Després de 5 mesos de desenvolupament, s'ha preparat un llançament correctiu del servidor HTTP d'alt rendiment i del servidor intermediari multiprotocol nginx 1.20.2 en paral·lel amb la branca estable compatible 1.20.X, en la qual només hi ha canvis relacionats amb l'eliminació de problemes greus. es produeixen errors i vulnerabilitats.
Principals canvis afegits durant el procés de generació de la versió correctiva:
- La compatibilitat amb la biblioteca OpenSSL 3.0 està assegurada.
- S'ha corregit un error en escriure variables SSL buides al registre;
- S'ha solucionat un error en tancar les connexions keepalive amb backends gRPC quan es rebia un marc GOAWAY;
- S'han corregit les congelacions que es produïen en crear una connexió SSL als backends del mòdul de flux;
- S'han corregit els bloquejos que es produïen en crear una connexió SSL amb backends gRPC quan s'utilitzaven els mètodes select, poll o /dev/poll;
- S'ha corregit la configuració de la variable $content_length quan s'utilitzava la codificació de transferència fragmentada;
- S'han corregit les sol·licituds penjades quan s'utilitzava HTTP/2 i la directiva aio_write.
Font: opennet.ru