nginx 1.18.0 릴리스

XNUMX년의 개발 끝에 제시 고성능 HTTP 서버와 멀티프로토콜 프록시 서버의 새로운 안정적인 브랜치 nginx 1.18.0, 메인 브랜치 1.17.x 내에 누적된 변경 사항을 흡수했습니다. 앞으로 안정 브랜치 1.18의 모든 변경 사항은 심각한 오류 및 취약점 제거와 관련될 것입니다. nginx 1.19의 메인 브랜치가 곧 형성될 예정이며, 그 안에서 새로운 기능 개발이 계속될 것입니다. 타사 모듈과의 호환성을 보장할 의무가 없는 일반 사용자의 경우, 추천 XNUMX개월마다 상용 제품 Nginx Plus가 출시되는 메인 브랜치를 사용합니다.

에 따라 XNUMX월 보고서 Netcraft nginx는 전체 활성 사이트 중 19.56%(20.73년 전 21.02%, 27.64년 전 10.03%)에서 사용되며, 이는 이 카테고리에서 인기 4.77위에 해당합니다(Apache의 점유율은 36.91%, Google - 27.52%, Microsoft IIS - 24.73%) . 동시에 모든 사이트를 고려할 때 nginx는 선두를 유지하며 시장의 12.85%(3.42년 전 XNUMX%)를 점유하고 있으며 Apache의 점유율은 XNUMX%, Microsoft IIS - XNUMX%, Google - XNUMX%에 해당합니다.

전 세계에서 가장 많이 방문한 25.54만 개의 사이트 중 nginx의 점유율은 26.22%(23.76년 전 459%, 397년 전 XNUMX%)입니다. 현재 약 XNUMX억 XNUMX만 개의 웹사이트가 Nginx를 운영하고 있습니다(XNUMX년 전 XNUMX억 XNUMX만 개). 에 의해 에 따르면 W3Techs nginx는 가장 많이 방문한 백만 개의 사이트 중 31.9%에서 사용됩니다. 작년 41.8월 이 수치는 전년도 38%, 즉 43.6%였습니다(이 감소는 Cloudflare http 서버의 별도 계정으로의 전환으로 설명됩니다). Apache의 점유율은 38.9%에서 8.6%로, Microsoft IIS의 점유율은 8.3%에서 XNUMX%로 감소했습니다. 러시아에서는 nginx 사용 된 가장 많이 방문한 사이트 중 78.9%(81년 전 - XNUMX%).

1.17.x 업스트림 브랜치 개발 중에 추가된 가장 눈에 띄는 개선 사항은 다음과 같습니다.

• 지시문이 추가되었습니다. 한도_req_dry_run, 요청 처리 강도에는 제한이 적용되지 않지만(비율 제한 없이) ​​공유 메모리의 제한을 초과하는 요청 수를 계속 고려하는 시험 실행 모드를 활성화합니다.
• 지시문이 추가되었습니다. Limit_conn_dry_runngx_http_limit_conn_module 모듈을 테스트 실행 모드로 전환합니다. 이 모드에서는 연결 수가 제한되지 않지만 고려됩니다.
• 지시어 "를 추가했습니다.인증_지연"를 사용하면 응답 코드 401로 승인되지 않은 요청에 지연을 추가하여 비밀번호 추측의 강도를 줄이고 비밀번호를 보호할 수 있습니다. 공격, 접근이 제한된 시스템에 접근할 때 연산 수행 시간 측정(타이밍 공격)을 조작하는 행위 비밀번호, 하위 쿼리의 결과 또는 JWT (JSON 웹 토큰);
• 스트림 모듈의 "proxy_upload_rate" 및 "proxy_download_rate" 지시문뿐만 아니라 "limit_rate" 및 "limit_rate_after" 지시문에 변수에 대한 지원이 추가되었습니다.
• 지시문에서 grpc_pass 주소를 정의하는 매개변수에 변수를 사용하기 위한 지원이 추가되었습니다. 주소가 도메인 이름으로 지정되면 설명된 서버 그룹 중에서 이름을 검색하고, 찾을 수 없으면 확인자를 사용하여 확인합니다.
• 새로운 변수가 추가되었습니다. $proxy_protocol_server_addr и $proxy_protocol_server_port에는 PROXY 프로토콜 헤더에서 얻은 서버 주소와 포트가 포함되어 있습니다.
• 모듈에서는 ngx_stream_limit_conn_module 변수가 추가됨 $limit_conn_status, 연결 수 제한 결과를 저장합니다: PASSED, REJECTED 또는 REJECTED_DRY_RUN;
• 모듈에서는 ngx_http_limit_req_module 변수가 추가됨 $limit_req_status, 요청 도착 속도 제한 결과를 저장합니다: PASSED, DELAYED, REJECTED, DELAYED_DRY_RUN 또는 REJECTED_DRY_RUN;
• 기본적으로 모듈은 조립됩니다. ngx_http_postpone_filter_module;
• 내장된 Perl 인터프리터에서 제공하는 $r->internal_redirect() 메서드를 사용하여 명명된 "위치" 블록을 토글하기 위한 지원이 추가되었습니다. 이제 이 방법에는 이스케이프 문자가 포함된 URI 처리가 포함됩니다.
• "upstream" 설정 블록에서 "upstream" 지시문을 사용하는 경우해시» 클라이언트-서버 바인딩으로 로드 밸런싱을 구성하기 위해 빈 키 값을 지정하면 이제 균일 밸런싱 모드(라운드 로빈)가 활성화됩니다.
• 시간이 지남에 따라 빠른 연결에서 읽는 것을 방지하기 위해 가능한 경우 ioctl(FIONREAD) 호출에 대한 지원이 추가되었습니다.

출처 : opennet.ru