Nginx 1.21.2 ja njs 0.6.2 väljaanne

Välja on antud peamise haru nginx 1.21.2 väljaanne, kus jätkub uute võimaluste arendamine (paralleelselt toetatavas stabiilses haru 1.20 tehakse ainult muudatusi, mis on seotud tõsiste vigade ja turvaaukude kõrvaldamisega).

Peamised muudatused:

• On tagatud HTTP/1.0 päringute blokeerimine, mis sisaldavad HTTP päist „Transfer-Encoding“ (ilmnes HTTP/1.1 protokolli versioonis).
• Eksportsete šifreerimisalgoritmide tugi on lõpetatud.
• Tagatud on ühilduvus OpenSSL 3.0 teegiga.
• On rakendatud pealkirjade "Auth-SSL-Protocol" ja "Auth-SSL-Cipher" edastamine e-posti proxy autentimise serverile.
• Päringute kehapuhastuse API-s on lubatud töödeldud andmete puhverserver.
• Serveri sertifikaatide laadimisel on kasutusele võetud turvalisuse tasemed, mida toetatakse alates OpenSSL 1.1.0 ja mis määratakse parameetri "@SECLEVEL=N" kaudu ssl_ciphers direktiivis.
• On kõrvaldatud hangumised, mis ilmnevad loomise ajal SSL-ühendustesse backend'idega stream ja gRPC moodulites.
• On lahendatud probleem päringu sisu kirjutamisega kettale HTTP/2 kasutamisel, juhul kui päringus puudub pealkiri "Content-Length".

Samaaegselt anti välja njs 0.6.2, JavaScripti tõlkija veebiserver nginx-i jaoks. njs tõlkija rakendab ECMAScript standardeid ja võimaldab laiendada nginx-i võimalusi päringute töötlemiseks konfigureerimise skriptide abil. Skripte saab kasutada konfigureerimisfailis keerukama päringute töötlemise loogika määratlemiseks, konfiguratsiooni vormistamiseks, vastuse dünaamiliseks genereerimiseks, päringu/vastuse muutmiseks või probleemide lahendamiseks veebi rakendustes. Uues versioonis on Promise’i rakendusse lisatud meetodid Promise.all(), Promise.allSettled(), Promise.any() ja Promise.race(). On rakendatud AggregateError objekti tugi.

Allikas: opennet.ru