Se ha publicado la versión principal de nginx 1.29.2, en la que continúa el desarrollo de nuevas funcionalidades. En la rama estable 1.28.x, que se mantiene paralelamente, solo se realizan cambios relacionados con la corrección de errores graves y vulnerabilidades. En el futuro, a partir de la rama principal 1.29.x, se formará una rama estable 1.30. El código del proyecto está escrito en C y se distribuye bajo la licencia BSD.
En esta nueva versión:
- Se ha añadido la posibilidad de compilar con la biblioteca criptográfica AWS-LC, desarrollada por Amazon.
- Se ha solucionado un problema al trabajar con la directiva «ssl_protocols» con un servidor virtual, diferente del servidor por defecto. El problema se manifestaba al usar OpenSSL 1.1.1 y versiones más nuevas.
- Se ha corregido un fallo en la negociación de la conexión TLSv1.3 en configuraciones con OpenSSL y certificados de cliente. El fallo se manifestaba al reanudar la sesión con un valor diferente de SNI.
- Se ha corregido un error que provocaba la salida en el log del mensaje «ignoring stale global SSL error» al utilizar el protocolo QUIC y la directiva «ssl_reject_handshake».
- Se ha solucionado un problema al procesar valores temporales en el encabezado HTTP «Cache-Control» devuelto por el backend.
- Se ha optimizado el uso de la codificación xtext en el comando XCLIENT.
- Se ha resuelto un problema de caché de certificados TLS durante la reconfiguración.
Además, se puede mencionar la publicación de la versión del proyecto FreeNginx 1.29.2, que desarrolla un fork de Nginx. El desarrollo del fork es liderado por Maxim Dunin, uno de los desarrolladores clave de Nginx. FreeNginx se posiciona como un proyecto no comercial que asegura el desarrollo de la base de código de Nginx sin interferencias corporativas. El código de FreeNginx continúa distribuyéndose bajo la licencia BSD. Entre los cambios en FreeNginx 1.29.2 se destaca la adición del soporte para la extensión TLS ECH (Encrypted Client Hello).
Fuente: opennet.ru
