HTTP/1.26.0 പിന്തുണയോടെ Nginx 3 പുറത്തിറക്കി

После года разработки опубликована новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.26.0, которая вобрала в себя изменения, накопленные в основной ветке 1.25.x. В дальнейшем все изменения в стабильной ветке 1.26 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.27, в которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus.

В соответствии с мартовским отчётом компании Netcraft под управлением nginx работает около 243 млн сайтов (год назад 289 млн). Nginx используется на 18.15% всех активных сайтов (год назад 18.94%, два года назад 20.08%), что соответствует второму месту по популярности в данной категории (доля Apache соответствует 20.09% (год назад 20.52, два года назад 22.58%), Cloudflare — 14.12% (11.32%, 10.42%), Google — 10.41% (9.89%, 8.89%). При этом при рассмотрении всех сайтов nginx сохраняет лидерство и занимает 22.31% рынка (год назад 25.94%, два года назад — 31.13%), в то время как доля Apache соответствует 20.17% (20.58, 23.08%), Cloudflare — 11.24% (10.17, 5.49%), OpenResty (платформа на базе nginx и LuaJIT) — 7.93% (7.94%, 8.01%).

Среди миллиона самых посещаемых сайтов в мире доля nginx составляет 20.63% (год назад 21.37%, два года назад 21.79%), Cloudflare — 22.59% (год назад 21.62%), Apache httpd — 20.09% (21.18%). По данным W3Techs nginx используется на 34.3% сайтов из миллиона самых посещаемых, в апреля прошлого года этот показатель составлял 34.5%, позапрошлого — 33.1%. Доля Apache за год снизилась с 32.2% до %30.1, а доля Microsoft IIS снизилась с 5.6% до 4.8%. Доля Node.js увеличилась с 2.4% до 3.2%, а доля LiteSpeed с 11.8% до 12.9%.

1.25.x അപ്‌സ്ട്രീം ബ്രാഞ്ചിന്റെ വികസന സമയത്ത് ചേർത്ത ഏറ്റവും ശ്രദ്ധേയമായ മെച്ചപ്പെടുത്തലുകൾ:

