🥇Nginx 1.30.0 | ProHoster

След една година разработка, проектът Nginx обяви излизането на новата стабилна версия 1.30.0. В подготовката на стабилната версия бяха отстранени шест уязвимости, от които четири са свързани с модула за обработка на медийни файлове и аутентификационните протоколи. Основната промяна е подкрепата на HTTP/3 и QUIC, която вече се счита за готова за продукционна среда.

Коригирани уязвимости:

CVE-2026-27654: Препълване на буфер при обработка на заявки COPY или MOVE в местоположение с директивата alias може да позволи на нападател да излезе извън кореновата директория на сайта.
CVE-2026-27784: Специално форматиран MP4 файл може да предизвика спиране на работния процес на 32-битови платформи.
CVE-2026-27651: Сегментационна грешка в работния процес при използване на методи за аутентификация CRAM-MD5 или APOP с активирана повторна аутентификация.
CVE-2026-28753: Използване на PTR DNS записи за внедряване на данни в auth_http заявки и командата XCLIENT в SMTP връзки на бекенда.
CVE-2026-28755: Успешно завършване SSL-ръкуване, въпреки отхвърлянето на клиентския сертификат при OCSP проверка в модула stream.

Други важни нововъведения:

HTTP Early Hints (103): Сървърът може да изпраща предварителни заглавия, без да чака пълната генерация на отговора от бекенда, което ускорява зареждането на страниците.
Encrypted ClientHello (ECH): Функция за поверителност TLS, която скрива името на искания сайт от мрежови наблюдатели.
Sticky Sessions: Директивата sticky в блока upstream осигурява „прикачване“ на сесиите на клиента към определен сървър бекенд.
Multipath TCP (MPTCP): Поддръжка на параметъра multipath в директивата listen за повишаване на устойчивостта на откази и пропускната способност на транспортно ниво.
Keep-Alive: Стойността на proxy_http_version по подразбиране е променена на 1.1, а заглавието Connection вече не се изпраща от прокси,сървъра.което подобрява повторното използване на връзките.
OpenSSL 4.0: Осигурена е съвместимост с предстоящата основна версия на криптографската библиотека.
geo-модул: Директивата include в блока geo вече поддържа символи wildcard.

Източник: linux.org.ru