nginx

nginx im Überblick

nginx ist als Webserver, Reverse Proxy und Load Balancer allgegenwärtig — kaum ein Stack, in dem er nicht irgendwo terminiert, cached oder weiterleitet. Das Projekt pflegt eine Stable- und eine Mainline-Linie: Mainline erhält neue Features laufend, Stable nur Fehler- und Sicherheits-Fixes. Für Produktionsbetrieb ist beides gängig; wichtig ist nur, überhaupt einem gepflegten Zweig zu folgen.

Sicherheitsupdates erscheinen unregelmäßig, dann aber mit Gewicht — HTTP/2- oder TLS-nahe Lücken betreffen praktisch jede Installation. Wer nginx aus Distributions-Paketen bezieht, hängt am Rhythmus der Distribution; wer Upstream-Pakete nutzt, patcht schneller, trägt aber die Verantwortung selbst.

Nach Updates gilt der Klassiker: „nginx -t" vor dem Reload, denn Konfig-Direktiven werden gelegentlich verschärft oder als veraltet markiert. Reloads sind unterbrechungsfrei — es gibt wenig Ausreden für alte Binaries.