Uus versioon nginx 1.29.1. Tutvustatakse moodulit ngx_http_acme

On lõppenud nginx 1.29.1 põhiharu väljaanne, milles jätkatakse uute võimaluste arendamist. Samal ajal toetatavasse stabiilsesse harusse 1.28.x tehakse ainult tõsiste vigade ja haavatavuste kõrvaldamisega seotud muudatusi. Edaspidi koostatakse stabiilne haru 1.30 põhiharust 1.29.x. Projekti kood on kirjutatud C keeles ja jaotatakse BSD litsentsi alusel.

Uues väljaandes:

• Kõrvaldatud on haavatavus (CVE-2025-53859) ngx_mail_smtp_module moodulis, mis põhjustab andmete lugemist mälu alalt väljaspool puhvrit, kui töötatakse läbi spetsiaalselt vormindatud kasutajanime ja parooli väärtustega, kasutades autentimisviisi «none». See haavatavus võib viia nginx tööprotsessi mälu sisu lekitamiseni HTTP-päringus välisele autentimisega. serveri Autentimise. Patch.
• TLSv1.3 sertifikaatide tihendamine on vaikimisi keelatud.
• Juhendisse „geo“ on lisatud parameeter „volatile“, mis keelab muutuja vahemälu. Maske on lubatud kasutada juhendis „include“, mis on määratud „geo“ ploki sees. TLS-sertifikaatide.
• QUIC-protokolli rakendusse on lisatud 0-RTT režiimi tugi, mis on saadaval süsteemides, kus on OpenSSL 3.5.1 ja uuemad versioonid.
• Parandatud on probleem, mis põhjustas HTTP-vastuse 103 puhverserveris, kui kasutati HTTP/2 ja «early_hints» direktiivi.
• Parandatud on probleem «none» parameetri käitlemisel «smtp_auth» direktiivis.
• HTTP/3 rakenduses on lahendatud probleem pordi numbri käitlemisega «Host» päises.
• Parandatud on probleem, mis tekkis, kui kasutati samu väärtusi «Host» ja «:authority» päistes HTTP/2 korral.
• NetBSD 10.0 ehitamisel on taastatud tugi.

F5 on välja andnud esialgse väljaande ngx_http_acme moodulist, mis pakub võimalusi sertifikaatide automatiseerimiseks, pärimiseks ja uuendamiseks, kasutades ACMEv2 (Automatic Certificate Management Environment) protokolli, mida kasutab Let’s Encrypt sertifitseerimiskeskus. Mooduli http_acme kasutamisel ei pea administraatorid muretsema sertifikaatide uuendamise pärast, kuna moodul ise saab vajalikud sertifikaadid Let’s Encryptilt või mõnelt muult ACME protokolli toetavalt teenuselt. Mooduli kood on kirjutatud Rust keeles, kasutades NGINX-Rust SDK-d. acme_issuer letsencrypt { uri https://acme-v02.api.letsencrypt.org/directory; state_path /var/cache/nginx/acme-letsencrypt; accept_terms_of_service; } server { listen 80; # ACME HTTP-01 väljakutse location / { return 404; } } server { listen 443 ssl; server_name .example.com; acme_certificate letsencrypt; ssl_certificate $acme_certificate; ssl_certificate_key $acme_certificate_key; ssl_certificate_cache max=2; }

Allikas: opennet.ru