Nya versioner av nginx 1.27.5, FreeNginx 1.27.6 och JavaScript-modulen njs 0.8.10

Den huvudsakliga versionen av nginx 1.27.5 har släppts, där utvecklingen av nya möjligheter fortsätter. Endast ändringar relaterade till åtgärder av allvarliga fel och sårbarheter tillförs den parallellt stödda stabila versionen 1.26.x. I framtiden kommer en stabil version 1.28 att bildas baserat på huvudversionen 1.27.x. Projektets kod är skriven i C och distribueras under BSD-licens.

Bland ändringarna i nginx 1.27.5:

• För anslutningar som använder QUIC-protokollet har stöd för algoritmen CUBIC (RFC 9438) för hantering av nätverksöverbelastning lagts till. Denna algoritm ökar successivt storleken på överbelastningsfönstret tills paketförlust inträffar, varefter fönsterstorleken återställs till värdet före förlusten. I genomförda tester minskade användningen av CUBIC överföringstiden för en fil på 500 MB med 24% vid fördröjningar på 40 ms och BDP 750K (Bandwidth Delay Product) och med 73% vid fördröjningar på 100 ms och BDP 9M.
• Den maximala storleken för hämtade SSL-sessioner i delat minne har ökat till 8192.
• Byggsystemet med C-biblioteket Musl har förbättrats.
• Arbete har utförts för att optimera prestanda och åtgärda buggar i implementeringen av HTTP/3.
• Fel i genomförandet av direktiven "grpc_ssl_password_file", "proxy_ssl_password_file" och "uwsgi_ssl_password_file" har åtgärdats, vilket uppstod vid laddning SSL-certifikat och krypteringsnycklar från variabler.
• Problem med att ställa in variablerna $ssl_curve och $ssl_curves vid användning av anslutna implementationer av elliptiska kurvor i OpenSSL har lösts.

Dessutom kan vi notera publiceringen av stabila versioner av projektet FreeNginx 1.27.5 och 1.27.6, som utvecklar en fork av Nginx. Forken utvecklas av Maxim Dunin, en av de nyckelutvecklare inom Nginx. FreeNginx positioneras som ett icke-vinstdrivande projekt som säkerställer utvecklingen av Nginx:s kodbas utan företagsinblandning.

Ändringar i FreeNginx 1.27.5 och 1.27.6:

• Problem vid användning av OpenSSL 3.5 har lösts (namnet på gruppen X25519MLKEM768 visades inte i variablerna $ssl_curve och $ssl_curves).
• Ett kraschproblem i arbetsprocesser i konfigurationer med direktivet proxy_ssl_password_file har åtgärdats, vilket uppträdde vid angivande av variabler i direktiven proxy_ssl_certificate och proxy_ssl_certificate_key.
• Stödet för parametern multipath har lagts till i direktivet listen.
• Återanvändning av SSL-sessioner mellan servrar som använder olika certifikat i direktivet ssl_trusted_certificate har förbjudits, när kontroll av klienternas SSL-certifikat är aktiverad.
• Ett problem med att återanvända sessioner i kontexten av en annan virtuell server vid användning av TLSv1.3 med OpenSSL 1.1.1e+ har lösts.
• Ett problem vid användning av zlib-ng har åtgärdats.

Dessutom har njs 0.8.10 släppts, en modul för att integrera JavaScript-tolkare i http-servern Nginx. Stöd för anslutning av olika JavaScript-motorer finns. Som bas erbjuds den egna motorn QuickJS med stöd för ECMAScript-specifikationen 2023. Njs gör det möjligt att använda JavaScript-skript i konfigurationen för att utöka Nginx möjligheter. Skripten kan användas för att definiera utvidgad logik för bearbetning av förfrågningar, bilda konfigurationer, dynamiskt generera svar, modifiera förfrågningar/svar eller snabbt skapa stubbar för att lösa problem i webapplikationer.

Ändringar i njs 0.8.10:

• Stöd för WebCrypto API, TextEncoder och TextDecoder har lagts till i JavaScript-motorn QuickJS.
• Nya moduler som querystring, crypto och xml har lagts till i QuickJS-motorn.
• Stöd för QuickJS-NG-biblioteket har lagts till.
• Modulen till Nginx har implementerat läsning av innehållet i r.requestText och r.requestBuffer från en tillfällig fil.

Källa: opennet.ru