Angie

Всем привет!

Angie и Angie PRO обновлены до версии 1.11.7

Выпущены корректирующие версии Angie и его коммерческой версии Angie PRO — 1.11.7. Устранены ошибки в работе модулей ACME, Docker и Metric,
исправлена сборка с динамически загружаемым модулем Stream и обеспечена совместимость с OpenSSL версии 4.0.

Подробности в истории изменений для Angie и Angie PRO.

Хорошего дня!

Друзья, всем привет!

Уведомляем о том, что уязвимость CVE-2026-49975, недавно найденная в веб-серверах nginx, Envoy, Apache httpd, Microsoft IIS не актуальна для продуктов Angie / Angie PRO.

Уязвимость позволяет удаленному злоумышленнику вызвать отказ в обслуживании веб-сервера за счет перерасхода памяти при распаковке сжатых заголовков из специально подготовленного запроса в HTTP/2.

В Angie предусмотрена защита от подобной атаки: директива max_headers,
допускающая по умолчанию обработку не более 1000 заголовков. Директива была добавлена из freenginx еще с момента версии 1.8.0, вышедшей еще в 2024 году.

Всем привет!

Мы в Angie Software ищем будущих коллег.

В первую очередь нам интересны специалисты, которые придут развивать с нами вместе балансировщик нагрузки Application Delivery Controller (Angie ADC).

Офис шикарный, компенсация приличная, кофе — удовлетворительный. Самое главное — интересные задачи и высочайший уровень инженеров, с которыми вам предстоит работать. ☺️

Подробнее читайте по ссылке.

Успехов!

P.S. На почту, указанную в теле письма, можно не только прислать резюме, но и задать вопросы, если они у вас есть. Но отвлекать нас вопросами «а какая у вас зарплата» до того, как прислали свое резюме, не стоит 🥰

Angie и Angie PRO обновлены до версии 1.11.6

Выпущены корректирующие версии Angie и Angie PRO 1.11.6, в которые портировано исправление уязвимости CVE-2026-9256, обнаруженной накануне в nginx.

Уязвимость возможна при использовании в конфигурации директивы rewrite и регулярных выражений с вложенными захватами.

Подробности в истории изменений для Angie и Angie PRO.

Наши коллеги обновили продукты: балансировщик Angie ADC до версии 1.0-rc2 (release candidate 2) и Angie Ingress Controller (ANIC) для управления трафиком контейнеризированных приложений в Kubernetes до версии 0.7.4.

В корректирующих релизах оперативно устранили ряд уязвимостей. Кроме того, в ANIC мы обновили Angie PRO до самой свежей версии 1.11.5.

Всем хорошего дня)

Всем привет!

26 мая в 11:00 по Москве совместно с компанией «Системный софт» мы проведем вебинар «Аппаратный балансировщик Angie ADC: отказоустойчивость и балансировка нагрузки в высоконагруженных системах».

На вебинаре мы расскажем, как аппаратный балансировщик Angie ADC может использоваться в корпоративной инфраструктуре для обеспечения
отказоустойчивости и эффективного распределения трафика, а также рассмотрим его как альтернативу решениям уровня F5 Big-IP, Citrix ADC и
Radware Alteon в рамках задач миграции и импортозамещения.

В программе вебинара:

- Ключевая функциональность Angie ADC;
- Roadmap на ближайший год и долгосрочные планы;
- Аппаратный балансировщик в коллаборации со Скала^р;
- Новости о процессе сертификации продукта Angie ADC во ФСТЭК;
- Вопросы и ответы.

Вебинар будет полезен ИТ-директорам и руководителям инфраструктуры,
руководителям сетевых направлений, техническим лидерам и архитекторам, а также специалистам, принимающих решения по выбору и внедрению решений для балансировки нагрузки и обеспечения отказоустойчивости.

Участие бесплатное. Для подключения требуется обязательная регистрация по ссылке.

Всем привет!

Angie и Angie PRO обновлены до версии 1.11.5

Выпущены корректирующие версии Angie и Angie PRO 1.11.5, в которые портированы исправления ряда уязвимостей, обнаруженных в nginx.

Исправлено 5 уязвимостей: CVE-2026-42945, CVE-2026-40701, CVE-2026-40460, CVE-2026-42946 и CVE-2026-42934.

Шестая уязвимость, найденная в nginx, CVE-2026-42926 - не затрагивает выпущенных версий Angie.

Уязвимости касаются работы директив rewrite, ssl_ocsp, scgi_pass, uwsgi_pass и charset_map, а также обработки запросов по протоколу HTTP/3.

Подробности в истории изменений для Angie и Angie PRO.

Хорошего дня!

Всем привет!

Выпущена версия Angie ADC 1.0-rc1

Данный релиз стал подготовительным перед релизом мажорной версии 1.0, которая
будет включать основу для полноценного кластера. Релиз 1.0 так же ознаменуется переходом на единый формат декларативной конфигурации — в 1.0 пользователи получат GSLB кластер с синхронизацией метрик
декларативно описанной конфигурации.

В релизе 1.0-rc1 (release candidate 1) мы добавили страницу мониторинга системных метрик Angie ADC, которая позволяет контролировать состояние системы на разных уровнях:

- операционная система (процессор, память, сеть)
- аппаратное обеспечение (температура, питание и другие параметры)
- подсистемы хранения (состояние накопителей и их диагностика).

Мы также поддержали внешнюю авторизацию через RADIUS и TACACS+ и улучшили интерфейс управления службой синхронизации времени (NTP).

В паре высокой доступности оптимизирован протокол опроса. Внедрена двунаправленная схема, повышающая устойчивость к кратковременным сбоям и позволяющая более корректно обрабатывать ситуации типа split-brain. Кроме того, на странице управления парой добавлено более детальное отображение статусов и событий, что упрощает анализ состояния пары.

