Наша команда продолжает делать вклад в мировой open source!

🚀 Мы не только развиваем Angie — форк nginx, но и время от времени делаем вклад в сам nginx. На днях наши разработчики подготовили подарок на новый год и рождество: бэкпортировали реализацию HTTP/3 проксирования из Angie в nginx и предложили сообществу для включения в основную ветку.

🤝 Мы вытащили все изменения в Angie PRO HTTP/3 и сделали набор патчей, который накладывается на текущую версию nginx. Эти патчи мы отправили в список рассылки разработчиков nginx. Таким образом, пользователи nginx могут теперь наложить наш патч и попробовать новый функционал.

Коллеги, клиенты, партнеры!

Спасибо, что вы с нами, спасибо, что интересуетесь нашими новостями. Мы очень дорожим вашим вниманием.

Специально для сотрудников Angie и наших уже многочисленных партнеров новогоднее настроение создает мемный Киану и наши друзья из агентства Agenda.Media. Леха @ParfunAV , спасибо!

Дамы и господа, you're all breathtaking! 🎉🥳🤩🍾🥂🎊🎁 🎄🛷

С наступающим Новым годом!

Всем добрый день!

Angie Ingress Controller (ANIC), наше решение для облачных сред Kubernetes, вошло в реестр отечественного ПО.

Сегодня ANIC может разворачиваться в качестве ресурса Ingress на любой платформе Kubernetes, включая российские облачные платформы VK Cloud, Yandex Cloud, МТС (Containerum Kubernetes Service), Selectel и другие.

ANIC базируется на Angie PRO.

Подробнее про функционал ANIC читайте тут.

Прекрасное интервью глубоко уважаемого Ивана Панченко.

С 25 минуты - это Иван говорит про нас, хотя и не называет 😂😂😂 Но и остальной час интервью не менее важно посмотреть всем, кто работает с опенсорс проектами.

Иван Панченко и Олег Бартунов из Postgres Professional - это те старшие коллеги, которые нас вовремя поддержали советом и помогли не наступить на очевидные для них, но невидимые нам в тот момент грабли))))

Наша цель — обеспечить инженерам удобный и наглядный инструмент для работы с системами балансировки. Для этого мы разрабатываем новый продукт — Angie Console. Это централизованная система управления кластером веб-серверов с мониторингом и динамической конфигурацией. Релиз совсем скоро, ждите! 😈

Привет, друзья! На фоне последних новостей мы выпустили обновления веб-сервера Angie и его проприетарной версии Angie PRO.

В этом обновлении разработчики компании успешно устранили недавно обнаруженную уязвимость в экспериментальной реализации протоколов QUIC и HTTP/3 в nginx, зарегистрированную как CVE-2024-24989. Эта уязвимость могла привести к ошибке сегментации памяти веб-сервера при использовании специально сформированной QUIC-сессии. Важно отметить, что сопутствующая уязвимость CVE-2024-24990 не затрагивает Angie, начиная с версии 1.4.0.

Подробнее по ссылке.

Вышли обновления отечественного решения для облачных сред Kubernetes Angie Ingress Controller (ANIC)

Мы выпустили новую версию российского решения для управления трафиком контейнеризированных приложений в Kubernetes Angie Ingress Controller (ANIC) 0.3.0. Это значительное обновление включает в себя ряд ключевых изменений, которые улучшат опыт пользователей и расширят функциональность продукта.

Одним из главных нововведений в ANIC 0.3.0 является добавление поддержки аннотации angie. software/force-ssl-redirect, которая позволяет пользователю принудительно переводить небезопасный http редирект в защищенный https, это позволит исправить возможные ошибки использования ssl.

Подробнее по ссылке.

Привет, друзья! Вы же знаете, как мы любим красоту и визуализацию? Весь прошлый год мы радовали вас новыми способами организации мониторинга в веб-сервере Angie. Например, одна Angie Console Light чего стоит, вы же помните, что в декабре мы опубликовали исходный код на GitHub. Кто уже протестировал, признавайтесь?

А сегодня для красоты мы разработали шаблон для Grafana (визуализация для систем мониторинга) для веб-сервера Angie. Предлагаем вам его протестировать 🚀

Инструкцию по установке системы мониторинга вы найдете по ссылке. А если остались вопросы — пишите в комментариях к посту.

Кто первым протестирует обновленную систему и поделится снимками панели, сделанными на продуктиве с высокой нагрузкой веб-сервера, тот получит от нас не только огромный респект, но и интересный подарок 😎 Погнали! 💪🏼🔥

А вот как это может выглядеть)

😈
См. ссылку

Привет, друзья! Рады сообщить, что мы обновили веб-сервер Angie и Angie PRO до версии 1.5.0! 🌟

Интересный факт: ровно год назад мы выпустили Angie PRO, а сегодня представляем новую версию веб-сервера с открытым исходным кодом Angie и Angie PRO — коммерческая версия веб-сервера.

Главным изменением в этом обновлении стало добавление модуля http_acme, который реализует поддержку протокола ACME (Automated Certificate Management Environment). Данный модуль необходим для того, чтобы значительно упростить работу с цифровыми сертификатами веб-сайтов, убирая необходимость использования сторонних решений, таких как EFF Certbot. Теперь Angie не уступает таким решениями, как Caddy!

Инструкция по установке доступна по ссылке.

А ознакомиться с полным списком всех изменений вы можете у нас на сайте.

Angie OSS и Angie PRO.

Наше новое интервью на Хабре 😈️️️️️️

Валентин Бартенев, сооснователь и CTO компании-разработчика веб-сервера Angie — о жизни компании, работе в формате open source, коллаборациях с партнерами и не только.

Читать по ссылке.

Модуль module-zstd включен в Angie и Angie PRO

Мы добавили модуль zstd в наш репозиторий для оптимизации работы системы и улучшения производительности веб-сервера Angie.

Модуль zstd с открытым исходным кодом обеспечивает высокую скорость сжатия и декомпрессии данных. В нем применяется быстрый алгоритм сжатия без потерь Zstandard, что делает его идеальным для использования в системах, где важна эффективность обработки больших объемов данных.

Мы обновили наш веб-сервер с открытым исходным кодом Angie до версии 1.5.1 и его коммерческую версию Angie PRO до версии 1.5.1. Эти обновления включают корректировки, которые улучшают надежность нашего веб-сервера.

🛠 Что исправили:

1️⃣ Теперь ACME-клиенты не игнорируют ранее сохраненные сертификаты, если они просрочены или выпущены для отличающегося списка доменных имён, а используют их, пока идет обновление.

2️⃣ Исправлена работа механизма "proxy_next_upstream" при изменении проксируемых серверов через API, а также при использовании опции "resolve".

3️⃣ В редких случаях, при запросе сертификата по протоколу ACME, могло происходить падение рабочего процесса.

4️⃣ Починили работу директивы "sticky" в режиме "learn" при указании нескольких переменных.

5️⃣ Механизм "slow_start" теперь работает и для TCP-соединений в модуле "stream".

6️⃣ Поправили ряд ошибок, связанных с работой 0-RTT в HTTP/3.

7️⃣ Портировали исправление из freenginx, связанное с чтением тела больших HTTP/1.x запросов при быстрых соединениях.

«Эй, Брэйн, что планируем делать сегодня вечером?» — вопрос, который мы задаем себе каждый день. Ответ на него был дан давно в американском мультсериале Стивена Спилберга о лабораторных мышах — «Пинки и Брейн».

Итак, чем же мы займемся? «Тем же, чем и всегда, Пинки, попробуем завоевать мир» — таков наш девиз в компании Angie. Мы стремимся к этой цели каждый день, ставим перед собой всё более амбициозные задачи, развиваемся внутри и вовне, внедряем свежие решения, экспериментируем и придумываем новые смыслы. И не планируем останавливаться, и сегодня укрепляем нашу команду — ищем именно вас.

В статье на нашем блоге вы можете ознакомиться более подробно с нами, нашими целями, с долгосрочной стратегией и текущими планами, а также узнать, кого мы сейчас ищем. Скорее переходите по ссылке 😈️️️️️️

Друзья, уже совсем скоро, а именно в 19:15 по Москве, Валентин Бартенев и Заур Абасмирзоев выступят в прямом эфире подкаста ITRadio, поговорим о "форках" ПО и не только. Присоединяйтесь по ссылке!

Спойлер: В подкасте будут разыгрываться призы за лучшие вопросы! 😀️️️️️️

Ждем всех-всех))

Добрый вечер, коллеги. Важное сообщение!

В Angie и Angie PRO устранена уязвимость, обнаруженная ранее в основной ветке nginx. Вышли версии Angie 1.5.2 и Angie PRO 1.5.2.

Что исправлено?

При использовании HTTP/3 обработка специально созданной QUIC-сессии могла приводить к падению рабочего процесса, отправке клиенту содержимого памяти рабочего процесса на системах с MTU больше 4096 байт и иметь другие последствия (CVE-2024-32760, CVE-2024-31079, CVE-2024-35200, CVE-2024-34161).

Исправление портировано из nginx 1.26.1.

На этой неделе мы были активны в обновлениях, и сегодня с удовольствием представляем обновленную версию нашего российского решения для управления трафиком контейнеризированных приложений в Kubernetes — Angie Ingress Controller (ANIC) 0.4.0.

🔹 Добавлены синонимы для аннотаций, чтобы ваш опыт использования ANIC был еще более комфортным: force-ssl-redirect; proxy-body-size; proxy-buffer-size; proxy-buffering; proxy-buffers-number; proxy-max-temp-file-size.

🔹 Теперь параметр server-tokens принимает не только булево значение, но и другие параметры как строки.

🔹 Исправление требований для использования параметра resolver-addresses.

Подробнее по ссылке.

Привет, друзья! Мы к вам с обновлениями — выпустили новую версию веб-сервера Angie 1.6.0 и его коммерческую версию Angie PRO 1.6.0. 

В новой версии были значительно расширены возможности по балансировке:

— появилась возможность привязки сессий при балансировке TCP и UDP потоков в модуле "stream";

— добавилась возможность извлекать информацию о клиентских cookie из RDP-соединений, что позволяет добавить обращение в журнал и закрепить клиент за определенным RDP-сервером;

— опция "persistent" у активных проверок состояния серверов позволяет не ждать прохождения обязательных проверок после перезагрузки конфигурации, если ранее сервер уже был проверен, что помогает быстрее вводить серверы в работу после изменений в конфигурации;

— новый метод балансировки "feedback" распределяет нагрузку по HTTP-серверам на основе коэффициента, полученного в ответе от проксируемого сервера или внешнего сервиса.

Подробнее читайте в нашем блоге.

Привет, друзья! Делимся с вами новостями, сегодня наши разработчики подтвердили совместимость веб-сервера Angie PRO и российского решения SolidWall WAF. Подробнее, зачем мы это сделали — читайте в нашем блоге.