{"id":115269,"date":"2024-04-24T02:30:06","date_gmt":"2024-04-24T00:30:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-26-0-s-podderzhkoj-http-3"},"modified":"2024-04-24T02:30:06","modified_gmt":"2024-04-24T00:30:06","slug":"vypusk-nginx-1-26-0-s-podderzhkoj-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/vypusk-nginx-1-26-0-s-podderzhkoj-http-3","title":{"rendered":"Lansarea nginx 1.26.0 cu suport pentru HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dup\u0103 un an de dezvoltare, a fost publicat\u0103 o nou\u0103 ramur\u0103 stabil\u0103 a serverului HTTP de \u00eenalt\u0103 performan\u021b\u0103 \u0219i a serverului proxy multi-protocol nginx 1.26.0, care a acumulat modific\u0103rile din ramura principal\u0103 1.25.x. \u00cen continuare, toate modific\u0103rile din ramura stabil\u0103 1.26 vor fi legate de corectarea erorilor grave \u0219i a vulnerabilit\u0103\u021bilor. \u00cen cur\u00e2nd va fi format\u0103 ramura principal\u0103 nginx 1.27, \u00een care va continua dezvoltarea de noi func\u021bionalit\u0103\u021bi. Utilizatorilor obi\u0219nui\u021bi, care nu au sarcina de a asigura compatibilitatea cu modulele externe, li se recomand\u0103 s\u0103 foloseasc\u0103 ramura principal\u0103, pe baza c\u0103reia, o dat\u0103 la trei luni, se formeaz\u0103 versiuni ale produsului comercial Nginx Plus. <\/p>\n
Conform raportului din martie al companiei Netcraft, aproximativ 243 de milioane de site-uri sunt gestionate de nginx (cu un an \u00een urm\u0103 289 milioane). Nginx este utilizat pe 18,15% din toate site-urile active (cu un an \u00een urm\u0103 18,94%, acum doi ani 20,08%), ceea ce \u00eei asigur\u0103 locul al doilea \u00een aceast\u0103 categorie (cota Apache este de 20,09% (cu un an \u00een urm\u0103 20,52%, acum doi ani 22,58%), Cloudflare \u2014 14,12% (11,32%, 10,42%), Google \u2014 10,41% (9,89%, 8,89%). Totodat\u0103, la analiza tuturor site-urilor, nginx \u00ee\u0219i men\u021bine conducerea \u0219i de\u021bine 22,31% din pia\u021b\u0103 (cu un an \u00een urm\u0103 25,94%, acum doi ani \u2014 31,13%), \u00een timp ce cota Apache este de 20,17% (20,58, 23,08%), Cloudflare \u2014 11,24% (10,17, 5,49%), OpenResty (platform\u0103 bazat\u0103 pe nginx \u0219i LuaJIT) \u2014 7,93% (7,94%, 8,01%). <\/p>\n
Printre cele mai vizitate milioane de site-uri din lume, cota nginx este de 20,63% (acum un an 21,37%, acum doi ani 21,79%), Cloudflare \u2014 22,59% (acum un an 21,62%), Apache httpd \u2014 20,09% (21,18%). Conform datelor W3Techs, nginx este folosit pe 34,3% din site-urile cele mai vizitate, \u00een aprilie anul trecut acest procent era de 34,5%, acum doi ani \u2014 33,1%. Cota Apache a sc\u0103zut \u00een decursul anului de la 32,2% la 30,1%, iar cota Microsoft IIS a sc\u0103zut de la 5,6% la 4,8%. Cota Node.js a crescut de la 2,4% la 3,2%, iar cota LiteSpeed de la 11,8% la 12,9%. <\/p>\n
Cele mai notabile \u00eembun\u0103t\u0103\u021biri ad\u0103ugate \u00een procesul de formare a ramurii principale 1.25.x: <\/p>\n
\n
A fost ad\u0103ugat modulul ngx_http_v3 cu suport experimental pentru protocolul HTTP\/3. Pentru a construi modulul, este prev\u0103zut\u0103 op\u021biunea \u00ab\u2014with-http_v3_module\u00bb. HTTP\/3 define\u0219te utilizarea protocolului QUIC (Quick UDP Internet Connections) ca transport pentru HTTP\/2. QUIC reprezint\u0103 un overlay peste protocolul UDP, care suport\u0103 multiplexarea mai multor conexiuni \u0219i ofer\u0103 metode de criptare echivalente TLS\/SSL. Protocolul a fost creat \u00een 2013 de Google ca alternativ\u0103 la combina\u021bia TCP+TLS pentru Web, solu\u021bion\u00e2nd problemele cu timpii mari de stabilire \u0219i negociere a conexiunilor \u00een TCP \u0219i elimin\u00e2nd \u00eent\u00e2rzierile cauzate de pierderea pachetelor \u00een procesul de transmitere a datelor.\n
A fost ad\u0103ugat\u0103 o directiv\u0103 separat\u0103 \u201ehttp2\u201d pentru activarea selectiv\u0103 a protocolului HTTP\/2 \u00een leg\u0103tur\u0103 cu serverele (poate fi utilizat\u0103 \u00een blocuri separate \u201eserver\u201d). Parametrul \u201ehttp2\u201d din directiva \u201elisten\u201d a fost declarat \u00eenvechit.\n
Protec\u021bie sporit\u0103 \u00eempotriva activit\u0103\u021bilor anormale ale clien\u021bilor HTTP\/2, \u00een special \u00eempotriva atacurilor DoS de tip \u201eRapid Reset\u201d, \u00een care se creeaz\u0103 un num\u0103r mare de fluxuri resetate simultan \u00een cadrul unei singure conexiuni HTTP\/2. \u00cen configura\u021bia implicit\u0103, astfel de atacuri se lovesc de limita privind num\u0103rul de cereri pe conexiune \u201ekeepalive_requests\u201d (dup\u0103 fiecare 1000 de cereri, conexiunea va fi resetat\u0103) \u0219i de restric\u021biile \u201elimit_req\u201d. Pentru o reac\u021bie mai rapid\u0103 la inunda\u021biile de cereri printr-un num\u0103r mare de fluxuri, a fost ad\u0103ugat\u0103 o restric\u021bie suplimentar\u0103 care nu permite, \u00een mod implicit, crearea a mai mult de 256 (2 * max_concurrent_streams) de fluxuri noi \u00een fiecare ciclu de procesare a evenimentelor. Noua restric\u021bie permite pornirea bloc\u0103rii cererilor \u00eenainte de a atinge limita total\u0103 de fluxuri simultane, de exemplu, atunci c\u00e2nd fluxurile sunt procesate asincron sau resetate.\n