Публикуван е новият брой на основната версия nginx 1.29.2, в който продължава развитието на нови възможности. В стабилната версия 1.28.x, която се поддържа паралелно, се извършват само промени, свързани с отстраняването на сериозни грешки и уязвимости. В бъдеще на базата на основната версия 1.29.x ще бъде формирана стабилна версия 1.30. Кодът на проекта е написан на езика C и се разпространява под лицензия BSD.
В новото издание:
- Добавена е възможност за сглобяване с криптографската библиотека AWS-LC, разработвана от Amazon.
- Решен е проблемът при работа на директивата «ssl_protocols» с виртуален сървър, различен от сървъра по подразбиране. Проблемът се проявяваше при използване на OpenSSL 1.1.1 и по-нови версии.
- Отстранен е сривът при съгласуването на TLSv1.3 в конфигурации с OpenSSL и клиентски сертификати. Сривът се появяваше при възобновяване на сесия с различно значение на SNI.
- Поправена е грешка, водеща до изписване в лог съобщение «игнориране на остаряла глобална SSL грешка» при използване на протокола QUIC и директивата «ssl_reject_handshake».
- Проблемът при обработката на стойности с време в HTTP заглавката «Cache-Control», връщана от бекенда, е отстранен.
- Настроено е използването на кодирането xtext в команда XCLIENT.
- Проблемът с кеширането е отстранен на TLS сертификати по време на преконфигурация.
Допълнително може да се отбележи публикуването на версията на проекта FreeNginx 1.29.2, развиваща форка на Nginx. Разработката на форка се води от Максим Дунин, един от ключовите разработчици на Nginx. FreeNginx се позиционира като некомерчески проект, осигуряващ разработката на кодовата база на Nginx без корпоративна намеса. Кодът на FreeNginx продължава да се предоставя под лицензия BSD. Сред промените в FreeNginx 1.29.2 се отбелязва добавянето на поддръжка за TLS разширението ECH (Encrypted Client Hello).
Източник: opennet.ru
