Издаването на nginx 1.19.0

Представено първият издаден брой на новата основна версия nginx 1.19, в чиято рамка ще продължи развитието на нови възможности. Паралелно се поддържа стабилната версия 1.18.x , в която се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости. Следващата година на базата на основната версия 1.19.x ще бъде формирана стабилна версия 1.20.

Основни промени:

• Добавена е възможност за проверка на клиентските сертификати с помощта на външни услуги на базата на протокола OCSP (Online Certificate Status Protocol). За да се включи проверката, предложена се използва директивата ssl_ocsp, за настройка на размера на кеша — ssl_ocsp_cache, за презапис на URL на OCSP-обработчика, посочен в сертификата — ssl_ocsp_responder.
• Отстранена е грешката, възникваща по време на работа на gRPC бекенди, „upstream sent frame for closed stream“, която се изписва при изпращане на кадри в затворен поток.
• Решен е проблемът с нефункциониращото OCSP stapling, ако не е посочена директивата „resolver“.
• Разрешен е проблемът, при който в логовете не се отразяваха соединения HTTP/2 с неправилна начална последователност (префация).

Източник: opennet.ru