Utgåvan Angie 1.8.0, en fork av Nginx.

Den nya versionen av den högpresterande HTTP-servern och multiprotokollproxyservern Angie 1.8.0 har presenterats. Den är avknoppad från Nginx av en grupp tidigare utvecklare från projektet som lämnade F5 Networks. Källkoden för Angie är tillgänglig under BSD-licensen. Projektet har fått certifikat för kompatibilitet med de ryska operativsystemen Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt och FSTEC-versionerna av Alt.

Utvecklingen övervakas av företaget "Web-server", som grundades hösten 2022 och har fått en investering på 1 miljon dollar. Bland delägarna i Web-server finns: Valentin Barteniev (teamledare för Nginx Unit-projektet), Ivan Polujanov (tidigare ledare för frontend-utvecklarna på Rambler och Mail.Ru), Oleg Mamonov (ledare för teknisk support på NGINX Inc) och Ruslan Ermilov (ru@FreeBSD.org).

Ändringar i Angie 1.8.0:

• Möjligheterna för modulen http_acme, som automatiserar mottagning och uppdatering av certifikat från certifikatutfärdaren Let's Encrypt, som använder protokollet ACME (Automatic Certificate Management Environment), har utvidgats:
  • Stöd för DNS-01 verifieringsmetoden har lagts till, vilket är nödvändigt för att få certifikat med maskar som omfattar en grupp av underdomäner (t.ex. *.example.com).
  • Direktivet "acme_hook" har lagts till, vilket gör det möjligt att konfigurera anrop av externa applikationer med processhanterare för att bekräfta domäntillhörighet. Sådana hanterare kan användas för integration med externa tjänster och DNS-leverantörer.
  • Ytterligare information har lagts till i loggen för att förenkla felsökning, såsom orsaken till certifikatuppdateringen, en fullständig lista domäner, klientkontots identifierare, information om inaktivitet och den kontrollerade domänen.
  • Parametern "account_key" har lagts till i direktivet "acme_client" för att återanvända den befintliga åtkomstnyckeln för servern ACME, istället för att automatiskt generera en ny nyckel.
• Möjligheten att ange variabler i direktivet "status_zone", som används i modulerna stream och http, har implementerats. Variabler kan användas för att dynamiskt räkna statistik kopplad till specifika virtuella värdar, definierade inom ett enda "location" eller "server" block. server { listen 80; server_name *.example.com; status_zone $host zone=host_zone:10; location / { proxy_pass http://example.com; } }
• I gzip-komprimeringsmodulen har kompatibilitet med zlib-ng 2.2 och nyare versioner säkerställts.
• Implementeringen av direktivet max_headers har flyttats från projektet freenginx, vilket begränsar det maximala antalet HTTP-rubriker i en begäran, vilket kan vara värdefullt för att skydda mot DoS-attacker.
• Direktiven http3_max_table_capacity och proxy_http3_max_table_capacity har lagts till för att begränsa storleken på tabellen som används för att komprimera rubriker i HTTP/3.
• Stöd för korskompilering har lagts till - byggprocessen kan nu genomföras utan att behöva köra autotest-skript på mållandsplattformen.
• Ändringen från freenginx har överförts, vilket löser problemet med felaktig leverans av svar vid mjuk avstängning av processbehandlare - keep-alive-anslutningar stängs nu endast efter att tidsgränsen angiven i direktivet lingering_timeout har passerat.
• För att få aktuella värden när man använder virtuella värdar har cachen för variablerna $ssl_server_name, $ssl_server_cert_type, $ssl_preread_protocol och $ssl_preread_server_name stängts av i stream-modulen.
• Ändringar som föreslagits i version nginx 1.27.3 har överförts från nginx-projektets repository.

Källa: opennet.ru