Издаване на nginx 1.17.10

Създадено основно издание nginx 1.17.10, в контекста на което продължава развитието на нови възможности (в паралелно поддържаната стабилна версия 1.16 се внасят само промени, свързани с отстраняването на сериозни грешки и уязвимости).

В новата версия е реализирана нова директива «auth_delay“, която позволява добавяне на закъснение за неавторизирани заявки с код на отговор 401 за намаляване на интензивността на подбора на пароли и защита от атаки, манипулиращи измерването на времето за изпълнение на операциите (timing attack) при достъп до системи, достъпът до които е ограничен с парола, резултата от подзаявка или JWT (JSON Web Token).

Източник: opennet.ru

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster