nginx 1.20.0 გამოშვება

ერთი წლის განვითარების შემდეგ დაინერგა მაღალი ხარისხის HTTP სერვერის ახალი სტაბილური ფილიალი და მრავალპროტოკოლის პროქსი სერვერი nginx 1.20.0, რომელიც აერთიანებს მთავარ ფილიალში დაგროვილ ცვლილებებს 1.19.x. სამომავლოდ, ყველა ცვლილება სტაბილურ ფილიალში 1.20 დაკავშირებული იქნება სერიოზული შეცდომებისა და დაუცველობის აღმოფხვრასთან. მალე nginx 1.21-ის მთავარი ფილიალი ჩამოყალიბდება, რომელშიც ახალი ფუნქციების განვითარება გაგრძელდება. ჩვეულებრივი მომხმარებლებისთვის, რომლებსაც არ აქვთ მესამე მხარის მოდულებთან თავსებადობის უზრუნველყოფის დავალება, რეკომენდებულია გამოიყენონ მთავარი ფილიალი, რომლის საფუძველზეც ყალიბდება კომერციული პროდუქტის Nginx Plus გამოშვებები ყოველ სამ თვეში ერთხელ.

Netcraft-ის მარტის ანგარიშის მიხედვით, nginx გამოიყენება ყველა აქტიური საიტის 20.15%-ზე (ერთი წლის წინ 19.56%, ორი წლის წინ 20.73%), რაც შეესაბამება მეორე ადგილს პოპულარობით ამ კატეგორიაში (Apache-ს წილი შეესაბამება 25.38%-ს. (ერთი წლის წინ 27.64%), Google - 10.09%, Cloudflare - 8.51%. ამავდროულად, ყველა საიტის განხილვისას, nginx ინარჩუნებს ლიდერობას და იკავებს ბაზრის 35.34% (ერთი წლის წინ 36.91%, ორი წლის წინ - 27.52%), ხოლო Apache-ს წილი შეესაბამება 25.98%, OpenResty ( nginx-სა და LuaJIT-ზე დაფუძნებული პლატფორმა.) - 6.55%, Microsoft IIS - 5.96%.

მსოფლიოში მილიონ ყველაზე მონახულებულ საიტს შორის nginx-ის წილი 25.55%-ია (ერთი წლის წინ 25.54%, ორი წლის წინ 26.22%). ამჟამად, დაახლოებით 419 მილიონი ვებსაიტი მუშაობს Nginx-ზე (459 მილიონი ერთი წლის წინ). W3Techs-ის მონაცემებით, nginx გამოიყენება საიტების 33.7%-ზე, მილიონზე მეტი მონახულებული საიტიდან, გასული წლის აპრილში ეს მაჩვენებელი იყო 31.9%, წინა წელს - 41.8% (კლება აიხსნება Cloudflare http-ის ცალკე აღრიცხვაზე გადასვლით. სერვერი). Apache-ს წილი წლის განმავლობაში 39.5%-დან 34%-მდე დაეცა, ხოლო Microsoft IIS-ის წილი 8.3%-დან 7%-მდე. LiteSpeed-ის წილი გაიზარდა 6.3%-დან 8.4%-მდე, ხოლო Node.js-ის 0.8%-დან 1.2%-მდე. რუსეთში nginx გამოიყენება ყველაზე მონახულებული საიტების 79.1%-ზე (ერთი წლის წინ - 78.9%).

1.19.x ზედა დინების ფილიალის განვითარებისას დამატებული ყველაზე შესამჩნევი გაუმჯობესებები:

• დამატებულია კლიენტის სერთიფიკატების გადამოწმების შესაძლებლობა გარე სერვისების გამოყენებით OCSP (ონლაინ სერტიფიკატის სტატუსის პროტოკოლი) პროტოკოლის საფუძველზე. შემოწმების ჩასართავად, შემოთავაზებულია ssl_ocsp დირექტივა, ქეშის ზომის კონფიგურაციისთვის - ssl_ocsp_cache, ხელახლა განისაზღვროს სერტიფიკატში მითითებული OCSP დამმუშავებლის URL - ssl_ocsp_responder.
• მოყვება ngx_stream_set_module მოდული, რომელიც საშუალებას გაძლევთ მიანიჭოთ მნიშვნელობა ცვლად სერვერს { listen 12345; დააყენეთ $true 1; }
• დამატებულია proxy_cookie_flags დირექტივა პროქსირებულ კავშირებში ქუქიების დროშების დასადგენად. მაგალითად, „httponly“ დროშის დასამატებლად Cookie „one“-ში, ხოლო „nosecure“ და „samesite=strict“ დროშები ყველა სხვა ქუქი-ფაილებისთვის, შეგიძლიათ გამოიყენოთ შემდეგი კონსტრუქცია: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;

