nginx 1.16.0 ਰੀਲੀਜ਼

ਵਿਕਾਸ ਦੇ ਇੱਕ ਸਾਲ ਬਾਅਦ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਉੱਚ-ਪ੍ਰਦਰਸ਼ਨ HTTP ਸਰਵਰ ਅਤੇ ਮਲਟੀਪ੍ਰੋਟੋਕੋਲ ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਦੀ ਨਵੀਂ ਸਥਿਰ ਸ਼ਾਖਾ nginx 1.16.0, ਜਿਸ ਨੇ ਮੁੱਖ ਸ਼ਾਖਾ 1.15.x ਦੇ ਅੰਦਰ ਇਕੱਠੀਆਂ ਹੋਈਆਂ ਤਬਦੀਲੀਆਂ ਨੂੰ ਜਜ਼ਬ ਕਰ ਲਿਆ। ਭਵਿੱਖ ਵਿੱਚ, ਸਥਿਰ ਸ਼ਾਖਾ 1.16 ਵਿੱਚ ਸਾਰੀਆਂ ਤਬਦੀਲੀਆਂ ਗੰਭੀਰ ਗਲਤੀਆਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਖਾਤਮੇ ਨਾਲ ਸਬੰਧਤ ਹੋਣਗੀਆਂ। nginx 1.17 ਦੀ ਮੁੱਖ ਸ਼ਾਖਾ ਜਲਦੀ ਹੀ ਬਣਾਈ ਜਾਵੇਗੀ, ਜਿਸ ਦੇ ਅੰਦਰ ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਵਿਕਾਸ ਜਾਰੀ ਰਹੇਗਾ। ਆਮ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਤੀਜੀ-ਧਿਰ ਦੇ ਮੋਡੀਊਲ ਨਾਲ ਅਨੁਕੂਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦਾ ਕੰਮ ਨਹੀਂ ਹੈ, ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਮੁੱਖ ਸ਼ਾਖਾ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਜਿਸ ਦੇ ਆਧਾਰ 'ਤੇ ਵਪਾਰਕ ਉਤਪਾਦ Nginx Plus ਦੇ ਰੀਲੀਜ਼ ਹਰ ਤਿੰਨ ਮਹੀਨਿਆਂ ਵਿੱਚ ਬਣਦੇ ਹਨ।

1.15.x ਅਪਸਟ੍ਰੀਮ ਸ਼ਾਖਾ ਦੇ ਵਿਕਾਸ ਦੌਰਾਨ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਸੁਧਾਰ:

• ' ਨਿਰਦੇਸ਼ਾਂ ਵਿੱਚ ਵੇਰੀਏਬਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈssl_ਸਰਟੀਫਿਕੇਟ'и'ssl_certificate_key', ਜਿਸ ਦੀ ਵਰਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਲੋਡ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ;
• ਇੰਟਰਮੀਡੀਏਟ ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਵੇਰੀਏਬਲ ਤੋਂ SSL ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਗੁਪਤ ਕੁੰਜੀਆਂ ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ;
• ਬਲਾਕ ਵਿੱਚ "ਅੱਪਸਟਰੀਮ» ਨਵਾਂ ਨਿਰਦੇਸ਼ ਲਾਗੂਬੇਤਰਤੀਬੇ", ਜਿਸ ਦੀ ਮਦਦ ਨਾਲ ਤੁਸੀਂ ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਸਰਵਰ ਦੀ ਬੇਤਰਤੀਬ ਚੋਣ ਨਾਲ ਲੋਡ ਸੰਤੁਲਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰ ਸਕਦੇ ਹੋ;
• ਮੋਡੀਊਲ ਵਿੱਚ ngx_stream_ssl_preread ਵੇਰੀਏਬਲ ਲਾਗੂ ਕੀਤਾ $ssl_preread_protocol,
  ਜੋ ਕਿ SSL/TLS ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸਭ ਤੋਂ ਉੱਚੇ ਸੰਸਕਰਣ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜਿਸਦਾ ਕਲਾਇੰਟ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਵੇਰੀਏਬਲ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਸੰਰਚਨਾ ਬਣਾਓ HTTP ਅਤੇ ਸਟ੍ਰੀਮ ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰੌਕਸੀ ਕਰਨ ਵੇਲੇ ਇੱਕ ਨੈੱਟਵਰਕ ਪੋਰਟ ਰਾਹੀਂ SSL ਦੇ ​​ਨਾਲ ਅਤੇ ਬਿਨਾਂ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਪਹੁੰਚ ਲਈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਪੋਰਟ ਰਾਹੀਂ SSH ਅਤੇ HTTPS ਦੁਆਰਾ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਪੋਰਟ 443 ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ SSH ਨੂੰ ਅੱਗੇ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਜੇਕਰ SSL ਸੰਸਕਰਣ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ HTTPS ਨੂੰ ਅੱਗੇ ਭੇਜੋ।

