Väljaanne nginx 1.17.10

Kujundatud peamine haru väljalase nginx 1.17.10, mille raames jätkub uute võimaluste arendamine (paralleelselt toetatud stabiilses harus 1.16 tehakse ainult muudatusi, mis on seotud tõsiste vigade ja haavatavuste kõrvaldamisega).

Uues versioonis on rakendatud uus direktiiv «auth_delay“, mis võimaldab lisada viivituse volitamata päringutele, mille vastuskood on 401, et vähendada paroolide proovimise intensiivsust ja kaitsta rünnakute, mis manipuleerivad operatsioonide täitmise aja mõõtmisega (timing attack) süsteemide pädevuse nõudmise korral, millele on juurdepääs piiratud parooliga., alampäringu või JWT (JSON Web Token).

Allikas: opennet.ru