Byla vydána hlavní verze nginx 1.27.2, v níž pokračuje vývoj nových funkcí. Ve stabilní větvi 1.26.x, která je současně podporována, se provádějí pouze změny související s odstraněním vážných chyb a zranitelností. V budoucnu bude na základě hlavní větve 1.27.x vytvořena stabilní větev 1.28. Kód projektu je napsán v jazyce C a je distribuován pod licencí BSD.
Mezi změnami:
- Při spuštění a aktualizaci konfigurace bylo implementováno kešování SSL certifikátů, klíčů a CRL (Seznamy odvolaných certifikátů).
- Do modulu stream byla přidána podpora pro ověřování revokace certifikátů klientů pomocí protokolu OCSP (Online Certificate Status Protocol).
- V modulu stream byla implementována podpora techniky ověřování odvolání certifikátů OCSP Stapling, což spočívá v tom, že při dohodě o TLS spojení je potvrzená odpověď OCSP předávána serverem, serverem zajišťujícím web, bez nutnosti přímého kontaktu s certifikačním úřadem).
- Do modulu ngx_http_proxy_module byla přidána direktiva „proxy_pass_trailers“, která umožňuje přenos hlavičkových polí na konci odpovědi od proxovaného serveru k klientovi.
- V direktivě „ssl_client_certificate“ byla zajištěna podpora certifikátů s dodatečnými informacemi.
- Pro ověřování klientských SSL certifikátů již direktiva „ssl_client_certificate“ není povinná.
Zdroj: opennet.ru