• ਅੱਪਸਟਰੀਮ ਮੋਡੀਊਲ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਵੇਰੀਏਬਲ ਜੋੜਿਆ ਗਿਆ ਹੈ।$upstream_bytes_sent", ਜੋ ਕਿ ਗਰੁੱਪ ਸਰਵਰ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਗਏ ਬਾਈਟਾਂ ਦੀ ਸੰਖਿਆ ਦਿਖਾਉਂਦਾ ਹੈ;
• ਮੋਡੀਊਲ ਕਰਨ ਲਈ ਸਟਰੀਮ ਇੱਕ ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ, ਕਲਾਇੰਟ ਤੋਂ ਕਈ ਆਉਣ ਵਾਲੇ UDP ਡੇਟਾਗ੍ਰਾਮਾਂ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• ਨਿਰਦੇਸ਼"proxy_requests", ਕਲਾਇੰਟ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾਗ੍ਰਾਮਾਂ ਦੀ ਸੰਖਿਆ ਦਰਸਾਉਂਦਾ ਹੈ, ਜਿਸ 'ਤੇ ਪਹੁੰਚਣ 'ਤੇ ਕਲਾਇੰਟ ਅਤੇ ਮੌਜੂਦਾ UDP ਸੈਸ਼ਨ ਵਿਚਕਾਰ ਬਾਈਡਿੰਗ ਹਟਾ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ। ਡੇਟਾਗ੍ਰਾਮ ਦੀ ਨਿਸ਼ਚਿਤ ਸੰਖਿਆ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਸੇ ਕਲਾਇੰਟ ਤੋਂ ਪ੍ਰਾਪਤ ਅਗਲਾ ਡੇਟਾਗ੍ਰਾਮ ਇੱਕ ਨਵਾਂ ਸੈਸ਼ਨ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ;
• ਸੁਣਨ ਦੇ ਨਿਰਦੇਸ਼ ਵਿੱਚ ਹੁਣ ਪੋਰਟ ਰੇਂਜ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ;
• ਨਿਰਦੇਸ਼ ਜੋੜਿਆ ਗਿਆ "ssl_early_data» ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਲਈ 0-RTT TLSv1.3 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਜੋ ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਕਨੈਕਸ਼ਨ ਨੂੰ ਮੁੜ ਸ਼ੁਰੂ ਕਰਨ ਵੇਲੇ ਪਹਿਲਾਂ ਗੱਲਬਾਤ ਕੀਤੇ TLS ਕੁਨੈਕਸ਼ਨ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਅਤੇ RTTs ਦੀ ਸੰਖਿਆ ਨੂੰ 2 ਤੱਕ ਘਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
• ਆਊਟਗੋਇੰਗ ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ Keepalive ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਨਵੇਂ ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ (ਸਾਕਟਾਂ ਲਈ SO_KEEPALIVE ਵਿਕਲਪ ਨੂੰ ਸਮਰੱਥ ਜਾਂ ਅਯੋਗ ਕਰਨਾ):
  • «proxy_socket_keepalive" - ਪ੍ਰੌਕਸੀਡ ਸਰਵਰ ਨਾਲ ਆਊਟਗੋਇੰਗ ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ "TCP Keepalive" ਵਿਵਹਾਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਦਾ ਹੈ;
  • «fastcgi_socket_keepalive" - FastCGI ਸਰਵਰ ਨਾਲ ਆਊਟਗੋਇੰਗ ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ "TCP Keepalive" ਵਿਵਹਾਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਦਾ ਹੈ;
