Se ha publicado la versión principal de nginx 1.27.2, en la cual continúa el desarrollo de nuevas características. En la rama estable mantenida paralelamente 1.26.x solo se realizan cambios relacionados con la corrección de errores graves y vulnerabilidades. En el futuro, se formará una rama estable 1.28 basada en la rama principal 1.27.x. El código del proyecto está escrito en lenguaje C y se distribuye bajo la licencia BSD.
Entre los cambios:
- Se ha implementado el almacenamiento en caché al iniciar y actualizar la configuración. certificados SSL, claves y CRL (Lista de Revocación de Certificados).
- En el módulo stream se ha añadido la compatibilidad con la verificación de revocación de certificados de clientes utilizando el protocolo OCSP (Protocolo de Estado de Certificado en Línea).
- En el módulo stream se ha implementado la técnica de verificación de revocación de certificados OCSP Stapling, que consiste en que al negociar la conexión TLS se envía la respuesta OCSP firmada por la autoridad certificadora el servidor, que atiende el sitio web, sin necesidad de contactar directamente a la autoridad certificadora).
- Se ha añadido la directiva «proxy_pass_trailers» en el módulo ngx_http_proxy_module, que permite la transmisión de los campos de cabecera al final de la respuesta del servidor proxy al cliente.
- En la directiva «ssl_client_certificate» se ha añadido soporte para certificados con información adicional.
- Para la verificación de los certificados SSL de clientes, la directiva «ssl_client_certificate» ya no es obligatoria.
Fuente: opennet.ru
