Esitatakse uue põhiharu nginx 1.21.0 esimene väljaanne, mille raames jätkub uute võimaluste arendamine. Samal ajal on ette valmistatud korrigeeriv väljaanne samal ajal toetatava stabiilse haru 1.20.1 jaoks, kus tehakse muudatusi, mis on seotud tõsiste vigade ja turvahaavatavuste kõrvaldamisega. Järgmise aasta jooksul moodustatakse põhiharu 1.21.x baasil stabiilne haru 1.22.
Uutes versioonides on kõrvaldatud turvanõrkus (CVE-2021-23017) hostinimede lahendamise koodis DNS-is, mis võib põhjustada süsteemi kokkujooksmise või potentsiaalselt ründaja koodi täitmise. Probleem ilmneb teatud DNS-serveri vastuste töötlemisel, mis viib ühebaidise puhverspämmimise tekkimiseni. Turvanõrkus ilmneb ainult siis, kui DNS-resolveri seadetes on sätet „resolver“ aktiveeritud. Rünnaku sooritamiseks peab pahatahtlikul isikul olema võimalus DNS-serverist UDP-pakette valejõulise abi kaudu petta või DNS-serveri üle kontrolli saada. Turvanõrkus ilmneb alates nginx 0.6.18 väljaandest. Probleemi kõrvaldamiseks vanades väljaannetes saab kasutada plaastrit.
Muudatused nginx 1.21.0 versioonis, mis ei ole seotud turvalisusega:
- Direktiivides „proxy_ssl_certificate“, „proxy_ssl_certificate_key“, „grpc_ssl_certificate“, „grpc_ssl_certificate_key“, „uwsgi_ssl_certificate“ ja „uwsgi_ssl_certificate_key“ on lisatud muutujate tugi.
- Postiprotokolli vahemodulisse on lisatud „pipelining“ toe, mis võimaldab saata mitu POP3 või IMAP päringut ühes ühenduses, samuti on lisatud uus direktiiv „max_errors“, mis määrab maksimaalse protokolli vigade arvu pärast, mille jooksul ühendus suletakse.
- Voogemoodulisse on lisatud parameeter „fastopen“, mis aktiveerib „TCP Fast Open“ režiimi kuulamisseente jaoks.
- Probleemid erisümbolite põgenemisega automaatse ümbersuunamise puhul, millega kaasneb lõpus kriipsu lisamine, on lahendatud.
- Probleem klientidega ühenduste sulgemisega SMTP pipeliningu kasutamisel on lahendatud.
Allikas: opennet.ru
