• NGINX 1.30 – snabbare, säkrare och smartare webb

    Den nya versionen av NGINX markerar ett viktigt steg för hur framtidens webb ska fungera. Med fokus på hastighet, säkerhet och modern teknik introducerar version 1.30 flera förbättringar som påverkar allt från hur snabbt webbsidor laddas till hur väl användarnas integritet skyddas.

    Den nya stabila versionen av NGINX, version 1.30, har släppts och för med sig en rad förbättringar som gör webben både snabbare och säkrare. NGINX är idag en av världens mest använda webbservrar och driver över 30 procent av alla webbplatser, vilket gör varje uppdatering betydelsefull för en stor del av internet.

    Snabbare webb med Early Hints

    En av de mest spännande nyheterna är stöd för HTTP Early Hints, även kallat statuskod 103. Det innebär att servern kan börja skicka information till webbläsaren innan hela sidan är färdigbehandlad.

    I praktiken betyder det att webbläsaren kan börja ladda viktiga resurser, som stilmallar och skript, tidigare än förut. Resultatet blir kortare laddningstider och en snabbare upplevelse för användaren.

    Starkare integritet med Encrypted ClientHello

    En annan viktig nyhet är stöd för Encrypted ClientHello (ECH). Trots att HTTPS redan krypterar mycket av trafiken har vissa delar tidigare varit synliga, till exempel vilken webbplats användaren försöker nå.

    Med ECH krypteras även denna information, vilket gör det svårare för utomstående att övervaka surfvanor. Det är ett viktigt steg mot en mer privat och säker internetanvändning.

    Smartare trafikhantering

    NGINX 1.30 introducerar också förbättrad hantering av trafik mellan servrar. En ny funktion är så kallade sticky sessions, som ser till att en användare konsekvent kopplas till samma server i ett kluster.

    Detta är särskilt viktigt för tjänster där sessioner spelar roll, som inloggningar eller e-handel. Dessutom har stödet för HTTP/2 utökats till kommunikationen mellan servrar, vilket gör interna system snabbare och mer effektiva.

    Förbättringar i HTTP/2 och HTTP/3

    Den nya versionen innehåller flera förbättringar för både HTTP/2 och HTTP/3. Dessa inkluderar bättre stabilitet, färre buggar och effektivare hantering av dataöverföring.

    Även tekniska problem som tidigare kunnat orsaka krascher eller ineffektiv kommunikation har åtgärdats, vilket bidrar till en mer robust webbupplevelse.

    Starkare kryptering och TLS-stöd

    NGINX 1.30 förbättrar också stödet för modern kryptering. Bland nyheterna finns certifikatkomprimering, vilket kan snabba upp säkra anslutningar, samt bättre kompatibilitet med framtida versioner av krypteringsbibliotek som OpenSSL.

    Dessutom introduceras nya variabler och förbättrad hantering av hur servrar identifieras vid säkra anslutningar.

    Små förbättringar med stor effekt

    Utöver de större funktionerna innehåller uppdateringen många mindre förbättringar. Till exempel är keep-alive nu aktiverat som standard, vilket förbättrar prestandan genom att återanvända anslutningar.

    Flera buggar har också rättats, bland annat inom gRPC, cachehantering och proxyfunktioner, vilket gör systemet mer stabilt i praktisk användning.

    Varför det spelar roll

    Eftersom NGINX används av en så stor del av internet får dessa förbättringar bred påverkan. För användare innebär det snabbare laddningstider, bättre säkerhet och en mer stabil upplevelse.

    För utvecklare och företag innebär det effektivare verktyg, modernare teknikstöd och färre tekniska problem att hantera.

    Sammanfattning

    NGINX 1.30 markerar ett tydligt steg framåt för webbteknik. Med förbättrad prestanda, starkare integritetsskydd och modernare protokollstöd bidrar uppdateringen till ett snabbare, säkrare och mer tillförlitligt internet.

    Teknisk fakta: NGINX 1.30

    Vad är NGINX?
    NGINX är en webbserver och reverse proxy som används för att leverera webbsidor, hantera trafik och agera mellanhand mellan användare och backend-servrar. Den är känd för sin höga prestanda, låga resursanvändning och förmåga att hantera många samtidiga anslutningar. NGINX används ofta även som lastbalanserare och cache för att snabba upp webbapplikationer.


    Version: 1.30

    Gren: Ny stabil branch

    Huvudfunktioner:
    HTTP Early Hints (snabbare laddning), Encrypted ClientHello (förbättrad integritet), sticky sessions (stabil sessionshantering), HTTP/2 till backend-servrar

    Transport: Multipath TCP

    Standard upstream: HTTP/1.1 med keep-alive aktiverat

    TLS/SSL:
    Certifikatkomprimering, stöd för OSSL_STORE, förbättrad SNI-hantering, nya variabler för signaturalgoritmer och kompatibilitet med framtida OpenSSL-versioner

    HTTP/2 & HTTP/3:
    Förbättrad stabilitet, buggfixar, bättre hantering av headers och anslutningar, samt förbättrad QUIC-integration

    Övrigt:
    Upstream keepalive aktiverat som standard, förbättrad cachehantering, fixar för gRPC och proxyfunktioner

  • Samba 4.23: Fildelning i Linux får ett rejält lyft

    Samba 4.23 är här – och med SMB3 Unix Extensions aktiverade som standard blir fil- och skrivardelning mellan Linux, Unix och Windows smidigare än någonsin. Den nya versionen bjuder dessutom på stöd för QUIC, förbättrad tidsstämplhantering, enklare övervakning och en rad buggfixar.

