Публикувано е издание на основната версия nginx 1.27.2, в рамките на която продължава развитието на нови възможности. В паралелно поддържаната стабилна версия 1.26.x се правят само изменения, свързани с отстраняване на сериозни грешки и уязвимости. В бъдеще на базата на основната версия 1.27.x ще бъде формирана стабилна версия 1.28. Кодът на проекта е написан на езика C и се разпространява под лицензия BSD.
Сред промените:
- При стартиране и актуализиране на конфигурацията е реализирано кеширане SSL сертификати, ключове и CRL (Списък на отхвърлени сертификати).
- В модула stream е добавена поддръжка за проверка на отзоваването на клиентските сертификати, използвайки протокола OCSP (Online Certificate Status Protocol).
- В модула stream е реализирана поддръжка на техниката за проверка на отзива на сертификатите OCSP Stapling, същността на която е, че при споразумение на TLS-съединението, валидираният от удостоверяващия център отговор OCSP се предава сървър, обслужващия сайта, без необходимост от директен достъп до удостоверяващия център).
- В модула ngx_http_proxy_module е добавена директива «proxy_pass_trailers», която позволява предаване на полета на заглавия в края на отговора от прокси сървъра към клиента.
- В директивата «ssl_client_certificate» е осигурена поддръжка на сертификати с допълнителна информация.
- За проверка на клиентските SSL сертификати директивата «ssl_client_certificate» вече не е задължителна.
Източник: opennet.ru
