nginx 1.17.10 izdanje

Formirano izdanje glavne grane nginx 1.17.10, unutar kojeg se nastavlja razvoj novih funkcija (u paralelno podržanom stabilnom grana 1.16 Izvršavaju se samo promjene koje se odnose na otklanjanje ozbiljnih grešaka i ranjivosti).

U novoj verziji implementirano nova direktiva"auth_delay", koji vam omogućava da dodate odgodu neovlaštenim zahtjevima s kodom odgovora 401 kako biste smanjili intenzitet pogađanja lozinke i zaštitili od napada, manipuliranje mjerenjem vremena izvršenja operacija (tajming napad) pri pristupu sistemima kojima je pristup ograničen lozinka, rezultat podupita ili J.W.T. (JSON Web Token).

izvor: opennet.ru

Dodajte komentar