Ipagawas ang nginx 1.23.4 uban ang TLSv1.3 nga gipagana pinaagi sa default

Ang nag-unang sanga sa nginx 1.23.4 gipagawas, diin ang pag-uswag sa mga bag-ong bahin nagpadayon. Ang parallel-maintained stable branch 1.22.x naglangkob lamang sa mga kausaban nga may kalabutan sa pagwagtang sa seryoso nga mga bug ug mga kahuyang. Sa umaabot, base sa nag-unang branch 1.23.x, usa ka stable nga branch 1.24 ang maporma.

Lakip sa mga pagbag-o:

  • Pinaagi sa default, ang TLSv1.3 protocol gipalihok.
  • Usa ka pasidaan ang gipakita karon kung ang mga setting sa mga protocol nga gigamit alang sa socket sa pagpaminaw ma-override.
  • Kung gigamit sa kliyente ang "pipelining" mode, ang mga koneksyon sirado samtang naghulat alang sa dugang nga datos (nagdugay nga hapit).
  • Gidugang nga suporta alang sa byte range sa ngx_http_gzip_static_module module.
  • Ang lebel sa pag-log alang sa mga kasaypanan sa SSL nga "taas kaayo nga gitas-on sa datos", "kadugayon ra kaayo", "dili maayo nga bersyon sa kabilin", "walay gipaambit nga mga algorithm sa pirma", "dili maayo nga gitas-on sa paghilis", "nawala nga mga sigalgs" giusab gikan sa "crit" ngadto sa "info" extension", "naka-encrypt nga gitas-on nga taas kaayo", "dili maayo nga gitas-on", "dili maayo nga pag-update sa yawe", "mixed handshake ug non handshake data", "ccs nadawat sayo", "data tali sa ccs ug nahuman", "packet gitas-on taas kaayo" , "daghan kaayo nga mga alerto sa pasidaan", "gamay ra kaayo ang pagrekord" ug "nakakuha og palikpik sa wala pa ang ccs".
  • Ang operasyon sa mga port range sa direktiba sa pagpamati gipaayo.
  • Nasulbad na ang problema sa pagpili sa sayop nga block sa lokasyon kung mogamit ug prefix nga lokasyon nga mas taas pa sa 255 ka karakter.
  • Ang ngx_http_autoindex_module ug ngx_http_dav_module nga mga module, ingon man ang naglakip nga direktiba, karon nagsuporta sa dili ASCII nga mga karakter sa mga ngalan sa file sa Windows platform.
  • Giayo ang usa ka socket leak kung gigamit ang HTTP/2 ug ang error_page nga direktiba aron ma-redirect ang 400 nga mga sayup.

Source: opennet.ru

Idugang sa usa ka comment