Издаден е nginx 1.29.4 с поддръжка на ECH и взаимодействие с бекендове по HTTP/2.0

Издаден е основният релийз на nginx 1.29.4, който продължава развитието на нови възможности. В паралелно поддържаната стабилна гнезда 1.28.x се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости. В бъдеще на базата на основния релийз 1.29.x ще бъде формирана стабилна гнезда 1.30. Кодът на проекта е написан на езика C и се разпространява под лиценз BSD.

В новото издание:

• В модула ngx_http_proxy е добавена поддръжка на протокола HTTP/2, което позволява използването на HTTP/2 при достъп до бекенди.
• Добавена е поддръжка за разширение на TLS ECH (Encrypted ClientHello), продължаващо развитието на разширението ESNI (Encrypted Server Name Indication), използвано за криптиране на информация за параметрите на TLS сесиите, като заявеното домейн име. Ключовата разлика между ECH и ESNI е, че в ECH вместо криптиране на ниво отделни полета, цялото TLS съобщение ClientHello се криптира, което позволява блокиране на течовете чрез полета, които не обхваща ESNI, например полето PSK (Pre-Shared Key). Използването на ECH се активира чрез указание в директивата 'ssl_ech_file' файла конфигурация ECHConfig в формат PEM. Поддръжката е налична при използване на сборки OpenSSL с ECH.
• Правилата за проверка на хост и порт в текста на заявката, заглавието 'Host' и псевдо-заглавието ':authority' са приведени към изискванията на RFC 3986.
• Указването на един знак за нов ред като завършваща последователност в chunked заявките или в тялото на отговора сега се обработва като грешка.
• Отстранено е аварийното приключване при използване на HTTP/3 с библиотеката OpenSSL 3.5.1+.
• Отстранено е аварийното приключване на работния процес при едновременно указване на директивите try_files и proxy_pass с URI.

Източник: opennet.ru