nginx 1.31.5 এবং njs 1.0.1 এর রিলিজ

nginx 1.31.5 এর প্রধান শাখার প্রকাশ প্রকাশিত হয়েছে, যেখানে নতুন বৈশিষ্ট্যগুলির বিকাশ অব্যাহত রয়েছে। সমান্তরালভাবে, স্থিতিশীল শাখা 1.30.x সমর্থিত, শুধুমাত্র গুরুতর ত্রুটি এবং দুর্বলতা দূর করার সাথে সম্পর্কিত পরিবর্তনগুলি করা হয়েছে। ভবিষ্যতে, স্থিতিশীল শাখা 1.31 প্রধান শাখা 1.32.x এর ভিত্তিতে গঠিত হবে। প্রকল্প কোডটি C তে লেখা এবং BSD লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

নতুন রিলিজে:

• বাহ্যিক ব্যবস্থাপনার জন্য একটি রেস্ট এপিআই (Rest API) যোগ করা হয়েছে, যা দূর থেকে কনফিগারেশন রিলোড করা, সেটিংস ডেটা পুনরুদ্ধার করা এবং ওয়ার্কার প্রসেসের স্ট্যাটাস দেখার সুবিধা দেয়। এপিআই সাপোর্ট সক্রিয় করতে "--with-control-api" বিল্ড অপশন এবং "-l" কমান্ড-লাইন আর্গুমেন্ট ব্যবহার করা হয়। এপিআই-টিকে একটি ইউনিক্স সকেটের (unix socket) সাথে বাইন্ড করার পরামর্শ দেওয়া হয় (nginx -l unix:/path/to/sock)। এপিআই অ্যাক্সেস করার জন্য কার্ল (Curl) ইউটিলিটি ব্যবহার করা যেতে পারে।
• Location ডিরেক্টিভের মান হিসেবে "$" চিহ্ন দিয়ে শুরু হওয়া একটি ভেরিয়েবল ব্যবহার করার সুবিধা যোগ করা হয়েছে। রানটাইমে গণনা করা এই ভেরিয়েবলের মান, Location ব্লকে প্রবেশের শর্ত নির্ধারণ করে। এই ধরনের Location অন্য Location ব্লকের মধ্যে ব্যবহার করা যেতে পারে অথবা এগুলোর নিজেদের মধ্যে নেস্টেড Location থাকতে পারে। map $arg_foo $pred { bar 1; qux 1; } location $pred { root html; }
• ngx_http_json_module মডিউলটি বাস্তবায়ন করা হয়েছে, যা JSON ফরম্যাটে ডেটা পার্স করা, JSON থেকে স্বতন্ত্র ফিল্ড বের করা এবং এই ফিল্ডগুলিকে nginx কনফিগারেশনে ভেরিয়েবল হিসেবে ব্যবহার করার ক্ষমতা প্রদান করে।
• "client_body_early_read" ডিরেক্টিভটি যোগ করা হয়েছে, যা সক্রিয় করা হলে হেডারগুলো পাওয়ার সাথে সাথেই রিকোয়েস্ট বডিটি পড়া হয়।

Njs 1.0.1, যা Nginx HTTP সার্ভারে একটি জাভাস্ক্রিপ্ট ইন্টারপ্রেটার সংহত করার মডিউল, এখন উপলব্ধ। Njs কনফিগারেশন ফাইলে জাভাস্ক্রিপ্ট স্ক্রিপ্ট ব্যবহারের মাধ্যমে Nginx-এর সক্ষমতা বৃদ্ধি করে। স্ক্রিপ্ট ব্যবহার করে উন্নত অনুরোধ প্রক্রিয়াকরণ লজিক নির্ধারণ করা, কনফিগারেশন তৈরি করা, গতিশীলভাবে প্রতিক্রিয়া তৈরি করা, অনুরোধ/প্রতিক্রিয়া পরিবর্তন করা, অথবা ওয়েব অ্যাপ্লিকেশনের সমস্যা সমাধানের জন্য দ্রুত স্টাব তৈরি করা যায়। এই প্রকল্পের কোড C ভাষায় লেখা এবং এটি BSD লাইসেন্সের অধীনে বিতরণ করা হয়।

njs 1.0.1 রিলিজে তিনটি দুর্বলতা সংশোধন করা হয়েছে: xml.exclusiveC14n ফাংশনে একটি বাফার ওভারফ্লো (CVE-2026-78689), js_access এর মাধ্যমে অ্যাক্সেস সীমাবদ্ধতা বাইপাস (CVE-2026-18329), এবং ngx.fetch ম্যানিপুলেশনের কারণে একটি ওয়ার্কার প্রসেস ক্র্যাশ (CVE-2026-78222)।

উত্স: opennet.ru