Veröffentlichung von nginx 1.15.12

Verfügbar Hauptzweig-Version nginx 1.15.12, in dessen Rahmen die Entwicklung neuer Funktionen fortgesetzt wird (in der parallel unterstützten stabilen Branch 1.14 Es werden nur Änderungen vorgenommen, die mit der Behebung von kritischen Fehlern und Schwachstellen zusammenhängen.

In der Version 1.15.12 wurde ein Segfault (Segmentierungsfehler) des Arbeitsprozesses behoben, der auftreten konnte, wenn Variablen in den Direktiven ssl_certificate oder ssl_certificate_key verwendet wurden und die OCSP-Stapling-Funktion aktiviert war. OCSP Stapling, die zur Überprüfung der Zertifikatswiderrufe verwendet wird. Vor einer Woche wurde auch die Version nginx 1.15.1 veröffentlicht, in der die Umsetzung der Direktive ssl_stapling_file geändert wurde, um die Datei im Binärmodus auf Windows-Systemen zu öffnen.

Zusätzlich wird in Kürze die erste stabile Version des Branchs nginx 1.16 erwartet, in der nur Änderungen zur Behebung von schwerwiegenden Fehlern und Sicherheitsanfälligkeiten vorgenommen werden. Die Hauptentwicklungsreihe nginx 1.15 wird von der Reihe nginx 1.17 abgelöst, in der die Unterstützung des Protokolls geplant ist. HTTP/3..

Quelle: opennet.ru