Vydání nginx 1.17.10

Bylo vytvořeno hlavní verze nginx 1.17.10, v jejímž rámci pokračuje rozvoj nových funkcí (souběžně je podporována stabilní verze 1.16 jsou provedeny pouze změny související s odstraněním závažných chyb a zranitelností).

V nové verzi byla implementována nová direktiva „auth_delay„, která umožňuje přidat zpoždění neautorizovaných požadavků s kódem odpovědi 401 pro snížení intenzity pokusů o prolomení hesel a ochranu proti útoků, manipulujícími měřením doby trvání operací (timing attack) při přístupu k systémům, jejichž přístup je omezen heslem, výsledkem poddotazu nebo JWT (JSON Web Token).

Zdroj: opennet.ru