Veröffentlichung von nginx 1.17.10

Erstellt Hauptzweig-Version nginx 1.17.10, in dessen Rahmen die Entwicklung neuer Funktionen fortgesetzt wird (in der parallel unterstützten stabilen Version 1.16 werden nur Änderungen vorgenommen, die mit der Behebung von schwerwiegenden Fehlern und Sicherheitsanfälligkeiten zusammenhängen).

In der neuen Version wurde neue Direktive „auth_delay«, das die Hinzufügung einer Verzögerung für nicht autorisierte Anfragen mit dem Statuscode 401 ermöglicht, um die Intensität von Passwortversuchen zu reduzieren und Schutz zu bieten gegen Angriffen, die zeitbasierte Angriffe (Timing-Angriffe) auf Systeme, deren Zugriff durch ein Passwort eingeschränkt ist, manipulieren; passwort, ergänzt durch ein Ergebnis der Unterabfrage oder (JSON Web Token) ist ein Webstandard, der definiert, wie Benutzerdaten in verschlüsselter Form im JSON-Format übermittelt werden. (JSON Web Token).

Quelle: opennet.ru