט כתוב ב-C ומופץ תחת רישיון BSD.

בין השינויים:

• ההגנה מפני פעילות חריגה של לקוחות HTTP/2 חוזקה, ובמיוחד מפני התקפות DoS של מחלקה "Rapid Reset", שבהן נוצרים מספר רב של שרשורים מאופסים באופן מיידי בתוך חיבור HTTP/2 יחיד. בתצורת ברירת המחדל, התקפות כאלה מוגבלות על ידי הגבלה על מספר הבקשות לחיבור "keepalive_requests" (לאחר כל 1000 בקשות החיבור יאופס) וההגבלות "limit_req". כדי להגיב מוקדם יותר להצפה בבקשות דרך מספר רב של שרשורים, נוספה מגבלה נוספת שאינה מאפשרת יצירה של יותר מ-256 (2 * max_concurrent_streams) שרשורים חדשים לכל מחזור עיבוד אירועים כברירת מחדל. המגבלה החדשה מאפשרת להתחיל לחסום בקשות לפני הגבלה הכוללת של מספר השרשורים בו-זמנית, למשל כאשר שרשורים מעובדים באופן אסינכרוני או נשטפים. שינוי דומה נכלל גם במהדורה של angie 1.3.1 (מזלג nginx), שפורסם לפני שבוע.
• ניהול משופר של מאגרים המשמשים בעת זיהוי אוטומטי של חיבורי HTTP/2.
• ביצועי השקת תצורות עם מספר רב של הנחיות "מיקום" שופרו.
• תוקן קריסה שהתרחשה בעת ניסיון להשתמש ב-HTTP/2 ללא SSL.
• תוקן עיבוד שגוי של הכותרת "סטטוס" שהוחזרה על ידי הקצה העורפי עם טקסט הסבר ריק.
• תוקן דליפת זיכרון במהלך קונפיגורציה מחדש שהתרחשה בעת בנייה עם ספריית PCRE2.
• הוצג חלק גדול של תיקונים ושיפורים הקשורים לתמיכה בפרוטוקול HTTP/3.

במקביל, שוחרר njs 0.8.2, מתורגמן JavaScript עבור שרת האינטרנט nginx. מתורגמן njs מיישם תקני ECMAScript ומאפשר לך להרחיב את היכולת של nginx לעבד בקשות באמצעות סקריפטים בתצורה. ניתן להשתמש בסקריפטים בקובץ תצורה כדי להגדיר לוגיקה מתקדמת לעיבוד בקשות, יצירת תצורה, יצירה דינמית של תגובה, שינוי בקשה/תגובה, או יצירה מהירה של קטעים לפתרון בעיות ביישומי אינטרנט. הגרסה החדשה מוסיפה אובייקט מסוף המספק את המתודות error(), info(), log(), time(), timeEnd() ו- warn(). שיטת fs.existsSync() נוספה למודול fs.

כמו כן, ניתן לציין את פרסום שרת היישומים NGINX Unit 1.31.1, הנותן מענה להפעלת אפליקציות אינטרנט בשפות תכנות שונות (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js ו-Java). NGINX Unit יכולה להריץ בו זמנית מספר יישומים בשפות תכנות שונות, שאת פרמטרי ההשקה שלהן ניתן לשנות באופן דינמי ללא צורך לערוך קבצי תצורה ולהפעיל מחדש. בנוסף לתיקוני באגים, הגרסה החדשה במודול Wasm מאפשרת טעינת נתונים גדולים מ-4 ג'יגה-בייט, ובעת תגובה אפשר להגדיר קודי סטטוס HTTP.

מקור: OpenNet.ru