Post 5 monatoj da evoluo, korekta liberigo de la alt-efikeca HTTP-servilo kaj multprotokola prokurservilo nginx 1.20.2 estis preparita paralele kun la subtenata stabila branĉo 1.20.X, en kiu nur ŝanĝoj rilataj al la forigo de seriozaj. eraroj kaj vundeblecoj estas faritaj.
Ĉefaj ŝanĝoj aldonitaj dum la procezo de generado de la korekta eldono:
- Kongrueco kun la OpenSSL 3.0 biblioteko estas certigita.
- Korektis eraron skribante malplenajn SSL-variablojn al la protokolo;
- Korektis eraron en fermo de konservativaj ligoj kun gRPC-backends kiam oni ricevas kadron GOAWAY;
- Fiksaj frostiĝoj kiuj okazis dum kreado de SSL-konekto al backends en la fluomodulo;
- Korektitaj blokadoj kiuj okazis dum kreado de SSL-konekto kun gRPC-backends dum uzado de la elekta, enketo aŭ /dev/poll-metodoj;
- Riparita agordo de la variablo $content_length kiam oni uzas disigitan transigan kodigon;
- Fiksitaj petoj pendantaj dum uzado de HTTP/2 kaj la direktivo aio_write.
fonto: opennet.ru