Utgåvan av Angie 1.7.0, en fork av Nginx

Utgåvan av den högpresterande HTTP-servern och flerprotokollproxy-servern Angie 1.7.0, baserad på Nginx av en grupp tidigare utvecklare som lämnat F5 Network, har publicerats. Källkoden för Angie är tillgänglig under BSD-licensen. Projektet har erhållit certifikat för kompatibilitet med de ryska operativsystemen Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt och FSTEC-versionerna av Alt.

Utvecklingen stöds av företaget "Web-server", som bildades hösten 2022 och fått 1 miljon dollar i investeringar. Bland delägarna av webservern finns: Valentin Bartenev (teamledare för utvecklingen av produkten Nginx Unit), Ivan Polujanov (tidigare chef för frontend-utvecklarna på Rambler och Mail.Ru), Oleg Mamontov (chef för supportteamet på NGINX Inc) och Ruslan Ermilov (ru@FreeBSD.org).

Förändringar i Angie 1.7.0:

• De nya direktiven proxy_connection_drop, grpc_connection_drop, fastcgi_connection_drop, scgi_connection_drop och uwsgi_connection_drop har lagts till för att tvinga stängningen av alla anslutningar till den proxyiserade servern efter att den har tagits bort från gruppen.
• I statistiken som inkluderas genom parametern status_zone i direktivet resolver har räkneverken för skickade DNS-förfrågningar lagts till.
• En variabel $ssl_server_cert_type har lagts till som innehåller typen av vald certifikat för TLS-anslutningen.
• I direktivet pid har möjligheten att stänga av skapandet av PID-fil lagts till genom att ange parametern "off" istället för filnamnet. Vid omkonfiguration har återskapandet av pid-filen stoppats om dess namn har ändrats i direktivet pid, men värdet är en symbolisk länk till samma fil. Flyttat från freenginx.
• Loggning av fel vid sändning till Syslog är begränsad till ett meddelande per sekund för att skydda mot att loggen fylls med typiska meddelanden vid överbelastning eller avstängning av syslog-servern. Flyttat från freenginx.
• För att stärka skyddet mot DoS-attacker har direktivet max_commands lagts till i proxy-modulen för att begränsa det maximala antalet kommandon som accepteras under autentisering. Flyttat från freenginx.
• En option "--feature-cache" har lagts till i byggscriptskommandot .\/configure för att cachea resultaten när flera moduler byggs.
• Beskrivningen av HTTP-statuskoder har anpassats till RFC 9110. Flyttat från freenginx.
• För att förbättra skyddet mot DoS-attacker tillåts högst en tom rad före HTTP-förfrågan. Överföring av HTTP/1.x-headerfältets namn utan kolon är förbjudet. Flyttat från freenginx.
• För att förbättra skyddet mot DoS-attacker begränsas storleken på läsbara data i förfrågans kropp vid användning av chunked-läge i HTTP/1.1, samt den totala storleken på ignorerade headerfält nu av värdet från direktivet client_max_body_size. Flyttat från freenginx.
• I filen mime.types har MIME-typen för filer med filändelsen bmp ändrats till image/bmp, och för filer med filändelsen rar till application/vnd.rar.
• Ändringar som föreslagits i version 1.27.1 av nginx har överförts från projektets repository. Modulerna angie-module-opentracing 0.36.0 och angie-module-lua 0.10.27 har uppdaterats.

Källa: opennet.ru