Post #1173

🔥 Выпущена версия 1.8.0 высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера Angie, ответвлённого от Nginx группой бывших разработчиков проекта! 💡 Исходный код Angie доступен под лицензией BSD, а проект получил сертификаты совместимости с российскими ОС, включая Ред ОС, Astra Linux Special Edition, и Альт. Разработкой занимается компания "Веб-сервер", основанная в 2022 году, получившая $1 млн инвестиций. Среди совладельцев компании – Валентин Бартенев, Иван Полуянов, Олег Мамонтов и Руслан Ермилов. 🌟 В версии 1.8.0 значительно улучшен модуль http_acme для автоматизации получения сертификатов от Let’s Encrypt. Добавлена поддержка проверки DNS-01 для сертификатов с поддоменами (например, *.example.com) и директива acme_hook для вызова внешних обработчиков процесса подтверждения домена. Также в логах теперь доступна дополнительная информация о процессе обновления сертификатов, а директива acme_client получила параметр account_key для использования существующих ключей доступа. 🌟 В модулях stream и http появилась возможность указания переменных в директиве status_zone для динамического учёта статистики виртуальных хостов. Модуль сжатия gzip теперь совместим с библиотекой zlib-ng 2.2+, а из проекта freenginx перенесена директива max_headers, ограничивающая число HTTP-заголовков в запросе, что помогает защититься от DoS-атак. 🌟 В рамках поддержки HTTP/3 добавлены директивы http3_max_table_capacity и proxy_http3_max_table_capacity для ограничения размера таблицы сжатия заголовков. Реализована поддержка кросс-компиляции, что позволяет собирать сервер без запуска autotest на целевой платформе. Также перенесены исправления из freenginx для корректной обработки соединений keep-alive при мягком завершении работы процессов. 🌟 Наконец, отключено кэширование ряда переменных в модуле stream для получения актуальных данных при работе с виртуальными хостами. В проект также интегрированы изменения из nginx 1.27.3, что расширяет функциональность и улучшает стабильность работы Angie. 🔗 Подробнее: *клик* @devopsitsec