• Добавлен модуль ngx_http_v3 с экспериментальной поддержкой протокола HTTP/3. Для сборки модуля предусмотрена опция «—with-http_v3_module». HTTP/3 определяет использование протокола QUIC (Quick UDP Internet Connections) в качестве транспорта для HTTP/2. QUIC представляет собой надстройку над протоколом UDP, поддерживающую мультиплексирование нескольких соединений и обеспечивающую методы шифрования, эквивалентные TLS/SSL. Протокол был создан в 2013 году компанией Google в качестве альтернативы связке TCP+TLS для Web, решающей проблемы с большим временем установки и согласования соединений в TCP и устраняющей задержки при потере пакетов в процессе передачи данных.
• സെർവറുകളുമായി ബന്ധപ്പെട്ട് HTTP/2 പ്രോട്ടോക്കോൾ തിരഞ്ഞെടുത്ത് പ്രവർത്തനക്ഷമമാക്കുന്നതിന് ഒരു പ്രത്യേക "http2" നിർദ്ദേശം ചേർത്തിട്ടുണ്ട് (പ്രത്യേക "സെർവർ" ബ്ലോക്കുകളിൽ ഉപയോഗിക്കാം). "ശ്രവിക്കുക" നിർദ്ദേശത്തിലെ "http2" പാരാമീറ്റർ അവസാനിപ്പിച്ചു.
• Усилена защита от аномальной активности клиентов HTTP/2, и, в частности, от DoS-атак класса «Rapid Reset», в которых создаётся большое число сразу сбрасываемых потоков в рамках одного соединения HTTP/2. В конфигурации по умолчанию подобные атаки упираются в лимит на число запросов на соединение «keepalive_requests» (после каждых 1000 запросов соединение будет сбрасываться) и в ограничения «limit_req». Для более раннего реагирования на флуд запросами через большое число потоков добавлено дополнительное ограничение, не позволяющие создавать по умолчанию более 256 (2 * max_concurrent_streams) новых потоков на каждый цикл обработки событий. Новое ограничение даёт возможность начать блокировать запросы до достижения общего лимита на число одновременных потоков, например, когда потоки обрабатываются асинхронно или сбрасываются.
• വെർച്വൽ സെർവറുകൾക്കുള്ള പിന്തുണ സ്ട്രീം മൊഡ്യൂളിലേക്ക് ചേർത്തു, സെർവർ_നെയിം ഡയറക്‌ടീവ് ഉപയോഗിച്ച് “സെർവർ { ... }” ബ്ലോക്കിൽ ഇതിൻ്റെ കോൺഫിഗറേഷൻ നിർവചിച്ചിരിക്കുന്നു. സെർവർ {server_name ~^(www\.)?(.+)$; proxy_pass www.$2:12345; }
• http, സ്ട്രീം, മെയിൽ തുടങ്ങിയ മൊഡ്യൂളുകളുമായി ബന്ധപ്പെട്ട ഏത് ലിസണിംഗ് സോക്കറ്റിലേക്കും സ്വീകരിച്ച കണക്ഷനുകൾ നേരിട്ട് കൈമാറാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഒരു പുതിയ മൊഡ്യൂൾ ngx_stream_pass_module ചേർത്തു. സ്ട്രീം {സെർവർ {ശ്രവിക്കുക 12345 എസ്എസ്എൽ; ssl_certificate domain.crt; ssl_certificate_key domain.key; പാസ് 127.0.0.1:8000; } }
• സ്‌ട്രീം മൊഡ്യൂളിൻ്റെ ലിസണിംഗ് ഡയറക്‌ടീവ് “ഡിഫെർഡ്” (ഡിഫെർഡ് സ്‌ക്വീപ്‌റ്റ് പ്രാപ്‌തമാക്കുന്നു), “അക്‌സെപ്റ്റ്_ഫിൽറ്റർ” (അക്‌സെപ്റ്റ് ഫംഗ്‌ഷനെ വിളിക്കുന്നതിന് മുമ്പ് ഇൻകമിംഗ് കണക്ഷൻ ഫിൽട്ടർ പ്രയോഗിച്ചു), “സെറ്റ്‌ഫിബ്” (റൂട്ടിംഗ് ടേബിൾ സജ്ജീകരിക്കൽ) പാരാമീറ്ററുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കുന്നു.
• ചില ആർക്കിടെക്ചറുകൾക്ക്, CPU കാഷെയ്ക്കും മെമ്മറിയ്ക്കും ഇടയിൽ ഡാറ്റ കൈമാറാൻ ഉപയോഗിക്കുന്ന ബ്ലോക്ക് വലുപ്പം (കാഷെ ലൈൻ) നിർണ്ണയിക്കുന്നതിനുള്ള പിന്തുണ നടപ്പിലാക്കിയിട്ടുണ്ട്.
• HTTP/2 കണക്ഷനുകൾ സ്വയമേവ കണ്ടെത്തുമ്പോൾ ഉപയോഗിക്കുന്ന ബഫറുകളുടെ മെച്ചപ്പെട്ട മാനേജ്മെന്റ്.
• ധാരാളം "ലൊക്കേഷൻ" നിർദ്ദേശങ്ങളുള്ള കോൺഫിഗറേഷനുകൾ സമാരംഭിക്കുന്നതിന്റെ പ്രകടനം മെച്ചപ്പെടുത്തിയിരിക്കുന്നു.
• HTTP/2-ലെ സെർവർ പുഷ് സാങ്കേതികവിദ്യയ്ക്കുള്ള പിന്തുണ നീക്കംചെയ്‌തു.
• മുമ്പ് ഒഴിവാക്കിയ "ssl" നിർദ്ദേശം നിർത്തലാക്കി.

Стабильный выпуск проекта FreeNginx 1.26.0, развивающего форк Nginx, был опубликован две недели назад. Разработку форка ведёт Максим Дунин, один из ключевых разработчиков Nginx. FreeNginx позиционируется как некоммерческий проект, обеспечивающий разработку кодовой базы Nginx без корпоративного вмешательства.

അവലംബം: opennet.ru