nginx 1.17.10 väljaanne

Moodustati peamise haru väljalase nginx 1.17.10, mille raames jätkub uute võimaluste arendamine (samal ajal toetades stabiilset haru 1.16 tehtakse ainult muudatused, mis on seotud tõsiste vigade ja haavatavustega.

Uues versioonis rakendatud uus direktiiv «auth_delay«, mis võimaldab lisada 401 vastusega volitamata päringute viivituse, et vähendada paroolide proovimise intensiivsust ja kaitsta rünnakute, operatsioonide täitmise aja mõõtmise manipulatsioonide (timing attack) eest, millele pääseb ligi, parooliga, alamküsitlusest või JWT (JSON Web Token).

Allikas: opennet.ru