Die Veröffentlichung von nginx 1.27.3

Die Hauptversion nginx 1.27.3 wurde veröffentlicht, in deren Rahmen die Entwicklung neuer Funktionen fortgesetzt wird. In dem parallel unterstützten stabilen Branch 1.26.x werden nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen. In Zukunft wird auf Basis des Hauptzweigs 1.27.x ein stabiler Branch 1.28 entstehen. Der Projektcode ist in C geschrieben und wird unter der BSD-Lizenz verbreitet.

Unter den Änderungen:

• In die Direktive „server“, die im Block „upstream“ verwendet wird, wurde die Unterstützung für den Parameter „resolve“ hinzugefügt, der die Verfolgung von Änderungen für den verwendeten Domänennamen und die automatische Aktualisierung der Konfiguration des „upstream“-Blocks ohne die Notwendigkeit eines nginx-Neustarts bei Adressänderungen beinhaltet. IP-Adressen die Konfiguration des „upstream“-Blocks automatisch aktualisiert, ohne dass ein Neustart von nginx erforderlich ist, wenn sich die Adresse ändert.
• Im ngx_mail_proxy_module wurde die Unterstützung für den spezifischen IMAP LOGIN-Modus von SmarterMail mit einer nicht taggierten CAPABILITY-Antwort hinzugefügt.
• Standardmäßig sind die Protokolle TLSv1 und TLSv1.1 deaktiviert.
• In den Direktiven „proxy_bind“, „fastcgi_bind“, „grpc_bind“, „memcached_bind“, „scgi_bind“ und „uwsgi_bind“ sowie als Client-Adresse im Modul ngx_http_realip_module ist es nun erlaubt, IPv6-Adressen in eckigen Klammern ohne Portnummer anzugeben.
• Fehler in den Implementierungen des Moduls ngx_http_mp4_module und der Direktive „proxy_store“ wurden behoben.
• Auf der Plattform DragonFly BSD wurde die Funktion des Parameters so_keepalive in der Direktive listen eingerichtet.

Quelle: opennet.ru