nginx 1.16.0 റിലീസ് ചെയ്യുക

ഒരു വർഷത്തെ വികസനത്തിന് ശേഷം പ്രതിനിധീകരിക്കുന്നത് ഉയർന്ന പ്രവർത്തനക്ഷമതയുള്ള HTTP സെർവറിന്റെയും മൾട്ടിപ്രോട്ടോകോൾ പ്രോക്സി സെർവറിന്റെയും പുതിയ സ്ഥിരതയുള്ള ശാഖ nginx 1.16.0, പ്രധാന ശാഖയിൽ 1.15.x ഉള്ളിൽ അടിഞ്ഞുകൂടിയ മാറ്റങ്ങൾ ഉൾക്കൊള്ളുന്നു. ഭാവിയിൽ, സ്ഥിരതയുള്ള ബ്രാഞ്ച് 1.16 ലെ എല്ലാ മാറ്റങ്ങളും ഗുരുതരമായ പിശകുകളും കേടുപാടുകളും ഇല്ലാതാക്കുന്നതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. nginx 1.17 ന്റെ പ്രധാന ശാഖ ഉടൻ രൂപീകരിക്കും, അതിനുള്ളിൽ പുതിയ സവിശേഷതകളുടെ വികസനം തുടരും. മൂന്നാം കക്ഷി മൊഡ്യൂളുകളുമായി അനുയോജ്യത ഉറപ്പാക്കാൻ ചുമതലയില്ലാത്ത സാധാരണ ഉപയോക്താക്കൾക്ക്, ശുപാർശചെയ്യുന്നു പ്രധാന ബ്രാഞ്ച് ഉപയോഗിക്കുക, അതിന്റെ അടിസ്ഥാനത്തിലാണ് വാണിജ്യ ഉൽപ്പന്നമായ Nginx Plus റിലീസുകൾ ഓരോ മൂന്ന് മാസത്തിലും രൂപപ്പെടുന്നത്.

1.15.x അപ്‌സ്ട്രീം ബ്രാഞ്ചിന്റെ വികസന സമയത്ത് ചേർത്ത ഏറ്റവും ശ്രദ്ധേയമായ മെച്ചപ്പെടുത്തലുകൾ:

• നിർദ്ദേശങ്ങളിൽ വേരിയബിളുകൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തുssl_certificate' ഒപ്പം 'ssl_certificate_key', സർട്ടിഫിക്കറ്റുകൾ ചലനാത്മകമായി ലോഡ് ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം;
• ഇന്റർമീഡിയറ്റ് ഫയലുകൾ ഉപയോഗിക്കാതെ തന്നെ വേരിയബിളുകളിൽ നിന്ന് SSL സർട്ടിഫിക്കറ്റുകളും രഹസ്യ കീകളും ലോഡ് ചെയ്യാനുള്ള കഴിവ് ചേർത്തു;
• ബ്ലോക്കിൽ "അപ്സ്ട്രീം"പുതിയ നിർദ്ദേശം നടപ്പിലാക്കി"ക്രമരഹിതം“, അതിന്റെ സഹായത്തോടെ നിങ്ങൾക്ക് കണക്ഷൻ ഫോർവേഡ് ചെയ്യുന്നതിനായി ഒരു സെർവറിന്റെ ക്രമരഹിതമായ തിരഞ്ഞെടുപ്പ് ഉപയോഗിച്ച് ലോഡ് ബാലൻസിങ് സംഘടിപ്പിക്കാം;
• മൊഡ്യൂളിൽ ngx_stream_ssl_preread വേരിയബിൾ നടപ്പിലാക്കി $ssl_preread_protocol,
  ക്ലയന്റ് പിന്തുണയ്ക്കുന്ന SSL/TLS പ്രോട്ടോക്കോളിന്റെ ഏറ്റവും ഉയർന്ന പതിപ്പ് ഇത് വ്യക്തമാക്കുന്നു. വേരിയബിൾ അനുവദിക്കുന്നു കോൺഫിഗറേഷനുകൾ സൃഷ്ടിക്കുക http, സ്ട്രീം മൊഡ്യൂളുകൾ ഉപയോഗിച്ച് ട്രാഫിക് പ്രോക്‌സി ചെയ്യുമ്പോൾ ഒരു നെറ്റ്‌വർക്ക് പോർട്ട് വഴി SSL ഉപയോഗിച്ചും അല്ലാതെയും വിവിധ പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കുന്നതിന്. ഉദാഹരണത്തിന്, ഒരു പോർട്ട് വഴി SSH, HTTPS എന്നിവ വഴി ആക്‌സസ് സംഘടിപ്പിക്കുന്നതിന്, പോർട്ട് 443 ഡിഫോൾട്ടായി SSH-ലേക്ക് കൈമാറാം, എന്നാൽ SSL പതിപ്പ് നിർവചിച്ചിട്ടുണ്ടെങ്കിൽ, HTTPS-ലേക്ക് ഫോർവേഡ് ചെയ്യാം.

