Nginx 1.17.10 väljalase

Moodustatud ülesvoolu vabastamine nginx 1.17.10, mille raames jätkub uute võimete arendamine (paralleelselt toetatud stabiilne haru 1.16 Tehakse ainult tõsiste vigade ja haavatavuste kõrvaldamisega seotud muudatusi).

Uues versioonis rakendatud uus direktiiv"auth_delay", mis võimaldab teil lisada viivitust volitamata päringutele vastusekoodiga 401, et vähendada parooli äraarvamise intensiivsust ja kaitsta selle eest rünnakud, manipuleerides operatsioonide täitmisaja mõõtmisega (ajastusrünnak) juurdepääsul süsteemidele, millele juurdepääs on piiratud parool, alampäringu tulemus või J.W.T. (JSON Web Token).

Allikas: opennet.ru

Lisa kommentaar