Po roku prac nad now\u0105 stabiln\u0105 ga\u0142\u0119zi\u0105 wysokowydajnego serwera HTTP oraz wieloprotoko\u0142owego serwera proxy nginx 1.20.0, kt\u00f3ra wprowadza zmiany skumulowane w g\u0142\u00f3wnej ga\u0142\u0119zi 1.19.x. W przysz\u0142o\u015bci wszystkie zmiany w stabilnej ga\u0142\u0119zi 1.20 b\u0119d\u0105 dotyczy\u0142y eliminacji powa\u017cnych b\u0142\u0119d\u00f3w i luk w zabezpieczeniach. Wkr\u00f3tce zostanie utworzona g\u0142\u00f3wna ga\u0142\u0105\u017a nginx 1.21, w ramach kt\u00f3rej kontynuowane b\u0119d\u0105 prace nad nowymi mo\u017cliwo\u015bciami. Zwyk\u0142ym u\u017cytkownikom, kt\u00f3rzy nie musz\u0105 zapewnia\u0107 zgodno\u015bci z zewn\u0119trznymi modu\u0142ami, zaleca si\u0119 korzystanie z g\u0142\u00f3wnej ga\u0142\u0119zi, na podstawie kt\u00f3rej co trzy miesi\u0105ce b\u0119d\u0105 wydawane komercyjne wersje produktu Nginx Plus. <\/p>\n
Zgodnie z marzec raportem firmy Netcraft, nginx jest u\u017cywany na 20.15% wszystkich aktywnych stron internetowych (rok temu 19.56%, dwa lata temu 20.73%), co odpowiada drugiemu miejscu pod wzgl\u0119dem popularno\u015bci w tej kategorii (udzia\u0142 Apache wynosi 25.38% (rok temu 27.64%), Google \u2014 10.09%, Cloudflare \u2014 8.51%. Przy tym, bior\u0105c pod uwag\u0119 wszystkie strony, nginx zachowuje pierwsze miejsce zajmuj\u0105c 35.34% rynku (rok temu 36.91%, dwa lata temu \u2014 27.52%), podczas gdy udzia\u0142 Apache wynosi 25.98%, OpenResty (platforma oparta na nginx i LuaJIT) \u2014 6.55%, Microsoft IIS \u2014 5.96%. <\/p>\n
W\u015br\u00f3d miliona najcz\u0119\u015bciej odwiedzanych stron na \u015bwiecie nginx ma udzia\u0142 25.55% (rok temu 25.54%, dwa lata temu 26.22%). Obecnie pod kontrol\u0105 nginx dzia\u0142a oko\u0142o 419 milion\u00f3w stron (rok temu 459 milion\u00f3w). Z danych W3Techs wynika, \u017ce nginx jest u\u017cywany na 33.7% stron w\u015br\u00f3d miliona najcz\u0119\u015bciej odwiedzanych, w kwietniu ubieg\u0142ego roku ten wska\u017anik wynosi\u0142 31.9%, a dwa lata temu \u2014 41.8% (spadek wyja\u015bniany jest przej\u015bciem do osobnego liczenia serwera http Cloudflare). Udzia\u0142 Apache spad\u0142 z 39.5% do 34%, a udzia\u0142 Microsoft IIS z 8.3% do 7%. Udzia\u0142 LiteSpeed wzr\u00f3s\u0142 z 6.3% do 8.4%, a Node.js z 0.8% do 1.2%. W Rosji nginx jest u\u017cywany na 79.1% najbardziej odwiedzanych stron (rok temu \u2014 78.9%). <\/p>\n
Najbardziej zauwa\u017calne ulepszenia dodane podczas formowania g\u0142\u00f3wnej ga\u0142\u0119zi 1.19.x: <\/p>\n
\n
Dodano mo\u017cliwo\u015b\u0107 weryfikacji certyfikat\u00f3w klient\u00f3w z zaanga\u017cowaniem zewn\u0119trznych us\u0142ug opartych na protokole OCSP (Online Certificate Status Protocol). Aby w\u0142\u0105czy\u0107 weryfikacj\u0119, zaproponowano dyrektyw\u0119 ssl_ocsp, do skonfigurowania rozmiaru pami\u0119ci podr\u0119cznej \u2014 ssl_ocsp_cache, do nadpisania adresu URL OCSP-odbiorcy okre\u015blonego w certyfikacie \u2014 ssl_ocsp_responder.\n
Modu\u0142 ngx_stream_set_module zosta\u0142 do\u0142\u0105czony, co pozwala przypisa\u0107 warto\u015b\u0107 zmiennej server { listen 12345; set $true 1; } <\/li>\n
Dodano dyrektyw\u0119 proxy_cookie_flags, aby okre\u015bli\u0107 flagi dla ciasteczek w po\u0142\u0105czeniach proxy. Na przyk\u0142ad, aby doda\u0107 do ciasteczka «one» flag\u0119 «httponly», a dla wszystkich innych ciasteczek flagi «nosecure» i «samesite=strict», mo\u017cna u\u017cy\u0107 konstrukcji: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Podobna dyrektywa userid_flags do dodawania flag do ciasteczek zosta\u0142a r\u00f3wnie\u017c wprowadzona dla modu\u0142u ngx_http_userid. <\/p>\n
Dodano dyrektywy «ssl_conf_command», «proxy_ssl_conf_command», «grpc_ssl_conf_command» i «uwsgi_ssl_conf_command», za pomoc\u0105 kt\u00f3rych mo\u017cna ustawi\u0107 dowolne parametry konfiguracyjne OpenSSL. Na przyk\u0142ad, aby nada\u0107 pierwsze\u0144stwo szyfrowaniu ChaCha i rozszerzonej konfiguracji szyfrowania TLSv1.3, mo\u017cna wskaza\u0107 ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n