  • «grpc_socket_keepalive" - gRPC ਸਰਵਰ ਨਾਲ ਆਊਟਗੋਇੰਗ ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ "TCP Keepalive" ਵਿਵਹਾਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਦਾ ਹੈ;
  • «memcached_socket_keepalive" - memcached ਸਰਵਰ ਨਾਲ ਆਊਟਗੋਇੰਗ ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ "TCP Keepalive" ਵਿਵਹਾਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਦਾ ਹੈ;
  • «scgi_socket_keepalive" - SCGI ਸਰਵਰ ਨਾਲ ਆਊਟਗੋਇੰਗ ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ "TCP Keepalive" ਵਿਵਹਾਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਦਾ ਹੈ;
  • «uwsgi_socket_keepalive" - uwsgi ਸਰਵਰ ਨਾਲ ਆਊਟਗੋਇੰਗ ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ "TCP Keepalive" ਵਿਵਹਾਰ ਨੂੰ ਸੰਰਚਿਤ ਕਰਦਾ ਹੈ।
• ਨਿਰਦੇਸ਼ ਵਿੱਚ "limit_req" ਇੱਕ ਨਵਾਂ ਪੈਰਾਮੀਟਰ "ਦੇਰੀ" ਜੋੜਿਆ, ਜੋ ਇੱਕ ਸੀਮਾ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਜਿਸ ਤੋਂ ਬਾਅਦ ਬੇਲੋੜੀਆਂ ਬੇਨਤੀਆਂ ਵਿੱਚ ਦੇਰੀ ਹੁੰਦੀ ਹੈ;
• ਨਵੇਂ ਨਿਰਦੇਸ਼ “keepalive_timeout” ਅਤੇ “keepalive_requests” ਨੂੰ Keepalive ਲਈ ਸੀਮਾਵਾਂ ਸੈੱਟ ਕਰਨ ਲਈ “ਅੱਪਸਟ੍ਰੀਮ” ਬਲਾਕ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ;
• "ssl" ਡਾਇਰੈਕਟਿਵ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ, "ਸੁਣੋ" ਡਾਇਰੈਕਟਿਵ ਵਿੱਚ "ssl" ਪੈਰਾਮੀਟਰ ਨਾਲ ਬਦਲਿਆ ਗਿਆ ਹੈ। ਸੈਟਿੰਗਾਂ ਵਿੱਚ "ssl" ਪੈਰਾਮੀਟਰ ਦੇ ਨਾਲ "ਸੁਣੋ" ਨਿਰਦੇਸ਼ਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਗੁੰਮ SSL ਸਰਟੀਫਿਕੇਟ ਹੁਣ ਕੌਂਫਿਗਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਪੜਾਅ 'ਤੇ ਖੋਜੇ ਜਾਂਦੇ ਹਨ;
• reset_timedout_connection ਡਾਇਰੈਕਟਿਵ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਸਮਾਂ ਸਮਾਪਤ ਹੋਣ 'ਤੇ ਕੁਨੈਕਸ਼ਨ ਹੁਣ 444 ਕੋਡ ਨਾਲ ਬੰਦ ਹੋ ਜਾਂਦੇ ਹਨ;
• SSL ਗਲਤੀਆਂ "http ਬੇਨਤੀ", "https ਪ੍ਰੌਕਸੀ ਬੇਨਤੀ", "ਅਸਮਰਥਿਤ ਪ੍ਰੋਟੋਕੋਲ" ਅਤੇ "ਵਰਜਨ ਬਹੁਤ ਘੱਟ" ਹੁਣ "ਕ੍ਰਿਟ" ਦੀ ਬਜਾਏ "ਜਾਣਕਾਰੀ" ਪੱਧਰ ਦੇ ਨਾਲ ਲੌਗ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੇ ਹਨ;
• ਵਿੰਡੋਜ਼ ਵਿਸਟਾ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਵਰਤਦੇ ਸਮੇਂ ਵਿੰਡੋਜ਼ ਸਿਸਟਮਾਂ ਉੱਤੇ ਪੋਲ ਵਿਧੀ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ;
• ਵਰਤਣ ਦੀ ਸੰਭਾਵਨਾ TLSv1.3 ਜਦੋਂ BoringSSL ਲਾਇਬ੍ਰੇਰੀ ਨਾਲ ਬਣਾਉਂਦੇ ਹੋ, ਨਾ ਕਿ ਸਿਰਫ਼ OpenSSL।

ਸਰੋਤ: opennet.ru