  მსგავსი userid_flags დირექტივა Cookies-ზე დროშების დასამატებლად ასევე დანერგილია ngx_http_userid მოდულისთვის.

• დამატებულია დირექტივები "ssl_conf_command", "proxy_ssl_conf_command", "grpc_ssl_conf_command" და "uwsgi_ssl_conf_command", რომლითაც შეგიძლიათ დააყენოთ თვითნებური პარამეტრები OpenSSL-ის კონფიგურაციისთვის. მაგალითად, ChaCha შიფრების პრიორიტეტებისთვის და TLSv1.3 შიფრების გაფართოებული კონფიგურაციისთვის, შეგიძლიათ მიუთითოთ ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256;
• დამატებულია "ssl_reject_handshake" დირექტივა, რომელიც ავალებს უარი თქვას SSL კავშირებზე მოლაპარაკების ყველა მცდელობაზე (მაგალითად, შეიძლება გამოყენებულ იქნას ყველა ზარის უარსაყოფად უცნობი ჰოსტის სახელებით SNI ველში). სერვერი { მოსმენა 443 ssl; ssl_reject_handshake on; } სერვერი { მოსმენა 443 ssl; server_name example.com; ssl_certificate example.com.crt; ssl_certificate_key example.com.key; }
• proxy_smtp_auth დირექტივა დაემატა mail proxy-ს, რომელიც საშუალებას გაძლევთ დაადასტუროთ მომხმარებლის ავტორიზაცია backend-ზე AUTH ბრძანების და PLAIN SASL მექანიზმის გამოყენებით.
• დამატებულია "keepalive_time" დირექტივა, რომელიც ზღუდავს ყოველი keep-alive კავშირის ჯამურ ხანგრძლივობას, რის შემდეგაც კავშირი დაიხურება (არ უნდა აგვერიოს keepalive_timeout-თან, რომელიც განსაზღვრავს უმოქმედობის დროს, რომლის შემდეგაც keep-alive კავშირი იხურება).
• დამატებულია $connection_time ცვლადი, რომლის მეშვეობითაც შეგიძლიათ მიიღოთ ინფორმაცია კავშირის ხანგრძლივობის შესახებ წამებში მილიწამის სიზუსტით.
• "proxy_cache_path", "fastcgi_cache_path", "scgi_cache_path" და "uwsgi_cache_path" დირექტივებს დაემატა "min_free" პარამეტრი, რომელიც არეგულირებს ქეშის ზომას თავისუფალი დისკის სივრცის მინიმალური ზომის განსაზღვრის საფუძველზე.
• "lingering_close", "lingering_time" და "lingering_timeout" დირექტივები ადაპტირებულია HTTP/2-თან მუშაობისთვის.
• კავშირის დამუშავების კოდი HTTP/2-ში ახლოსაა HTTP/1.x განხორციელებასთან. ინდივიდუალური პარამეტრების მხარდაჭერა "http2_recv_timeout", "http2_idle_timeout" და "http2_max_requests" შეწყდა ზოგადი დირექტივების "keepalive_timeout" და "keepalive_requests" სასარგებლოდ. პარამეტრები "http2_max_field_size" და "http2_max_header_size" წაიშალა და მის ნაცვლად უნდა იყოს გამოყენებული "large_client_header_buffers".
• დამატებულია ბრძანების ხაზის ახალი ვარიანტი "-e", რომელიც საშუალებას გაძლევთ მიუთითოთ ალტერნატიული ფაილი შეცდომების ჟურნალის ჩასაწერად, რომელიც გამოყენებული იქნება პარამეტრებში მითითებული ჟურნალის ნაცვლად. ფაილის სახელის ნაცვლად, შეგიძლიათ მიუთითოთ სპეციალური მნიშვნელობა stderr.

წყარო: opennet.ru