Nginx 1.29.2 ja FreeNginx 1.29.2 väljaanne

Avalikustatud on nginx põhiharu väljaanne 1.29.2, kus jätkub uute võimaluste arendamine. Paralleelselt hooldatavasse stabiilsesse harusse 1.28.x tehakse ainult muudatusi, mis on seotud tõsiste vigade ja haavatavuste kõrvaldamisega. Tulevikus vormitakse põhiharu 1.29.x põhjal stabiilne haru 1.30. Projekti kood on kirjutatud keeles C ja levitatakse BSD litsentsi alusel.

Uues väljaandes:

• Lisatud on võimalus koguda koos AWS-LC krüptograafia raamatukoguga, mida arendab Amazon.
• Lahendatud probleem direktiivi „ssl_protocols” töötamisel virtuaalse serveriga,mis erineb vaikimisi serverist. Probleem ilmnes OpenSSL 1.1.1 ja uuemate väljalaskesüsteemide kasutamisel.
• Parandatud TLSv1.3 ühendamise kokkuleppe ebaõnnestumine konfiguratsioonides, kus on kasutatud OpenSSL'i ja kliendi sertifikaate. Ebaõnnestumine ilmus seansi taastamisel teise SNI väärtusega.
• Parandatud viga, mis põhjustas logisse sõnumi „ignoring stale global SSL error” kirjutamise, kui kasutati QUIC protokolli ja direktiivi „ssl_reject_handshake”.
• Eemaldatud probleem serveripoolsete HTTP-pealkirjade „Cache-Control” aegumisaegade töötlemisel.
• XCLIENT komandis on korraldatud xtext kodeeringu kasutamine.
• Eemaldatud probleem vahemälust TLS-sertifikaatide rekonfiguratsiooni ajal.

Samuti tasub mainida FreeNginx 1.29.2 väljaande avaldamist, mis arendab Nginxi fork'i. Fork'i arendab Maksim Dunin, üks Nginxi peamistest arendajatest. FreeNginx on positsioneeritud kui mittetulundusprojekt, mis tagab Nginxi koodibaasi arendamise ilma ettevõtte sekkumiseta. FreeNginxi kood jätkab BSD litsentsi alusel levitamist. FreeNginx 1.29.2 muudatuste seas on lisatud toetus TLS-i laiendusele ECH (Encrypted Client Hello).

Allikas: opennet.ru