Väljaanne nginx 1.31.5 ja njs 1.0.1

Avaldatud on nginx-i põhivaru väljaanne 1.31.5, kus jätkub uute võimaluste arendamine. Samal ajal toidetakse toetavat stabiilset haru 1.30.x vaid tõsiste vigade ja haavatavuste kõrvaldamisega. Edasi arendatakse põhiharu 1.31.x alusel stabiilset haru 1.32. Projekti kood on kirjutatud C keeles ja levitatakse BSD litsentsi alusel.

Uues väljaandes:

• Lisatud on Rest API kaugjuhtimiseks, mis võimaldab kaugelt konfiguratsiooni taaskäivitada, seadete andmeid saada ja tööprotsesside olekut vaadata. API toe lubamiseks on ette nähtud ehitusvalik «—with-control-api» ja käsurea argument «-l». Soovitav on siduda API unix-soketiga (nginx -l unix:/path/to/sock). API-le pöördumiseks saab kasutada Curl utiliiti.
• Lisatud on võimalus kasutada muutujaid, mis algavad sümbolist «$», Location direktiivi väärtusena. Muutujate väärtuseks, mis arvutatakse täitmise ajal, määrab sissepääsu tingimused Location plokki. Taolisi Location võib kasutada teiste Location plokkide sees või sisaldada endas pesakohtade Location. map $arg_foo $pred { bar 1; qux 1; } location $pred { root html; }
• Rakendatud on moodul ngx_http_json_module, mis pakub võimalusi JSON formaadis andmete analüüsimiseks, üksikute väljade väljavõtmiseks JSON-ist ja nende väljade kasutamiseks nginx-i konfiguratsioonis muutujaidena.
• Lisatud on direktiiv «client_body_early_read», mille aktiveerimine toob kaasa päringu keha lugemise kohe pärast pealkirjade vastuvõtmist.

Samas on saadaval ka tõukesüsteemi njs 1.0.1 väljaanne, mis on moodul JavaScript-i tõlgendi integreerimiseks nginx-http-serverisse. Njs võimaldab JavaScript-i skripte kasutada konfiguratsioonifailides nginx-i võimaluste laiendamiseks. Skripte saab kasutada keeruka päringute töötlemise loogika määramiseks, konfiguratsiooni genereerimiseks, dünaamiliste vastuste loomise, päringu/vastuse muutmise või probleemide lahendamise kiirteede loomiseks veebirakendustes. Projekti kood on kirjutatud C keeles ja levitatakse BSD litsentsi alusel.

Njs 1.0.1 väljaandes on kõrvaldatud kolm haavatavust: puhver üleujutus funktsioonis xml.exclusiveC14n (CVE-2026-78689), juurdepääsupiiri ümbersükoloogia js_access kaudu (CVE-2026-18329) ja tööprotsessi ootamatu lõpetamine ngx.fetch manipuleerimise kaudu (CVE-2026-78222).

Allikas: opennet.ru