{"id":151118,"date":"2025-12-10T17:11:54","date_gmt":"2025-12-10T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0"},"modified":"2025-12-10T17:11:54","modified_gmt":"2025-12-10T15:11:54","slug":"vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0","title":{"rendered":"Release von nginx 1.29.4 mit Unterst\u00fctzung f\u00fcr ECH und Kommunikation mit Backends \u00fcber HTTP\/2.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Hauptversion von nginx 1.29.4 wurde ver\u00f6ffentlicht, in der die Entwicklung neuer Funktionen fortgesetzt wird. In die stabil unterst\u00fctzte Version 1.28.x werden nur \u00c4nderungen zur Behebung von schwerwiegenden Fehlern und Sicherheitsanf\u00e4lligkeiten aufgenommen. In Zukunft wird auf Basis der Hauptversion 1.29.x eine stabile Version 1.30 gebildet. Der Projektcode ist in C geschrieben und wird unter der BSD-Lizenz verteilt. <\/p>\n
In der neuen Version: <\/p>\n
\n
Im Modul ngx_http_proxy wurde die Unterst\u00fctzung f\u00fcr das HTTP\/2-Protokoll hinzugef\u00fcgt, wodurch HTTP\/2 beim Zugriff auf Backends verwendet werden kann.\n
Die Unterst\u00fctzung f\u00fcr die TLS-Erweiterung ECH (Encrypted ClientHello) wurde hinzugef\u00fcgt, die die Entwicklung der Erweiterung ESNI (Encrypted Server Name Indication) fortsetzt und verwendet wird, um Informationen \u00fcber die Parameter von TLS-Sitzungen zu verschl\u00fcsseln, wie etwa den angeforderten Domainnamen. Der entscheidende Unterschied zwischen ECH und ESNI besteht darin, dass bei ECH anstelle der Verschl\u00fcsselung auf der Ebene einzelner Felder die gesamte TLS-Nachricht ClientHello verschl\u00fcsselt wird, was es erm\u00f6glicht, Leaks \u00fcber Felder zu blockieren, die nicht von ESNI abgedeckt sind, beispielsweise das PSK (Pre-Shared Key) Feld. Die Verwendung von ECH kann durch die Angabe der Direktive \u201essl_ech_file\u201c in der ECHConfig-Konfigurationsdatei im PEM-Format aktiviert werden. Die Unterst\u00fctzung ist in OpenSSL-Builds mit ECH verf\u00fcgbar.\n
Die Regeln zur \u00dcberpr\u00fcfung des Hosts und des Ports im Anfrage-Text, im Header «Host» und im Pseudo-Header «:authority» entsprechen den Anforderungen von RFC 3986.\n
Die Angabe eines einzelnen Zeilenumbruchs als Abschlusssequenz in chunked-Anfragen oder im Antworttext wird jetzt als Fehler behandelt.\n
Das Abst\u00fcrzen wurde behoben, wenn HTTP\/3 mit der OpenSSL-Bibliothek 3.5.1+ verwendet wird.\n
Das Abst\u00fcrzen des Arbeitsprozesses wurde behoben, wenn die Direktiven try_files und proxy_pass gleichzeitig mit einer URI angegeben werden. <\/ul>\n