{"id":99975,"date":"2021-04-20T22:22:35","date_gmt":"2021-04-20T20:22:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-nginx-1-20-0"},"modified":"2021-04-20T22:22:35","modified_gmt":"2021-04-20T20:22:35","slug":"reliz-nginx-1-20-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/reliz-nginx-1-20-0","title":{"rendered":"Lan\u00e7amento do nginx 1.20.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s um ano de desenvolvimento, \u00e9 apresentada uma nova vers\u00e3o est\u00e1vel do servidor HTTP de alto desempenho e proxy m\u00faltiplo nginx 1.20.0, que re\u00fane as altera\u00e7\u00f5es acumuladas na vers\u00e3o principal 1.19.x. No futuro, todas as altera\u00e7\u00f5es na vers\u00e3o est\u00e1vel 1.20 estar\u00e3o relacionadas \u00e0 corre\u00e7\u00e3o de erros cr\u00edticos e vulnerabilidades. Em breve, ser\u00e1 formada a vers\u00e3o principal do nginx 1.21, onde o desenvolvimento de novos recursos continuar\u00e1. Para usu\u00e1rios comuns, que n\u00e3o t\u00eam a tarefa de garantir compatibilidade com m\u00f3dulos de terceiros, recomenda-se usar a vers\u00e3o principal, a partir da qual as libera\u00e7\u00f5es do produto comercial Nginx Plus s\u00e3o feitas a cada tr\u00eas meses. <\/p>\n
De acordo com o relat\u00f3rio de mar\u00e7o da Netcraft, o nginx \u00e9 utilizado em 20,15% de todos os sites ativos (em compara\u00e7\u00e3o com 19,56% no ano passado e 20,73% h\u00e1 dois anos), ocupando a segunda posi\u00e7\u00e3o em popularidade nessa categoria (a participa\u00e7\u00e3o do Apache \u00e9 de 25,38% (no ano passado era 27,64%), Google \u2014 10,09%, Cloudflare \u2014 8,51%. Ao considerar todos os sites, o nginx mant\u00e9m a lideran\u00e7a com 35,34% do mercado (um ano atr\u00e1s era 36,91%, dois anos atr\u00e1s \u2014 27,52%), enquanto a participa\u00e7\u00e3o do Apache \u00e9 de 25,98%, OpenResty (plataforma baseada em nginx e LuaJIT) \u2014 6,55%, Microsoft IIS \u2014 5,96%. <\/p>\n
Entre um milh\u00e3o dos sites mais acessados do mundo, a participa\u00e7\u00e3o do nginx \u00e9 de 25,55% (no ano passado, 25,54%, e h\u00e1 dois anos, 26,22%). Atualmente, cerca de 419 milh\u00f5es de sites est\u00e3o sob gest\u00e3o do nginx (um ano atr\u00e1s eram 459 milh\u00f5es). Segundo dados do W3Techs, o nginx \u00e9 utilizado em 33,7% dos sites entre os mil mais acessados; em abril do ano passado, essa porcentagem era de 31,9%, e no ano anterior \u2014 41,8% (a queda \u00e9 explicada pela contagem separada do servidor HTTP Cloudflare). A participa\u00e7\u00e3o do Apache caiu de 39,5% para 34% no \u00faltimo ano, enquanto a do Microsoft IIS diminuiu de 8,3% para 7%. A participa\u00e7\u00e3o do LiteSpeed aumentou de 6,3% para 8,4%, e a do Node.js de 0,8% para 1,2%. Na R\u00fassia, o nginx \u00e9 utilizado em 79,1% dos sites mais acessados (um ano atr\u00e1s era 78,9%). <\/p>\n
As melhorias mais not\u00e1veis adicionadas durante a forma\u00e7\u00e3o da vers\u00e3o principal 1.19.x: <\/p>\n
\n
Foi adicionada a capacidade de verifica\u00e7\u00e3o de certificados de cliente com o uso de servi\u00e7os externos baseados no protocolo OCSP (Online Certificate Status Protocol). Para habilitar a verifica\u00e7\u00e3o, foi proposta a diretiva ssl_ocsp, para configurar o tamanho do cache \u2014 ssl_ocsp_cache, e para redefinir a URL do manipulador OCSP indicada no certificado \u2014 ssl_ocsp_responder.\n
Inclui o m\u00f3dulo ngx_stream_set_module, que permite atribuir um valor \u00e0 vari\u00e1vel server { listen 12345; set $true 1; } <\/li>\n
Foi adicionada a diretiva proxy_cookie_flags para definir flags para Cookies em conex\u00f5es proxy. Por exemplo, para adicionar \u00e0 Cookie 'one' a flag 'httponly', e para todas as outras Cookies as flags 'nosecure' e 'samesite=strict', pode-se usar a seguinte constru\u00e7\u00e3o: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Uma diretiva semelhante, userid_flags, para adicionar bandeiras a cookies tamb\u00e9m foi implementada para o m\u00f3dulo ngx_http_userid. <\/p>\n
Foram adicionadas as diretivas 'ssl_conf_command', 'proxy_ssl_conf_command', 'grpc_ssl_conf_command' e 'uwsgi_ssl_conf_command', por meio das quais \u00e9 poss\u00edvel definir par\u00e2metros personalizados para a configura\u00e7\u00e3o do OpenSSL. Por exemplo, para priorizar os cifrados ChaCha e definir configura\u00e7\u00f5es avan\u00e7adas para cifrados TLSv1.3, pode-se especificar ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n