Udgivelse af nginx 1.17.10

Oprettet udgivelse af hovedgrenen nginx 1.17.10, hvor udviklingen af nye muligheder fortsætter (i den samtidig understøttede stabile gren 1.16 ændringer, der kun omfatter rettelser af alvorlige fejl og sårbarheder).

I den nye version er implementeret ny direktiv «auth_delay«, der gør det muligt at tilføje en forsinkelse for uautoriserede forespørgsler med svarkode 401 for at reducere intensiteten af password cracking og beskytte mod angreb, manipulation af målingen af operationernes udførelsestid (timing attack) ved adgang til systemer, hvor adgangen er begrænset af password, resultatet af en underforespørgsel eller JWT (JSON Web Token).

Kilde: opennet.ru