Vydání nginx 1.19.0

Představení první vydání nové hlavní větve nginx 1.19, v rámci které bude pokračovat rozvoj nových funkcí. V paralelně podporované stabilní větvi 1.18.x se provádějí pouze změny související s odstraněním vážných chyb a zranitelností. V příštím roce na základě hlavní větve 1.19.x bude vytvořena stabilní větev 1.20.

Hlavní změny:

  • Přidána možnost ověřování klientských certifikátů s využitím externích služeb založených na protokolu OCSP (Online Certificate Status Protocol). Pro zapnutí ověřování navržena direktiva ssl_ocsp, pro nastavení velikosti cache — ssl_ocsp_cache, pro přepsání URL OCSP-zpracovatele, uvedeného v certifikátu — ssl_ocsp_responder.
  • Opraven by se během práce backendů gRPC objevující chyba „upstream sent frame for closed stream“, zobrazená při odesílání rámců do uzavřeného proudu.
  • Vyřešen problém s nefunkčním OCSP stapling, pokud není uvedena direktiva „resolver“.
  • Vyřešena nedostatky, kvůli kterým se v logách neobjevovaly spojení HTTP/2 s nekorektní počáteční sekvencí (preface).

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster