Nginx 1.19.0 väljaanne

Esitletud uue põhiharu esimene väljaanne nginx 1.19, mille raames jätkatakse uute võimaluste arendamist. Üheaegselt toetatakse stabiilset haru 1.18.x , kuhu viiakse sisse ainult tõsiste vigade ja haavatavuste kõrvaldamisega seotud muudatused. Järgmisel aastal põhiharu 1.19.x alusel luuakse stabiilne haru 1.20.

Peamised muudatused:

• Lisatud on võimalus klientsertifikaatide kontrollimiseks välistes teenustes OCSP (Online Certificate Status Protocol) protokolli alusel. Kontrollimise sisselülitamiseks on pakutud ssl_ocsp direktiivi, kassi suuruse seadmiseks – ssl_ocsp_cache, OCSP-teenuse URL-i ülekirjutamiseks, mille on määranud sertifikaat – ssl_ocsp_responder.Töötavate gRPC tagaplaanide käigus ilmnenud tõrge "upstream sent frame for closed stream" on parandatud, mis ilmus suletud voogu raamide saatmisel.
• Parandatud on probleem, millega seoses OCSP stapling
• , kui direktiivi "resolver" ei ole määratud. Lahendatud on puudujääk, mille tõttu HTTP/2 ühendused, millel on vale algjärjestus, ei kajastunud logides (preface
• Teeme toe odavamaks, püüdes kaotada kvaliteeti25 haavatavust RTOS Zephyr'is, sealhulgas need, mis on ära kasutatavad ICMP-pakettide kaudu).

Allikas: opennet.ru