Издание на Angie 1.11.0, Nginx вилушка

Објавен е Angie 1.11.0, високо-перформансен HTTP сервер и мултипротоколен прокси сервер. Беше разделен од Nginx од група поранешни програмери кои ја напуштија F5 Network. Изворниот код на Angie е достапен под BSD лиценца. Проектот доби сертификати за компатибилност за руските оперативни системи, вклучувајќи го и Red OS. Astra Linux Специјално издание, Rosa Chrome Server, Alt и FSTEC верзии на Alt.

Развојот е поддржан од компанијата Web Server, која беше основана есента 2022 година и доби инвестиции од 1 милион американски долари. Меѓу косопствениците на компанијата за веб-сервер се Валентин Бартенев (водач на тимот што го разви производот Nginx Unit), Иван Полујанов (поранешен шеф на напредни програмери во Rambler и Mail.Ru), Олег Мамонтов (шеф на тимот за техничка поддршка NGINX Inc) и Руслан Ермилов (ru@FreeBSD.org).

Промени во Angie 1.11.0:

• Додаден е модулот „http-metric“, кој овозможува собирање во реално време на какви било HTTP метрики во различни фази од обработката и агрегацијата на барањата со користење на различни методи (бројачи, хистограми, подвижни просеци итн.). Пристапот до собраните податоци е обезбеден во JSON и Prometheus формати преку HTTP API (/status/http/metric_zones/), како и преку променливи и логови.
• Можностите за поддршка на протоколот ACME се проширени: додадена е поддршка за верификација на ALPN, подобрен е приказот на статусот на повторно издавање сертификати во HTTP API /status/http/acme_clients/ (со поддршка за Prometheus), поедноставена е конфигурацијата за потврда на HTTP и подобрен е пристапот до сертификати од блокот на поток. HTTP верификацијата во ACME сега може да работи без блокови на серверот со директивата listen 80 во конфигурацијата (директивата acme_http_port сега е достапна за промена на портата за слушање). Приближната големина на примениот сертификат сега се пресметува автоматски (за сертификати со голем број домени, сега можете да избегнете поставување на параметарот max_cert_size во директивата acme_client). Максималната големина на одговорот на серверот ACME сега е ограничена со директивата acme_max_response_size.
• Поддршката за AVIF и HEIC форматите е додадена во модулот http_image_filter. Параметарот convert е додаден во директивата image_filter за конвертирање помеѓу формати на слики.
• Имплементирана е поддршка за екстензијата ECH (Encrypted ClientHello) TLS, која го продолжува развојот на екстензијата ESNI (Encrypted Server Name Indication) и се користи за шифрирање информации за параметрите на TLS сесијата, како што е бараното име на доменот. Датотеката со приватен клуч ECH е специфицирана преку директивата ssl_encrypted_hello_key, а информациите за користењето на ECH се достапни преку променливата $ssl_encrypted_hello.
• Модулот за стриминг сега го поддржува протоколот PROXYv2 при пренесување сообраќај до прокси уреди. сервери.
• Додадена е можноста за броење на бројот на ставки во листи и објекти при извоз на метрики на Prometheus (патеките што завршуваат со коса црта сега го враќаат бројот на ставки во соодветната колекција на API).
• Додадена е променливата $sent_body, која го содржи телото на одговорот на подбарање или барање од клиентскиот модул.
• Додадена е променливата $upstream_cache_key, која го содржи користениот клуч за кеширање.
• Во поштенскиот прокси-сервер Имплементирана е поддршка за методите за автентикација XOAUTH2 и OAUTHBEARER.
• Имплементирана е поддршка за градење со криптографската библиотека AWS-LC, развиена од Amazon.
• Поправени се проблемите со градење на NetBSD 10.0.
• Подобрено проксирање и правилно кеширање на барањата од GET и HEAD.
• Поправени се проблеми со HTTP/3 поврзани со деградација на протоколот за време на операцијата за повторно вчитување и пад по бинарно ажурирање; подобрено е насочувањето на QUIC пакетите помеѓу процесите со рафинирање на BPF кодот.
• Промените предложени во nginx 1.29.3 се пренесени од репозиториумот на проектот nginx, со исклучок на директивите add_header_inherit и add_trailer_inherit. Некои подобрувања од FreeNginx се пренесени.

Извор: opennet.ru