Die Hauptzweig-Version 1.21.4 von nginx wurde veröffentlicht, in der die Entwicklung neuer Funktionen fortgesetzt wird (in dem parallel unterstützten stabilen Zweig 1.20 werden nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen).
Wesentliche Änderungen:
- Die Unterstützung für die Installation von HTTP/2-Verbindungen unter Verwendung der NPN-Erweiterung (Next Protocol Negotiation) anstelle von ALPN wurde eingestellt;
- Das Schließen SSL-Verbindungen beim Einsatz des ALPN-Erweiterung durch den Client wird sichergestellt, wenn während der Aushandlung der Verbindungen kein unterstütztes Protokoll ausgewählt wurde;
- Im Attribut „sendfile_max_chunk“ wurde der Standardwert auf 2 Megabyte geändert.
- Im Stream-Modul wurde die Direktive proxy_half_close hinzugefügt, mit der das Verhalten beim Schließen einer proxied TCP-Verbindung auf einer der Seiten («TCP half-close») konfiguriert werden kann;
- Im Stream-Modul wurde die Direktive ssl_alpn zur Festlegung der unterstützten ALPN-Protokolle (h2, http/1.1) sowie die Variable $ssl_alpn_protocol hinzugefügt, die das mit dem Client verhandelte ALPN-Protokoll widerspiegelt;
- Die Unterstützung für den Aufruf von SSL_sendfile() mit OpenSSL 3.0 wurde hinzugefügt;
- Die Direktive «mp4_start_key_frame» wurde im ngx_http_mp4_module für das Streaming von Videos, beginnend mit einem Schlüsselbild, hinzugefügt.
- Fehler bei der Einstellung der Variable $content_length beim Einsatz von chunked transfer encoding behoben;
- Ein Fehler beim Caching der Verbindung wurde behoben, der auftrat, wenn eine Antwort mit falscher Länge vom proxied Backend empfangen wurde.
- Die Protokollierung auf dem Level 'error' anstelle von 'info' wurde bei fehlerhaften Headern von Backends korrigiert.
- Fehler bei Hängern von Anfragen bei Verwendung von HTTP/2 und der Direktive aio_write behoben.
Quelle: opennet.ru
