Издания на nginx 1.17.1 и njs 0.3.3

Достъпен основно издание nginx 1.17.1, в контекста на което продължава развитието на нови възможности (в паралелно поддържаната стабилна версия 1.16 внасят се само промени, свързани с отстраняване на сериозни грешки и уязвимости.

Основни промени:

• Добавена е директива limit_req_dry_run, който активира режим на пробен старт, в който не се прилагат ограничения за интензитет на обработка на заявките (без rate limit), но продължава да се следи броят на заявките, които излизат извън зададените лимити в споделена памет;
• При използване в блока със настройки «upstream» на директивата «hash» за организиране на балансировка на натоварването с привързване на клиента към сървъра, сега, когато се зададе празна стойност на ключа, се активира режим на равномерна балансировка (round-robin);
• Отстранен е срив на работния процес при използване на кеша в комбинация с директивата «image_filter» и пренасочване на обработчика на код за грешка 415 с помощта на директивата «error_page»;
• Отстранен е срив на работния процес, който се проявява при използване на вградения интерпретатор Perl.

Допълнително може да бъде отбелязано издание njs 0.3.3, интерпретатор на JavaScript за уеб сървъра nginx. Интерпретаторът njs реализира стандартите ECMAScript и позволява разширяване на възможностите на nginx за обработка на заявки с помощта на скриптове в конфигурацията. Скриптовете могат да се използват в конфигурационния файл за определяне на разширена логика за обработка на заявки, формиране на конфигурация, динамично генериране на отговор, модифициране на заявка/отговор или бързо създаване на заглушки за решаване на проблеми в уеб приложенията.

В новото издание на njs са отстранени проблемите, открити по време на тестовете с fuzzing. Реализирана е глобална променлива «process» с параметри и променливи на околната среда на текущия процес (process.pid, process.env.HOME и т.н.). Осигурена е възможност за запис в всички вградени свойства и методи. Добавена е реализация на Array.prototype.fill(). Реализирана е поддръжка на синтаксиса, предложен в ECMAScript 5 getter и setter за привързване на свойство на обект към функция, например:

var o = {a:2};
Object.defineProperty(o, 'b', {get:function(){return 2*this.a}});

Източник: opennet.ru