• അപ്‌സ്ട്രീം മൊഡ്യൂളിലേക്ക് ഒരു പുതിയ വേരിയബിൾ ചേർത്തു "$upstream_bytes_sent", ഇത് ഗ്രൂപ്പ് സെർവറിലേക്ക് കൈമാറ്റം ചെയ്ത ബൈറ്റുകളുടെ എണ്ണം പ്രദർശിപ്പിക്കുന്നു;
• മൊഡ്യൂളിലേക്ക് സ്ട്രീം ഒരു സെഷനിൽ, ക്ലയന്റിൽ നിന്ന് നിരവധി ഇൻകമിംഗ് UDP ഡാറ്റാഗ്രാമുകൾ പ്രോസസ്സ് ചെയ്യാനുള്ള കഴിവ് ചേർത്തു;
• നിർദ്ദേശം "പ്രോക്സി_അഭ്യർത്ഥനകൾ", ക്ലയന്റിൽ നിന്ന് ലഭിച്ച ഡാറ്റാഗ്രാമുകളുടെ എണ്ണം വ്യക്തമാക്കുന്നു, ക്ലയന്റും നിലവിലുള്ള യുഡിപി സെഷനും തമ്മിലുള്ള ബൈൻഡിംഗ് നീക്കം ചെയ്യപ്പെടുമ്പോൾ. നിശ്ചിത എണ്ണം ഡാറ്റാഗ്രാമുകൾ ലഭിച്ച ശേഷം, അതേ ക്ലയന്റിൽനിന്ന് ലഭിച്ച അടുത്ത ഡാറ്റഗ്രാം ഒരു പുതിയ സെഷൻ ആരംഭിക്കുന്നു;
• കേൾക്കാനുള്ള നിർദ്ദേശത്തിന് ഇപ്പോൾ പോർട്ട് ശ്രേണികൾ വ്യക്തമാക്കാനുള്ള കഴിവുണ്ട്;
• നിർദ്ദേശം ചേർത്തു"ssl_early_data» മോഡ് പ്രവർത്തനക്ഷമമാക്കാൻ 0-RTT TLSv1.3 ഉപയോഗിക്കുമ്പോൾ, മുമ്പ് ചർച്ച ചെയ്ത TLS കണക്ഷൻ പാരാമീറ്ററുകൾ സംരക്ഷിക്കാനും മുമ്പ് സ്ഥാപിച്ച കണക്ഷൻ പുനരാരംഭിക്കുമ്പോൾ RTT-കളുടെ എണ്ണം 2 ആയി കുറയ്ക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു;
• ഔട്ട്‌ഗോയിംഗ് കണക്ഷനുകൾക്കായി Keepalive കോൺഫിഗർ ചെയ്യുന്നതിന് പുതിയ നിർദ്ദേശങ്ങൾ ചേർത്തിരിക്കുന്നു (സോക്കറ്റുകൾക്കായി SO_KEEPALIVE ഓപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കുകയോ പ്രവർത്തനരഹിതമാക്കുകയോ ചെയ്യുക):
  • «proxy_socket_keepalive" - പ്രോക്സിഡ് സെർവറിലേക്കുള്ള ഔട്ട്ഗോയിംഗ് കണക്ഷനുകൾക്കായി "TCP Keepalive" സ്വഭാവം ക്രമീകരിക്കുന്നു;
  • «fastcgi_socket_keepalive" - FastCGI സെർവറിലേക്കുള്ള ഔട്ട്‌ഗോയിംഗ് കണക്ഷനുകൾക്കായി "TCP Keepalive" സ്വഭാവം ക്രമീകരിക്കുന്നു;
  • «grpc_socket_keepalive" - gRPC സെർവറിലേക്കുള്ള ഔട്ട്‌ഗോയിംഗ് കണക്ഷനുകൾക്കായി "TCP Keepalive" സ്വഭാവം ക്രമീകരിക്കുന്നു;
