{"id":111089,"date":"2023-10-25T15:10:16","date_gmt":"2023-10-25T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-25-3-njs-0-8-2-i-nginx-unit-1-31-1"},"modified":"2023-10-25T15:10:16","modified_gmt":"2023-10-25T13:10:16","slug":"vypusk-nginx-1-25-3-njs-0-8-2-i-nginx-unit-1-31-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-nginx-1-25-3-njs-0-8-2-i-nginx-unit-1-31-1","title":{"rendered":"Lanzamiento de nginx 1.25.3, njs 0.8.2 y NGINX Unit 1.31.1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha formado el lanzamiento de la rama principal de nginx 1.25.3, en el que contin\u00faa el desarrollo de nuevas capacidades. En la rama estable paralela 1.24.x, solo se est\u00e1n realizando cambios relacionados con la correcci\u00f3n de errores graves y vulnerabilidades. M\u00e1s adelante, a partir de la rama principal 1.25.x, se formar\u00e1 la rama stable 1.26. El c\u00f3digo del proyecto est\u00e1 escrito en el lenguaje C y se distribuye bajo la licencia BSD. <\/p>\n
Entre los cambios: <\/p>\n
\n
Se ha mejorado la protecci\u00f3n contra actividades an\u00f3malas de clientes HTTP\/2, y en particular, contra ataques DoS del tipo \u00abRapid Reset\u00bb, en los que se crea un gran n\u00famero de flujos que son restablecidos de inmediato dentro de una sola conexi\u00f3n HTTP\/2. En la configuraci\u00f3n predeterminada, tales ataques est\u00e1n limitados por el n\u00famero de solicitudes por conexi\u00f3n \u00abkeepalive_requests\u00bb (despu\u00e9s de cada 1000 solicitudes, la conexi\u00f3n se restablecer\u00e1) y por las restricciones \u00ablimit_req\u00bb. Para una respuesta m\u00e1s r\u00e1pida ante inundaciones de solicitudes a trav\u00e9s de m\u00faltiples flujos, se ha a\u00f1adido una restricci\u00f3n adicional que no permite crear m\u00e1s de 256 (2 * max_concurrent_streams) nuevos flujos por cada ciclo de procesamiento de eventos. Esta nueva restricci\u00f3n permite comenzar a bloquear solicitudes antes de alcanzar el l\u00edmite general de flujos simult\u00e1neos, por ejemplo, cuando los flujos se procesan de forma as\u00edncrona o se restablecen. Un cambio similar tambi\u00e9n form\u00f3 parte de la versi\u00f3n angie 1.3.1 (un fork de nginx), publicada hace una semana.\n
Se ha mejorado la gesti\u00f3n de los buffers utilizados para la detecci\u00f3n autom\u00e1tica de conexiones HTTP\/2.\n
Se ha mejorado el rendimiento al iniciar configuraciones con un gran n\u00famero de directivas \u00ablocation\u00bb.\n
Se ha solucionado el cierre inesperado del proceso de trabajo observado al intentar usar HTTP\/2 sin SSL<\/a>.\n