Udgivelsen af hovedgrenen nginx 1.27.2 er offentliggjort, og udviklingen af nye funktioner fortsætter. I den parallelt understøttede stabile gren 1.26.x foretages der kun ændringer relateret til udbedring af alvorlige fejl og sårbarheder. I fremtiden vil den stabile gren 1.28 blive dannet ud fra hovedgrenen 1.27.x. Projektkoden er skrevet i C og distribueres under BSD-licensen.
Blandt ændringerne:
- Caching has been implemented during startup and configuration updates. SSL certificates, keys, and CRL (Certificate Revocation List).
- The stream module has added support for checking the revocation of client certificates using the OCSP (Online Certificate Status Protocol).
- I stream-modulet er der implementeret støtte til OCSP Stapling-teknikken, som indebærer, at når TLS-forbindelsen forhandles, overføres det validerede svar fra certifikatmyndigheden. serveren, som betjener webstedet, uden direkte henvendelse til certifikatmyndigheden).
- The directive "proxy_pass_trailers" has been added to the ngx_http_proxy_module, allowing header fields to be passed at the end of the response from the proxied server to the client.
- Support for certificates with additional information has been provided in the "ssl_client_certificate" directive.
- The "ssl_client_certificate" directive is now not mandatory for verifying client SSL certificates.
Kilde: opennet.ru