  • «memcached_socket_keepalive" - memcached സെർവറിലേക്കുള്ള ഔട്ട്‌ഗോയിംഗ് കണക്ഷനുകൾക്കായി "TCP Keepalive" സ്വഭാവം ക്രമീകരിക്കുന്നു;
  • «scgi_socket_keepaliveSCGI സെർവറിലേക്കുള്ള ഔട്ട്‌ഗോയിംഗ് കണക്ഷനുകൾക്കായി "TCP Keepalive" സ്വഭാവം ക്രമീകരിക്കുന്നു;
  • «uwsgi_socket_keepalive" - uwsgi സെർവറിലേക്കുള്ള ഔട്ട്‌ഗോയിംഗ് കണക്ഷനുകൾക്കായി "TCP Keepalive" സ്വഭാവം ക്രമീകരിക്കുന്നു.
• നിർദ്ദേശത്തിൽ"limit_req" ഒരു പുതിയ പാരാമീറ്റർ "കാലതാമസം" ചേർത്തു, അത് അനാവശ്യമായ അഭ്യർത്ഥനകൾ വൈകുന്നതിന് ഒരു പരിധി നിശ്ചയിക്കുന്നു;
• Keepalive-ന് പരിധികൾ സജ്ജീകരിക്കുന്നതിനായി പുതിയ നിർദ്ദേശങ്ങൾ "keepalive_timeout", "keepalive_requests" എന്നിവ "അപ്‌സ്ട്രീം" ബ്ലോക്കിലേക്ക് ചേർത്തു;
• "ശ്രവിക്കുക" നിർദ്ദേശത്തിലെ "ssl" പാരാമീറ്റർ മാറ്റി പകരം "ssl" നിർദ്ദേശം ഒഴിവാക്കി. ക്രമീകരണങ്ങളിൽ "ssl" പാരാമീറ്റർ ഉപയോഗിച്ച് "ശ്രവിക്കുക" നിർദ്ദേശം ഉപയോഗിക്കുമ്പോൾ, നഷ്‌ടമായ SSL സർട്ടിഫിക്കറ്റുകൾ ഇപ്പോൾ കോൺഫിഗറേഷൻ ടെസ്റ്റിംഗ് ഘട്ടത്തിൽ കണ്ടെത്തി;
• reset_timedout_connection ഡയറക്‌ടീവ് ഉപയോഗിക്കുമ്പോൾ, ടൈംഔട്ട് കാലഹരണപ്പെടുമ്പോൾ 444 കോഡ് ഉപയോഗിച്ച് കണക്ഷനുകൾ ഇപ്പോൾ അടച്ചിരിക്കും;
• SSL പിശകുകൾ "http അഭ്യർത്ഥന", "https പ്രോക്സി അഭ്യർത്ഥന", "പിന്തുണയ്ക്കാത്ത പ്രോട്ടോക്കോൾ", "പതിപ്പ് വളരെ കുറവാണ്" എന്നിവ ഇപ്പോൾ "crit" എന്നതിനുപകരം "info" ലെവൽ ഉള്ള ലോഗിൽ പ്രദർശിപ്പിക്കും;
• Windows Vista ഉപയോഗിക്കുമ്പോൾ വിൻഡോസ് സിസ്റ്റങ്ങളിൽ വോട്ടെടുപ്പ് രീതിക്ക് പിന്തുണ ചേർത്തു;
• ഉപയോഗിക്കാനുള്ള സാധ്യത TLSv1.3 BoringSSL ലൈബ്രറി ഉപയോഗിച്ച് നിർമ്മിക്കുമ്പോൾ, OpenSSL മാത്രമല്ല.

അവലംബം: opennet.ru