Utgåvan av Angie 1.11.0, en fork av Nginx

Utgåvan av den högpresterande HTTP-servern och multiprotokollproxy-servern Angie 1.11.0, som utvecklats av en grupp tidigare utvecklare från projektet som lämnat företaget F5 Network. Källkoden för Angie är tillgänglig under BSD-licensen. Projektet har fått kompatibilitetscertifikat med de ryska operativsystemen Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt och FSTEC-versionen av Alt.

Utvecklingen övervakas av företaget "Web-server", som grundades hösten 2022 och har fått en investering på 1 miljon dollar. Bland delägarna i Web-server finns: Valentin Barteniev (teamledare för Nginx Unit-projektet), Ivan Polujanov (tidigare ledare för frontend-utvecklarna på Rambler och Mail.Ru), Oleg Mamonov (ledare för teknisk support på NGINX Inc) och Ruslan Ermilov (ru@FreeBSD.org).

Förändringar i Angie 1.11.0:

• En modul för "http-metric" har lagts till, vilket gör det möjligt att samla in olika HTTP-metriker i realtid under olika faser av begärans behandling och sammanställa dem med hjälp av olika metoder (räknare, histogram, glidande medelvärden, etc.). Tillgång till de insamlade uppgifterna sker i formaten JSON och Prometheus via HTTP API (\/status\/http\/metric_zones\/), samt genom variabler och loggar.
• Möjligheterna för ACME-protokollstöd har utökats: stöd för ALPN-verifiering har lagts till, statusen för utfärdandet av certifikat har förbättrats i HTTP API \/status\/http\/acme_clients\/ (med stöd för Prometheus), konfigurationen av HTTP-bekräftelser har förenklats och tillgången till certifikat från stream-blocket har förbättrats. HTTP-verifiering i ACME kan nu fungera utan serverblock med direktivet listen 80 i konfigurationen (för att ändra den lyssnande porten föreslås direktivet acme_http_port). Automatisk beräkning av den ungefärliga storleken på det erhållna certifikatet har säkerställts (för certifikat med ett stort antal domäner kan parametern max_cert_size i direktivet acme_client nu undvikas). Den maximala storleken på svaret från ACME-servern begränsas nu av direktivet acme_max_response_size.
• Modulen http_image_filter har fått stöd för formaten AVIF och HEIC. Parametern convert har lagts till i direktivet image_filter för konvertering mellan bildformat.
• Stöd för TLS-tillägget ECH (Encrypted ClientHello) har implementerats, vilket fortsätter utvecklingen av tillägget ESNI (Encrypted Server Name Indication) och används för att kryptera information om parametrarna för TLS-sessioner, såsom den begärda domänen. Filt med privat nyckel för ECH anges via direktivet ssl_encrypted_hello_key, och information om användningen av ECH är tillgänglig via variabeln $ssl_encrypted_hello.
• Modulen stream har fått stöd för PROXYv2-protokollet vid överföring av trafik till proxyserverar. servrar.
• Funktionen för att räkna antalet element i listor och objekt vid export av Prometheus-metricer har lagts till (vägar som slutar med snedstreck returnerar nu antalet element i respektive API-samling).
• En variabel $sent_body har lagts till, som innehåller kroppen av svaret från en underfråga eller begäran från klientmodulen.
• En variabel $upstream_cache_key har lagts till, som innehåller den använda cachenyckeln.
• I mailproxy-servern har stöd för autentiseringsmetoderna XOAUTH2 och OAUTHBEARER implementerats.
• Stöd för byggnation med kryptografibiblioteket AWS-LC, utvecklat av Amazon, har implementerats.
• Byggproblem i NetBSD 10.0 har lösts.
• Proxyhanteringen och korrekt caching av GET- och HEAD-förfrågningar har förbättrats.
• Problem med HTTP/3 relaterade till nedgradering av protokollets prestanda vid reload-operationer och krasch efter binäruppdateringar har åtgärdats; routing av QUIC-paket mellan processer har förbättrats genom förbättring av BPF-koden.
• Ändringar föreslagna i version nginx 1.29.3 har överförts från projektets nginx-repo, med undantag för direktiven add_header_inherit och add_trailer_inherit. Separata förbättringar från FreeNginx har överförts.

Källa: opennet.ru