Расширены возможности диагностики системы: теперь можно получить данные системных метрик, конфигурации системы и системного журнала за последние 24 часа.

Подробнее об обновлении читайте по ссылке.

Спасибо за внимание)

Ну и отличных вам майских праздников!

Всем привет!

Руководитель разработки Angie Software Валентин Бартенев поговорил с математиком и популяризатором науки Андреем Коняевым про инженерное мышление. Тут почти ничего про наши продукты, но, кажется, это пошло разговору на пользу. 😅

Выпуск подкаста «Нестандартная модель» можно посмотреть на Youtube или на ВК.

Ниже еще зальем аудиодорожку отдельно.

Хорошего дня)

Добрый вечер!

Обновили Angie и Angie PRO до версии 1.11.4

Опубликованы корректирующие релизы с исправлением ряда найденных в nginx уязвимостей: в DAV, MP4 и Mail proxy модулях, а также при использовании OCSP с клиентскими сертификатами в stream-модуле.

Кроме этого устранены проблемы с обработкой ранних ошибок при подключении к бекендам и в наследовании конфигурации проксирования по HTTP/3.

➡️ Изменения в Angie 1.11.4
➡️ Изменения в Angie PRO 1.11.4

Angie ADC получил обновление 0.8.0

В этом релизе мы внедрили модель AAA для управления доступом пользователей к системе:

• поддержали внешнюю аутентификацию через RADIUS и TACACS и внешнюю авторизацию через LDAP-группы;
• предусмотрели ролевое разграничение доступа: добавили роли администратора (полные права) и супервизора (только просмотр);
• добавили возможность проводить аудит всех действий пользователей.

Мы также расширили возможности мониторинга Angie ADC: поддержали отправку стандартных метрик ОС и собственных метрик Angie ADC по протоколу SNMPv2c. Теперь Angie ADC можно встроить в инфраструктуру корпоративного мониторинга (например Zabbix или Nagios).

Кроме того, в консоли Angie ADC добавлена возможность редактировать сетевые интерфейсы, настроенные в мастере первоначальной настройки.

Подробнее об обновлении читайте по ссылке.

Спасибо за внимание, хороших выходных)

Всем привет!

Наш хороший знакомый Николай Лавлинский написал Хабре уже 22 текст в своем цикле про Angie. Хотим немного пропиарить его титанический труд в нашем канале и попросить вас поддержать его работу в меру возможностей! А кому то из вас, вероятно, его материалы пригодятся в работе — оглавление можно найти в шапке последнего текста.

PS.
Время от времени Николай еще и ведет курсы по Angie и Angie Pro на разных образовательных ресурсах, что опять же помогает распространять Angie в мир. Как только будет ближайший — дадим знать.

Написали шикарный разбор новых возможностей мониторить Angie, которые вошли в версии Angie и Angie PRO 1.11. Система мониторинга и правда очень крутая, пользуйтесь, а то странно перейти на Angie и не использовать все богатство возможностей нашего продукта)

Просим уважаемых читателей поддержать текст нашего коллеги на Хабре, а если вы вообще очень большой молодец, то можно еще в благодарность и звездочку на git закинуть) 🥰

Обновили Angie и Angie PRO до версии 1.11.3

В данных релизах было портировано из nginx исправление уязвимости CVE-2026-1642 при проксировании HTTP-соединений с использованием TLS.

➡️ Изменения в Angie 1.11.3
➡️ Изменения в Angie PRO 1.11.3

HTTP/3 в продакшене: решаем архитектурные «боли» nginx с помощью BPF 🛠

Для пользователей переход на HTTP/3 — это просто замена TCP на UDP в конфиге. На деле всё сложнее: многопроцессная архитектура плохо дружит с QUIC. В оригинальном nginx это привело к тому, что поддержка протокола годами остается «экспериментальной».

Мы в команде Angie решили пойти дальше и в рамках вышедших ранее релизов 1.11 устранили фундаментальные недостатки:

✅ Создали аналог accept() для QUIC с помощью eBPF.
✅ Победили обрывы сессий при миграции клиентов.
✅ Обеспечили бесшовное обновление конфигурации без деградации сервиса.

Теперь реализация HTTP/3 в Angie полностью готова к эксплуатации в высоконагруженных средах. 🚀

Разбираем «магию» eBPF и новую модель соединений под капотом в нашей новой статье на хабре.

Не забудьте поставить плюсик! Это мотивирует нас писать больше интересных статей.

Хорошего дня!

Всем привет!

Обновили Angie ADC до версии 0.7.0.

Новый релиз Angie ADC посвящен в основном улучшению (и упрощению) настройки системы. Мы много внимания уделили обновлению и расширению возможностей консоли Angie ADC, параллельно поддерживая новый функционал в CLI и API.

С момента релиза 0.6.0 функционал Angie ADC был существенно расширен.

В консоли появился новый раздел Система, в котором можно настроить имя устройства, синхронизацию времени по NTP и передачу логов на удаленные syslog-серверы.

В мастере первоначальной настройки появилась возможность задавать бонды и VLAN-ы.

Кроме этого, в паре высокой доступности теперь поддерживаются sticky-сессии: при смене активного узла пары клиентские сессии будут по-прежнему перенаправляться на те же бэкенд-серверы, что и раньше.

Балансировщик нагрузки теперь умеет балансировать трафик на основе набора шифров (например ГОСТ).

Подробнее об обновлении читайте по ссылке, а общий обзор функциональности Angie ADC можно посмотреть на нашем сайте и в обзорной статье.

PS

Чудесных вам выходных!