Ангие 1.11.0 издање, Нгинк форк

Објављен је Angie 1.11.0, високо-перформансни HTTP сервер и мултипротоколни прокси сервер. Група бивших програмера који су напустили F5 Network га је поделила са Nginx-а. Angie-јев изворни код је доступан под BSD лиценцом. Пројекат је добио сертификате компатибилности са руским оперативним системима, укључујући Red OS. Astra Linux Специјално издање, Rosa Chrome Server, Alt и FSTEC верзије Alt-а.

Развој подржава компанија Web Server, која је основана у јесен 2022. године и у коју су уложена средства од милион долара. Међу сувласницима компаније Web Server су Валентин Бартенев (вођа тима који је развио производ Nginx Unit), Иван Полујанов (бивши шеф фронт-енд програмера у Rambler-у и Mail.Ru-у), Олег Мамонтов (шеф тима техничке подршке NGINX Inc) и Руслан Ермилов (ru@FreeBSD.org).

Промене у Ангие 1.11.0:

• Додат је модул „http-metric“, који омогућава прикупљање било којих HTTP метрика у реалном времену у различитим фазама обраде и агрегације захтева коришћењем различитих метода (бројачи, хистограми, покретни просеци итд.). Приступ прикупљеним подацима је омогућен у JSON и Prometheus форматима путем HTTP API-ја (/status/http/metric_zones/), као и путем променљивих и логова.
• Могућности подршке за ACME протокол су проширене: додата је подршка за ALPN верификацију, побољшан је приказ статуса поновног издавања сертификата у HTTP API-ју /status/http/acme_clients/ (уз подршку за Prometheus), поједностављена је конфигурација HTTP потврде и побољшан је приступ сертификатима из блока стрима. HTTP верификација у ACME сада може да ради без блокова сервера са директивом listen 80 у конфигурацији (директива acme_http_port је сада доступна за промену порта за слушање). Приближна величина примљеног сертификата се сада аутоматски израчунава (за сертификате са великим бројем домена, сада можете избећи подешавање параметра max_cert_size у директиви acme_client). Максимална величина одговора ACME сервера је сада ограничена директивом acme_max_response_size.
• Подршка за AVIF и HEIC формате је додата модулу http_image_filter. Параметар convert је додат директиви image_filter за конвертовање између формата слика.
• Имплементирана је подршка за ECH (Encrypted ClientHello) TLS екстензију, која наставља развој ESNI (Encrypted Server Name Indication) екстензије и користи се за шифровање информација о параметрима TLS сесије, као што је тражено име домена. ECH датотека приватног кључа је наведена путем директиве ssl_encrypted_hello_key, а информације о коришћењу ECH-а су доступне путем променљиве $ssl_encrypted_hello.
• Модул стримовања сада подржава PROXYv2 протокол приликом преноса саобраћаја на проксиране уређаје. сервери.
• Додата је могућност бројања ставки у листама и објектима приликом извоза Прометеус метрика (путање које се завршавају косом цртом сада враћају број ставки у одговарајућој API колекцији).
• Додата је променљива $sent_body, која садржи тело одговора подзахтева или захтева из клијентског модула.
• Додата је променљива $upstream_cache_key, која садржи коришћени кључ за кеширање.
• У проксију за пошту-сервер Имплементирана је подршка за методе аутентификације XOAUTH2 и OAUTHBEARER.
• Имплементирана је подршка за изградњу помоћу криптографске библиотеке AWS-LC, коју је развио Амазон.
• Решени проблеми са изградњом на NetBSD 10.0.
• Побољшано проксирање и исправно кеширање GET и HEAD захтева.
• Решени су проблеми са HTTP/3 везани за деградацију протокола током операције поновног учитавања и пад система након ажурирања бинарне датотеке; побољшано је усмеравање QUIC пакета између процеса усавршавањем BPF кода.
• Промене предложене у nginx 1.29.3 су портоване из nginx репозиторијума пројекта, са изузетком директива add_header_inherit и add_trailer_inherit. Нека побољшања из FreeNginx-а су портована.

Извор: опеннет.ру