Utgåvan nginx 1.25.3, njs 0.8.2 och NGINX Unit 1.31.1

Utgåvan av huvudgrenen nginx 1.25.3 har skapats, där utvecklingen av nya funktioner fortsätter. I den parallellt stödda stabila grenen 1.24.x görs endast ändringar relaterade till att åtgärda allvarliga fel och sårbarheter. I framtiden kommer den stabila grenen 1.26 att baseras på huvudgrenen 1.25.x. Projektets kod är skriven i C och distribueras under BSD-licensen.

Bland ändringarna:

• Skyddet mot anomal aktivitet hos HTTP/2-kunder har förstärkts, särskilt mot DoS-attacker av typen "Rapid Reset", där ett stort antal strömmar som omedelbart stängs skapas inom en enda HTTP/2-anslutning. I standardkonfigurationen begränsas sådana attacker av gränsen för antalet förfrågningar på anslutningen "keepalive_requests" (efter varje 1000 förfrågningar kommer anslutningen att stängas) och av begränsningarna "limit_req". För att reagera snabbare på flödande förfrågningar via ett stort antal strömmar har ett extra begränsning lagts till som förbjuder skapande av mer än 256 (2 * max_concurrent_streams) nya strömmar per event-loop som standard. Denna nya begränsning möjliggör att blockera förfrågningar innan den totala gränsen för antalet samtidiga strömmar nås, till exempel när strömmarna behandlas asynkront eller stängs. En liknande ändring ingick också i utgåvan av angie 1.3.1 (en fork av nginx) som publicerades för en vecka sedan.
• Hantera buffertarna som används vid automatisk upptäckte av HTTP/2-anslutningar har förbättrats.
• Prestandan vid uppstart av konfigurationer med ett stort antal "location"-direktiv har ökat.
• Kraschning av arbetsprocessen som observerades vid försök att använda HTTP/2 utan SSL.
• Felaktig hantering av den återvändande statushuvudet från back-end med tom förklarande text har åtgärdats.
• Minnesläckan vid omkonfiguration, som inträffar vid kompilering med PCRE2-biblioteket, har åtgärdats.
• En stor mängd korrigeringar och förbättringar relaterade till stöd för HTTP/3-protokollet har genomförts.

Samtidigt har njs 0.8.2 släppts, en JavaScript-tolk för webbservern nginx. Tolkningen av njs implementerar ECMAScript-standarder och möjliggör att utöka nginx:s kapabiliteter för att hantera förfrågningar med skript i konfigurationen. Skript kan användas i konfigurationsfilen för att definiera avancerad logik för hantering av förfrågningar, skapa konfigurationer, dynamiskt generera svar, modifiera förfrågningar/svar eller snabbt skapa stubbar för att lösa problem i webbapplikationer. I den nya versionen har objektet console lagts till, som erbjuder metoderna error(), info(), log(), time(), timeEnd() och warn(). Metoden fs.existsSync() har lagts till i modulen fs.

Det är också värt att notera publiceringen av applikationsservern NGINX Unit 1.31.1, som erbjuder en lösning för att köra webbapplikationer på olika programmeringsspråk (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js och Java). Flera applikationer på olika programmeringsspråk kan köras samtidigt under NGINX Unit, vars startparametrar kan ändras dynamiskt utan att behöva ändra konfigurationsfiler och starta om. Förutom buggfixar har den nya versionen i Wasm-modulen tillåtit uppladdning av data över 4 GB, och det har tillkommit möjlighet att ställa in HTTP-statuskoder vid svar.

Källa: opennet.ru