Пуснете nginx 1.23.4 с активиран по подразбиране TLSv1.3

Формирана е версията на основния клон nginx 1.23.4, в рамките на която продължава разработването на нови функции. В стабилния клон 1.22.x, който се поддържа паралелно, се правят само промени, свързани с отстраняването на сериозни грешки и уязвимости. В бъдеще на базата на основния клон 1.23.x ще се формира стабилен клон 1.24.

Сред промените:

• По подразбиране протоколът TLSv1.3 е активиран.
• Сега се показва предупреждение, ако настройките на протоколите, използвани за слушащия сокет, са заменени.
• Когато клиентът използва режима „конвейерна обработка“, връзките се затварят, докато чакат допълнителни данни (продължително затваряне).
• Добавена е поддръжка за диапазони от байтове в модула ngx_http_gzip_static_module.
• Нивото на регистриране за SSL грешки „дължина на данните твърде дълга“, „дължина твърде къса“, „лоша наследена версия“, „няма споделени алгоритми за подпис“, „лоша дължина на дайджеста“, „липсващи сигалги“ е променено от „критичен“ на Разширение „информация“, „шифрована дължина твърде дълга“, „лоша дължина“, „лоша актуализация на ключа“, „смесени данни за ръкостискане и без ръкостискане“, „копия получени по-рано“, „данни между копия и завършен“, „дължина на пакета твърде дълго“, „твърде много предупредителни сигнали“, „записът е твърде малък“ и „имам перка преди ccs“.
• Работата с диапазоните на портовете в директивата за слушане е подобрена.
• Проблемът с избирането на грешен блок за местоположение при използване на местоположение на префикс, по-дълъг от 255 знака, е разрешен.
• Модулите ngx_http_autoindex_module и ngx_http_dav_module, както и директивата за включване, вече поддържат не-ASCII символи в имената на файлове на платформата Windows.
• Поправено е изтичане на сокет при използване на HTTP/2 и директивата error_page за пренасочване на 400 грешки.

Източник: opennet.ru