    Efter sex månaders väntan är den här – Samba 4.23, den senaste versionen av det klassiska verktyget som gör det möjligt för Windows- och Linuxsystem att dela filer och skrivare sömlöst. Den stora nyheten? SMB3 Unix Extensions är nu aktiverade som standard.

    Bättre för Linux och Unix
    För användare av Linux och Unix innebär detta att filsystemet beter sig mer som man förväntar sig i en ren POSIX-miljö. Symboliska länkar, hårda länkar, specialfiler och filrättigheter fungerar nu helt korrekt – utan extra konfiguration. Windows-användare märker ingen skillnad, allt fungerar som tidigare.

    Säkerhet och fart med QUIC
    En annan stor nyhet är stödet för SMB3 över QUIC, det moderna nätverksprotokollet som redan används av webbläsare för snabbare och säkrare anslutningar. Med Samba 4.23 kan administratörer välja att köra filöverföringar via QUIC i stället för bara TCP. Saknas kernelmodulen på serversidan kan klienter falla tillbaka på ett användarrymdebibliotek.

    Direkta tidsstämplar
    Samba ändrar också hur filers tidsstämplar hanteras. Tidigare fanns en fördröjning, men nu uppdateras de direkt, i linje med moderna Windows-system. Det gör filhanteringen mer förutsägbar och minskar irritationsmoment.

    Enklare övervakning
    Med en ny Prometheus-endpoint kan administratörer koppla Samba till övervakningsverktyg som Grafana. Resultatet: realtidsgrafer över serverns hälsa och prestanda.

    Nya verktyg för administratörer
    Säkerhetskopior av domäner kan nu göras utan känsliga data som BitLocker-nycklar, tack vare flaggan --no-secrets. Dessutom kan man samla statistik per utdelad mapp och få bättre insyn i användning.

    Förbättringar i klustermiljöer
    CTDB, som används i kluster, har uppdaterats. Nu kan inställningar lastas från katalogen /etc/ctdb/tunables.d/, vilket ger större flexibilitet.

    Buggfixar och finslipningar
    Som alltid innehåller den nya versionen flera buggfixar, bland annat för macOS Finder, hantering av självsignerade certifikat och Active Directory-anslutningar.

    Sammanfattning
    Samba 4.23 är en av de mest betydande uppdateringarna på länge. Linux- och Unix-användare får bättre kompatibilitet, administratörer får kraftfullare verktyg och alla får en modernare, mer framtidssäker filserver.

    Samba 4.23 – teknisk fakta

    Vad är Samba?
    En fri/öppen källkodssvit som implementerar SMB/CIFS-protokoll för fil- och skrivardelning, Active Directory/DC, domänmedlemskap m.m. Gör det möjligt för Linux/Unix- och Windows-system att samarbeta.


    Nyheter i 4.23

    • SMB3 Unix Extensions – aktiverat som standard, ger korrekta POSIX-semantiker (rättigheter, symlinks, hårda länkar, specialfiler).
    • SMB3 över QUIC – QUIC som transport vid sidan av TCP. Kernelmodul krävs på server, fallback till ngtcp2 på klient.
    • Direkta tidsstämplar – matchar moderna Windows-system.
    • Prometheus-endpoint – övervakning i realtid via Prometheus/Grafana.
    • Säkrare backup--no-secrets utesluter känsliga attribut.
    • CTDB-tuning – inställningar kan lastas från /etc/ctdb/tunables.d/.
    • Per-share-profilering – detaljerad statistik för varje utdelning.
    • Buggfixar – bl.a. för macOS Finder, certifikat och AD-anslutningar.

    Praktiska effekter

    • Mindre specialkonfiguration för Linux/Unix-klienter.
    • Flexiblare, säkrare filtransport via QUIC.
    • Förbättrad övervakning och driftinsyn.

    Tips: Läs releasenoterna noga, verifiera kernelstöd för QUIC och testa i staging innan produktion.

    https://linuxiac.com/samba-4-23-released-with-smb3-unix-extensions-enabled-by-default

Etikett: QUIC

  • NGINX 1.30 – snabbare, säkrare och smartare webb

    Den nya versionen av NGINX markerar ett viktigt steg för hur framtidens webb ska fungera. Med fokus på hastighet, säkerhet och modern teknik introducerar version 1.30 flera förbättringar som påverkar allt från hur snabbt webbsidor laddas till hur väl användarnas integritet skyddas. Den nya stabila versionen av NGINX, version 1.30, har släppts och för med…

  • Samba 4.23: Fildelning i Linux får ett rejält lyft

    Samba 4.23 är här – och med SMB3 Unix Extensions aktiverade som standard blir fil- och skrivardelning mellan Linux, Unix och Windows smidigare än någonsin. Den nya versionen bjuder dessutom på stöd för QUIC, förbättrad tidsstämplhantering, enklare övervakning och en rad buggfixar. Efter sex månaders väntan är den här – Samba 4.23, den senaste versionen…