nginx 1.27.2 əsas versiyasının buraxılışı elan edildi və burada yeni imkanların inkişafı davam edir. Paralel olaraq dəstəklənən stabil 1.26.x versiyasında yalnız ciddi xətaların və zəifliklərin aradan qaldırılması ilə bağlı dəyişikliklər edilir. Gələcəkdə əsas 1.27.x versiyasının əsasında stabil 1.28 versiyası formalaşacaq. Layihənin kodu C dilində yazılıb və BSD lisenziyası altında yayımlanır.
Dəyişikliklər arasında:
- Konfiqurasiyanın işə salınması və yenilənməsi zamanı keşləşdirmə həyata keçirilib SSL-sətrifikatları, açarları və CRL (Sertifikatın İxtisar Siyahısı).
- stream moduluna müştəri sertifikatlarının ixtisasını yoxlamağı təmin edən OCSP (Onlayn Sertifikat Status Protokolu) protokoluna dəstək əlavə edilib.
- stream modulunda OCSP Stapling sertifikatlarının ixtisasını yoxlama texnikası həyata keçirilib, onun mahiyyəti isə TLS qoşulması zamanı sertifikat verən orqan tərəfindən təsdiqlənmiş OCSP cavabının server, veb saytını xidmət edən serverə birbaşa müraciət etməyə ehtiyac olmadan, ötürülməsidir.
- ngx_http_proxy_module moduluna müştəriyə proxy edilən serverdən gələn cavabın sonunda başlıq sahələrinin ötürülməsinə icazə verən "proxy_pass_trailers" direktivi əlavə edilib.
- "ssl_client_certificate" direktivində əlavə məlumatlı sertifikatlara dəstək təmin edilib.
- Müştəri SSL sertifikatlarının yoxlanılması üçün "ssl_client_certificate" direktivi artıq məcburi deyil.
Mənbə: opennet.ru
