Έκδοση Nginx 1.19.0

Εισήχθη πρώτη κυκλοφορία του νέου κύριου υποκαταστήματος nginx 1.19, εντός του οποίου θα συνεχιστεί η ανάπτυξη νέων δυνατοτήτων. Παράλληλα υποστηρίζεται σταθερός κλάδος 1.18.χ Γίνονται μόνο αλλαγές που σχετίζονται με την εξάλειψη σοβαρών σφαλμάτων και τρωτών σημείων. Την επόμενη χρονιά, με βάση τον κύριο κλάδο 1.19.x, θα σχηματιστεί σταθερός κλάδος 1.20.

Ο κύριος αλλαγές:

  • Προστέθηκε η δυνατότητα επαλήθευσης πιστοποιητικών πελατών χρησιμοποιώντας εξωτερικές υπηρεσίες που βασίζονται στο πρωτόκολλο OCSP (Online Certificate Status Protocol). Για να ενεργοποιήσετε τον έλεγχο προτείνεται οδηγία ssl_ocsp, για να ρυθμίσετε το μέγεθος της κρυφής μνήμης - ssl_ocsp_cache, για να επαναπροσδιορίσετε τη διεύθυνση URL Χειριστής OCSPπου καθορίζεται στο πιστοποιητικό - ssl_ocsp_responder.
  • Διορθώθηκε το σφάλμα "απεσταλμένο πλαίσιο προς τα πάνω για κλειστή ροή" που παρουσιάστηκε κατά τη λειτουργία των backends gRPC, το οποίο εμφανιζόταν κατά την αποστολή πλαισίων σε κλειστή ροή.
  • Διορθώθηκε το πρόβλημα με τη μη λειτουργία Συρραφή OCSP, εάν δεν προσδιορίζεται η οδηγία "resolver".
  • Διορθώθηκε ένα πρόβλημα όπου οι συνδέσεις HTTP/2 με εσφαλμένη αρχική ακολουθία δεν αντικατοπτρίστηκαν στα αρχεία καταγραφής (πρόλογος).

Πηγή: opennet.ru

Προσθέστε ένα σχόλιο