Издание nginx 1.17.10

Създадено издание на главния клон nginx 1.17.10, в рамките на което продължава развитието на нови възможности (в паралелно поддържан стабилен клон 1.16 въвеждат се само промени, свързани с отстраняването на сериозни грешки и уязвимости).

В новата версия реализирана нова директива «auth_delay«, която позволява добавяне на закъснение за неавторизирани заявки с код на отговор 401, за да се намали интензивността на подбора на пароли и защита от на атаки, манипулиращи измерването на времето за изпълнение на операции (timing attack) при достъп до системи, достъпът до които е ограничен с парола, резултат от подзапитване или JWT (JSON Web Token).

Източник: opennet.ru