Издаване на nginx 1.17.9 и njs 0.3.9

Създадено основно издание nginx 1.17.9, в контекста на което продължава развитието на нови възможности (в паралелно поддържаната стабилна версия 1.16 се внасят само промени, свързани с отстраняването на сериозни грешки и уязвимости).

Основни промени:

• Забранено посочването на няколко реда 'Host' в
  заглавката на заявката;
• Коригирана е грешка, при която nginx игнорираше допълнителните редове
  'Transfer-Encoding' в заглавката на заявката;
• Направени са корекции, предотвратяващи изтичане на сокети при използване на протокола HTTP/2;
• Отстранен е срив (segmentation fault) на работния процес, проявяващ се при използване на OCSP stapling;
• Направени са корекции в модула ngx_http_mp4_module;
• Решен е проблем в случаите, когато при пренасочване на грешки с код 494 с помощта на директивата 'error_page' можеше да се върне отговор с код 494 вместо 400;
• Отстранени са изтичания на сокети при използване на подзапроси в модула njs и директивата aio.

Допълнително може да бъде отбелязано издание njs 0.3.9, интерпретатор на JavaScript за уеб сървъра nginx. Интерпретаторът njs реализира стандартите ECMAScript и позволява разширяване на възможностите на nginx при обработка на заявки чрез скриптове в конфигурацията. Скриптовете могат да се използват в конфигурационния файл за определяне на разширена логика на обработка на заявки, формиране на конфигурация, динамично генериране на отговор, модифициране на заявката/отговора или бързо създаване на заплати с решение на проблеми в уеб приложенията.

В новото издание в модула njs е добавена поддръжка на режима на отделени заявки в r.subrequest(). Отговорите на отделените подзапроси се игнорират. В отличие от обикновените подзапроси, отделен подзапрос може да бъде създаден в рамките на обработчика на променливата. Също така:

• Добавен е API Promises за модула 'fs';
• В модула 'fs' са добавени функции access(), symlink(), unlink(),
  realpath() и подобни;
• Въведени са масиви с ефективно използване на паметта;
• Направени са подобрения в lexer;
• Направена е корекция в съвпадението на нативни функции в обратните трасировки (backtraces).
  следи;
• Коригирани са callback-вызовите в модула 'fs';
• Направени са корекции в Object.getOwnPropertySymbols();
• Отстранено е преливане на буфера в динамичната памет в njs_json_append_string();
• Направена е корекция в encodeURI() и decodeURI() в съответствие със спецификацията;
• Направена е корекция в Number.prototype.toPrecision();
• Направена е корекция в обработката на аргумента за интервал в JSON.stringify();
• Направена е корекция в JSON.stringify() с обекти Number() и String();
• Осигурено е екрантиране на Unicode символи в JSON.stringify() в съответствие
  със спецификацията;
• Направена е корекция в импорта на не-собствени модули;
• Направена е корекция в njs.dump() с инстанция на Date() в контейнера.

Източник: opennet.ru