Aller au contenu

Linux Guide

Dossier Nginx : branches stable et mainline, offre Plus et disponibilité chez Debian, Plesk et AlmaLinux

Tout savoir sur Nginx : branches stable 1.30 et mainline 1.31, différence avec NGINX Plus, et état des paquets Debian 12/13, Plesk et AlmaLinux au 22 octobre 2026.

par Frédéric Vagner · publié le

Produits
DebianAlmaLinuxNginxPlesk
Source
nginx.org ↗

Nginx (« engine x ») est un serveur web et reverse proxy très répandu chez les hébergeurs : il sert les fichiers statiques, relaie les requêtes vers PHP-FPM ou des applications, équilibre la charge, termine le TLS (HTTPS, HTTP/2, HTTP/3) et met en cache. Chez HaiSoft, il intervient seul ou devant Apache (Plesk l'utilise ainsi via le paquet sw-nginx).

Deux branches à connaître

BrancheVersion actuelle (nginx.org, 22/10/2026)Pour qui ?
Stable1.30.6Production : seulement des corrections de bogues et de sécurité
Mainline1.31.8 (21/10/2026)Nouveautés en premier ; correctifs de sécurité publiés ici d'abord
Anciennes branches1.28.3, 1.26.3, 1.24.0, 1.22.1…Plus de suivi complet par nginx.org : dépendre du correctif de la distribution

La version 1.31.8 ne contient pas de correctif de sécurité (corrections de bogues, dont une sur HTTP/3, et un changement : le chemin de working_directory est désormais relatif au préfixe nginx). Les cinq failles de la 1.31.7 sont traitées dans l'article dédié.

Open source ou Plus ?

Nginx open source est gratuit (licence BSD simplifiée). NGINX Plus est l'offre commerciale de F5 : équilibrage avancé, supervision, API dynamique et support. Les tarifs ne sont pas affichés de façon exploitable sur la page produit : prix à confirmer auprès de F5. Pour de l'hébergement mutualisé ou des VPS classiques, la version open source (ou sw-nginx de Plesk) suffit dans la grande majorité des cas.

Disponibilité chez Debian, Plesk et AlmaLinux

  • Debian 13 (trixie) : 1.26.3-3+deb13u10 (dépôt sécurité), corrigé des failles d'octobre (DSA-6575-1) par rétroportage.
  • Debian 12 (bookworm) : 1.22.1-9+deb12u10 (dépôt sécurité), toujours vulnérable aux cinq failles d'octobre ; correctif DLA attendu.
  • Dépôt nginx.org : paquets officiels pour Debian 12 et 13, RHEL/AlmaLinux 8, 9 et 10 ; branches stable et mainline.
  • Plesk : paquet sw-nginx maintenu par Plesk (dernière mention au change log : 1.30.5 le 29/09/2026) ; pas encore de 1.30.6 à ce jour.
  • AlmaLinux : version de nginx par version majeure et errata à confirmer.

Que faire ?

  1. Relever la version installée sur chaque serveur et la branche utilisée (distribution, nginx.org ou Plesk).
  2. Privilégier une seule source de paquets par serveur : mélanger distribution et dépôt nginx.org complique les mises à jour.
  3. Sur Debian 12, surveiller la sortie du DLA nginx ; en attendant, réduire l'exposition (HTTP/3 désactivé si inutile, alias avec rewrite revus).
  4. Sur Plesk, attendre sw-nginx 1.30.6 plutôt que d'installer un paquet externe.

Vérifier

nginx -v
nginx -V 2>&1 | tr ' ' '\n' | grep -i -E 'http_v3|http_v2|ssl'
apt-cache policy nginx
nginx -t && systemctl reload nginx
# Plesk
/usr/sbin/nginx -v; plesk version
# AlmaLinux
rpm -q nginx; dnf updateinfo list --security | grep -i nginx

À lire aussi