Po letu razvoja je predstavljena nova stabilna razli\u010dica visokozmogljivega HTTP stre\u017enika in ve\u010dprotokolnega proxy stre\u017enika nginx 1.20.0, ki vklju\u010duje spremembe, zbrane v glavni veji 1.19.x. V prihodnje bodo vse spremembe v stabilni veji 1.20 povezane z odpravo resnih napak in ranljivosti. Kmalu bo oblikovana glavna veja nginx 1.21, v kateri se bo nadaljevalo razvijanje novih mo\u017enosti. Obi\u010dajnim uporabnikom, ki nimajo naloge zagotavljanja zdru\u017eljivosti s tretjimi moduli, se priporo\u010da uporaba glavne veje, na osnovi katere se vsakih tri mesece oblikujejo izdaje komercialnega izdelka Nginx Plus. <\/p>\n
Po mar\u010devskem poro\u010dilu podjetja Netcraft nginx se uporablja na 20,15% vseh aktivnih strani (pred letom 19,56%, pred dvema letoma 20,73%), kar ustreza drugemu mestu po priljubljenosti v tej kategoriji (dele\u017e Apachea zna\u0161a 25,38% (pred letom 27,64%), Google \u2014 10,09%, Cloudflare \u2014 8,51%. Pri pregledu vseh spletnih strani pa nginx ohranja vodilno mesto z 35,34% trga (pred letom 36,91%, pred dvema letoma \u2014 27,52%), medtem ko dele\u017e Apachea zna\u0161a 25,98%, OpenResty (platforma na bazi nginx in LuaJIT) \u2014 6,55%, Microsoft IIS \u2014 5,96%. <\/p>\n
Med milijonom najbolj obiskanih spletnih strani na svetu dele\u017e nginx zna\u0161a 25,55% (pred letom 25,54%, pred dvema letoma 26,22%). Trenutno pod nadzorom nginx deluje okoli 419 milijonov spletnih strani (pred letom 459 milijonov). Po podatkih W3Techs se nginx uporablja na 33,7% strani iz milijona najbolj obiskanih, aprila lanskega leta je ta dele\u017e zna\u0161al 31,9%, pred dvema letoma pa 41,8% (upad je pojasnjen s prehodom na lo\u010deno spremljanje http-stre\u017enika Cloudflare). Dele\u017e Apachea se je v enem letu zni\u017eal s 39,5% na 34%, dele\u017e Microsoft IIS pa z 8,3% na 7%. Dele\u017e LiteSpeed je narasel s 6,3% na 8,4%, Node.js pa s 0,8% na 1,2%. V Rusiji se nginx uporablja na 79,1% najbolj obiskanih spletnih strani (pred letom \u2014 78,9%). <\/p>\n
Najbolj opazna izbolj\u0161anja, dodana med oblikovanjem glavne veje 1.19.x: <\/p>\n
\n
Dodana je mo\u017enost preverjanja klijentnih certifikatov s pomo\u010djo zunanjih storitev na osnovi protokola OCSP (Protokol za status spletnih certifikatov). Za omogo\u010danje preverjanja je predlagana direktiva ssl_ocsp, za nastavitev velikosti predpomnilnika \u2014 ssl_ocsp_cache, za prepis URL OCSP-obdelovalca, navedenega v certifikatu \u2014 ssl_ocsp_responder.\n
Vklju\u010deni so moduli ngx_stream_set_module, ki omogo\u010da dodelitev vrednosti spremenljivki server { listen 12345; set $true 1; } <\/li>\n
Dodana je direktiva proxy_cookie_flags za dolo\u010danje zastavic za pi\u0161kotke v posredovanih povezavah. Na primer, za dodajanje zastave 'httponly' pi\u0161kotku 'one', vsa ostala pa z zastavama 'nosecure' in 'samesite=strict' lahko uporabite konstrukcijo: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;\n
Podobna direktiva userid_flags za dodajanje zastavic k pi\u0161kotkom je prav tako izvedena za modul ngx_http_userid. <\/p>\n
Dodane so direktive 'ssl_conf_command', 'proxy_ssl_conf_command', 'grpc_ssl_conf_command' in 'uwsgi_ssl_conf_command', s katerimi lahko dolo\u010dite poljubne parametre za nastavitev OpenSSL. Na primer, za prednostno obravnavo \u0161ifrirnih algoritmov ChaCha in raz\u0161irjeno nastavitev \u0161ifriranja TLSv1.3 lahko navedete ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256; <\/li>\n