Po roku v\u00fdvoja bola predstaven\u00e1 nov\u00e1 stabiln\u00e1 vetva vysokov\u00fdkonn\u00e9ho HTTP servera a viacprotokolov\u00e9ho proxy servera nginx 1.20.0, ktor\u00e1 zahrnula zmeny z hlavnej vetvy 1.19.x. V bud\u00facnosti bud\u00fa v\u0161etky zmeny v stabilnej vetve 1.20 zameran\u00e9 na odstr\u00e1nenie z\u00e1va\u017en\u00fdch ch\u00fdb a zranite\u013enost\u00ed. \u010coskoro bude vytvoren\u00e1 hlavn\u00e1 vetva nginx 1.21, v ktorej bude pokra\u010dova\u0165 v\u00fdvoj nov\u00fdch mo\u017enost\u00ed. Pre be\u017en\u00fdch pou\u017e\u00edvate\u013eov, ktor\u00ed nemaj\u00fa \u00falohu zabezpe\u010di\u0165 kompatibilitu s extern\u00fdmi modulmi, sa odpor\u00fa\u010da pou\u017e\u00edva\u0165 hlavn\u00fa vetvu, na z\u00e1klade ktorej sa ka\u017ed\u00e9 tri mesiace vytv\u00e1raj\u00fa vydania komer\u010dn\u00e9ho produktu Nginx Plus. <\/p>\n
Pod\u013ea marcovej spr\u00e1vy spolo\u010dnosti Netcraft je nginx pou\u017e\u00edvan\u00fd na 20,15 % v\u0161etk\u00fdch akt\u00edvnych str\u00e1nok (pred rokom 19,56 %, pred dvoma rokmi 20,73 %), \u010do zodpoved\u00e1 druh\u00e9mu miestnu v popularite v tejto kateg\u00f3rii (podiel Apache je 25,38 % (pred rokom 27,64 %), Google \u2014 10,09 %, Cloudflare \u2014 8,51 %. Pri zoh\u013eadnen\u00ed v\u0161etk\u00fdch str\u00e1nok nginx zost\u00e1va l\u00eddrom s podielom 35,34 % na trhu (pred rokom 36,91 %, pred dvoma rokmi \u2014 27,52 %), zatia\u013e \u010do podiel Apache predstavuje 25,98 %, OpenResty (platforma na b\u00e1ze nginx a LuaJIT) \u2014 6,55 %, Microsoft IIS \u2014 5,96 %. <\/p>\n
Medzi mili\u00f3nom najnav\u0161tevovanej\u0161\u00edch webov\u00fdch str\u00e1nok na svete je podiel nginx 25,55 % (pred rokom 25,54 %, pred dvoma rokmi 26,22 %). V s\u00fa\u010dasnosti riadi nginx pribli\u017ene 419 mili\u00f3nov str\u00e1nok (pred rokom 459 mili\u00f3nov). Pod\u013ea \u00fadajov W3Techs je nginx pou\u017e\u00edvan\u00fd na 33,7 % str\u00e1nok z mili\u00f3na najnav\u0161tevovanej\u0161\u00edch, v apr\u00edli minul\u00e9ho roka to bolo 31,9 %, predminul\u00e9ho \u2014 41,8 % (pokles sa vysvet\u013euje prechodom na samostatn\u00e9 sledovanie http servera Cloudflare). Podiel Apache za rok klesol z 39,5 % na 34 %, a podiel Microsoft IIS z 8,3 % na 7 %. Podiel LiteSpeed vzr\u00e1stol z 6,3 % na 8,4 %, a Node.js z 0,8 % na 1,2 %. V Rusku je nginx pou\u017e\u00edvan\u00fd na 79,1 % najnav\u0161tevovanej\u0161\u00edch str\u00e1nok (pred rokom \u2014 78,9 %). <\/p>\n
Najv\u00fdraznej\u0161ie vylep\u0161enia pridan\u00e9 po\u010das vytv\u00e1rania hlavnej vetvy 1.19.x: <\/p>\n
\n
Pridan\u00e1 mo\u017enos\u0165 overovania klientskych certifik\u00e1tov s vyu\u017eit\u00edm extern\u00fdch slu\u017eieb na b\u00e1ze protokolu OCSP (Online Certificate Status Protocol). Pre zapnutie overovania navrhnut\u00e1 direkt\u00edva ssl_ocsp, pre nastavenie ve\u013ekosti cache \u2014 ssl_ocsp_cache, pre prep\u00edsanie URL OCSP handlera ur\u010den\u00e9ho v certifik\u00e1te \u2014 ssl_ocsp_responder.\n
Do zostavy bol zahrnut\u00fd modul ngx_stream_set_module, ktor\u00fd umo\u017e\u0148uje priradi\u0165 hodnotu premennej server { listen 12345; set $true 1; } <\/li>\n
Pridan\u00e1 direkt\u00edva proxy_cookie_flags na ur\u010denie flagov pre Cookies v proxy pripojeniach. Napr\u00edklad, pre pridanie flagu \"httponly\" k Cookie \"one\", a pre v\u0161etky ostatn\u00e9 Cookies flagy \"nosecure\" a \"samesite=strict\" mo\u017eno pou\u017ei\u0165 kon\u0161trukciu: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Podobn\u00e1 direkt\u00edva userid_flags na pridanie vlajok k cookies bola tie\u017e implementovan\u00e1 pre modul ngx_http_userid. <\/p>\n
Pridan\u00e9 direkt\u00edvy \"ssl_conf_command\", \"proxy_ssl_conf_command\", \"grpc_ssl_conf_command\" a \"uwsgi_ssl_conf_command\", pomocou ktor\u00fdch je mo\u017en\u00e9 nastavi\u0165 \u013eubovo\u013en\u00e9 parametre pre konfigur\u00e1ciu OpenSSL. Napr\u00edklad, pre prioriz\u00e1ciu \u0161ifrov ChaCha a roz\u0161\u00edren\u00e9 nastavenie \u0161ifrov TLSv1.3 mo\u017eno zada\u0165 ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n