Veröffentlichung von nginx 1.17.10

Erstellt Release der Hauptversion nginx 1.17.10, im Rahmen dessen die Entwicklung neuer Möglichkeiten fortgesetzt wird (in der parallel unterstützten stabilen Version 1.16 Es werden nur Änderungen vorgenommen, die mit der Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten zusammenhängen.

In der neuen Version wurde neue Direktive „auth_delay„ wurde hinzugefügt, die eine Verzögerung für nicht autorisierte Anfragen mit dem Antwortcode 401 ermöglicht, um die Intensität von Passwort-Cracking zu verringern und Schutz vor Angriffe, die mit der Zeitmessung von Operationen (Timing-Angriff) bei Systemen zu tun haben, auf die der Zugang eingeschränkt ist mit Passwort, Ergebnis der Unterabfrage oder JWT (JSON Web Token).

Quelle: opennet.ru