Release av nginx 1.20.0

Efter ett års utveckling har den nya stabila versionen av den högpresterande HTTP-servern och den multiprotokollproxyservern nginx 1.20.0 presenterats, som innehåller ändringar som samlats in i den huvudsakliga versionen 1.19.x. Framtida ändringar i den stabila versionen 1.20 kommer att fokusera på att åtgärda allvarliga fel och sårbarheter. Snart kommer den huvudsakliga versionen nginx 1.21 att skapas, där utvecklingen av nya funktioner kommer att fortsätta. För vanliga användare som inte behöver säkerställa kompatibilitet med tredjepartsmoduler rekommenderas det att använda huvudversionen, baserat på vilken kommersiella produkter som Nginx Plus släpps var tredje månad.

Enligt marsrapporten från företaget Netcraft används nginx på 20.15% av alla aktiva webbplatser (för ett år sedan 19.56%, för två år sedan 20.73%), vilket motsvarar andra plats i popularitet i denna kategori (andelen Apache är 25.38% (för ett år sedan 27.64%), Google - 10.09%, Cloudflare - 8.51%. Vid en genomgång av alla webbplatser behåller nginx ledningen och har en marknadsandel på 35.34% (för ett år sedan 36.91%, för två år sedan 27.52%), medan andelen Apache är 25.98%, OpenResty (plattform baserad på nginx och LuaJIT) - 6.55%, Microsoft IIS - 5.96%.

Bland de mest besökta miljonen webbplatser i världen har nginx en andel på 25.55% (för ett år sedan 25.54%, för två år sedan 26.22%). För närvarande drivs cirka 419 miljoner webbplatser av nginx (för ett år sedan 459 miljoner). Enligt W3Techs används nginx på 33.7% av webbplatserna i den mest besökta miljonen, i april förra året var denna siffra 31.9%, och föregående år var den 41.8% (nedgången förklaras med övergången till separat redovisning av http-servern Cloudflare). Andelen Apache har under året minskat från 39.5% till 34%, och andelen Microsoft IIS från 8.3% till 7%. Andelen LiteSpeed har ökat från 6.3% till 8.4%, och Node.js från 0.8% till 1.2%. I Ryssland används nginx på 79.1% av de mest besökta webbplatserna (för ett år sedan - 78.9%).

De mest framträdande förbättringarna som tillkommit under utvecklingen av huvudversionen 1.19.x:

• Möjligheten att verifiera klientcertifikat med hjälp av externa tjänster baserade på protokollet OCSP (Online Certificate Status Protocol) har lagts till. För att aktivera verifieringen föreslås direktivet ssl_ocsp, för att konfigurera cache-storleken - ssl_ocsp_cache, för att åsidosätta URL:en för OCSP-tjänsten som anges i certifikatet - ssl_ocsp_responder.
• Modulen ngx_stream_set_module har lagts till, vilket gör att man kan tilldela ett värde till variabeln server { lyssna 12345; sätt $true 1; }
• Direktivet proxy_cookie_flags har lagts till för att ange flaggor för cookies i proxyanslutningar. Till exempel, för att lägga till flaggan "httponly" till cookien "one", och för alla andra cookies flaggorna "nosecure" och "samesite=strict" kan man använda konstruktionen: proxy_cookie_flags one httponly; proxy_cookie_flags ~ nosecure samesite=strict;

  Ett liknande direktiv, userid_flags, för att lägga till flaggor till cookies har också implementerats för modulen ngx_http_userid.

• Direktiv som "ssl_conf_command", "proxy_ssl_conf_command", "grpc_ssl_conf_command" och "uwsgi_ssl_conf_command" har lagts till, med vilka man kan ange valfria parametrar för konfiguration av OpenSSL. Till exempel, för att prioritera ChaCha-krypteringsalgoritmer och finjustera krypteringen för TLSv1.3 kan man ange ssl_conf_command Options PrioritizeChaCha; ssl_conf_command Ciphersuites TLS_CHACHA20_POLY1305_SHA256;
• Direktivet "ssl_reject_handshake" har lagts till, vilket instruerar att avvisa alla försök till handskakning SSL-anslutningar (till exempel kan det användas för att avvisa alla förfrågningar med okända värdnamn i SNI-fältet). server { lyssna 443 ssl; ssl_reject_handshake on; } server { lyssna 443 ssl; server_namn example.com; ssl_certifikat example.com.crt; ssl_certifikatnyckel example.com.key; }
• Direktivet proxy_smtp_auth har lagts till i e-postproxies, vilket möjliggör autentisering av användaren på backend med kommandot AUTH och mekanismen PLAIN SASL.
• Direktivet "keepalive_time" har lagts till, vilket begränsar den totala livslängden för varje keep-alive-anslutning, efter vilken anslutningen stängs (förväxla inte med keepalive_timeout, vilket definierar tiden för inaktivitet efter vilken keep-alive-anslutningen stängs).
• Variabeln $connection_time har lagts till, vilket gör att man kan få information om varaktigheten av anslutningen i sekunder med millisekundsprecision.
• I direktiven "proxy_cache_path", "fastcgi_cache_path", "scgi_cache_path" och "uwsgi_cache_path" har en parameter "min_free" lagts till, som reglerar storleken på cachen baserat på definitionen av minimi storlek av ledigt diskutrymme.
• Direktiven "lingering_close", "lingering_time" och "lingering_timeout" har anpassats för att fungera med HTTP/2.
• Koden för anslutningshantering i HTTP/2 är liknande implementeringen i HTTP/1.x. Stöd för individuella inställningar som «http2_recv_timeout», «http2_idle_timeout» och «http2_max_requests» har tagits bort till förmån för de allmänna direktiven «keepalive_timeout» och «keepalive_requests». Inställningarna «http2_max_field_size» och «http2_max_header_size» har tagits bort, varvid «large_client_header_buffers» bör användas istället.
• En ny kommandoradsoption «-e» har lagts till, vilket gör det möjligt att ange en alternativ fil för att skriva loggar för fel, som kommer att användas istället för loggen som anges i inställningarna. Istället för filnamn kan ett speciellt värde stderr anges.

Källa: opennet.ru