Издание на nginx 1.27.2

Публикувано издание на основната версия nginx 1.27.2, в което продължава развитието на нови възможности. В поддържаната стабилна версия 1.26.x се внасят само промени, свързани с решаването на сериозни грешки и уязвимости. В бъдеще на базата на основната версия 1.27.x ще бъде формирана стабилна версия 1.28. Кодът на проекта е написан на C и се разпространява под лицензия BSD.

Сред промените:

• При стартиране и обновяване на конфигурацията е реализирано кеширане SSL сертификати, ключове и CRL (Списък за отмяна на сертификати).
• В модула stream е добавена поддръжка за проверка на отзоваване на клиентски сертификати, използвайки протокол OCSP (Online Certificate Status Protocol).
• В модула stream е реализирана поддръжка на техниката за проверка на отзиви за сертификати OCSP Stapling, което означава, че при съгласуване на TLS-съединението валидираният от удостоверяващия център отговор OCSP се предава сървъра., обслужващ сайта, без необходимост от директно свързване с удостоверяващия център).
• В модула ngx_http_proxy_module е добавена директива «proxy_pass_trailers», която позволява предаване на полета на заглавките в края на отговора от проксируемия сървър към клиента.
• В директивата «ssl_client_certificate» е осигурена поддръжка на сертификати с допълнителна информация.
• За проверка на клиентски SSL сертификати директивата «ssl_client_certificate» вече не е задължителна.

Източник: opennet.ru