{"id":151118,"date":"2025-12-10T17:11:54","date_gmt":"2025-12-10T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0"},"modified":"2025-12-10T17:11:54","modified_gmt":"2025-12-10T15:11:54","slug":"vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0","title":{"rendered":"Ver\u00f6ffentlichung von nginx 1.29.4 mit Unterst\u00fctzung f\u00fcr ECH und Interaktion mit Backends \u00fcber HTTP\/2.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung der Hauptversion nginx 1.29.4 wurde bekanntgegeben, in der die Entwicklung neuer Funktionen fortgesetzt wird. In der parallel unterst\u00fctzten stabilen Version 1.28.x werden nur \u00c4nderungen zur Behebung schwerwiegender Fehler und Sicherheitsanf\u00e4lligkeiten vorgenommen. In Zukunft wird auf Basis der Hauptversion 1.29.x eine stabile Version 1.30 erstellt. Der Code des Projekts ist in C geschrieben und wird unter der BSD-Lizenz vertrieben. <\/p>\n
In der neuen Version: <\/p>\n
\n
Im Modul ngx_http_proxy wurde die Unterst\u00fctzung des HTTP\/2-Protokolls hinzugef\u00fcgt, was die Verwendung von HTTP\/2 beim Zugriff auf Backends erm\u00f6glicht.\n
Es wurde Unterst\u00fctzung f\u00fcr die TLS-Erweiterung ECH (Encrypted ClientHello) hinzugef\u00fcgt, die die Entwicklung der ESNI-Erweiterung (Encrypted Server Name Indication) fortsetzt und zur Verschl\u00fcsselung von Informationen \u00fcber TLS-Sitzungsparameter, wie dem angeforderten Domainnamen, verwendet wird. Der wesentliche Unterschied zwischen ECH und ESNI besteht darin, dass in ECH anstelle der Verschl\u00fcsselung einzelner Felder die gesamte TLS-Nachricht ClientHello verschl\u00fcsselt wird, was die Lecks \u00fcber Felder, die nicht von ESNI abgedeckt sind, blockiert, beispielsweise das PSK-Feld (Pre-Shared Key). Die Verwendung von ECH wird durch die Angabe in der Direktive \u201essl_ech_file\u201c mit der ECHConfig-Konfigurationsdatei im PEM-Format aktiviert. Die Unterst\u00fctzung ist bei Verwendung von OpenSSL-Baugruppen mit ECH verf\u00fcgbar.\n
Die Regeln zur \u00dcberpr\u00fcfung von Host und Port im Anfrageinhalt, im Header \u00abHost\u00bb und im Pseudo-Header \u00ab:authority\u00bb entsprechen den Anforderungen der RFC 3986.\n
Die Angabe eines einzigen Zeilenumbruchs als abschlie\u00dfende Sequenz in chunked-Anfragen oder im Antwortk\u00f6rper wird nun als Fehler behandelt.\n
Ein Absturz wurde behoben, der beim Gebrauch von HTTP\/3 mit der Bibliothek OpenSSL 3.5.1+ auftrat.\n
Ein Absturz des Arbeitsprozesses wurde behoben, der auftraten, wenn die Direktiven try_files und proxy_pass gleichzeitig mit einer URI angegeben wurden. <\/ul>\n