{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Nginx 1.21.0 ja nginx 1.20.1 v\u00e4ljaanded, mis k\u00f5rvaldavad haavatavuse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Esitletakse uue p\u00f5hiharu nginx 1.21.0 esimest versiooni, mille raames j\u00e4tkatakse uute v\u00f5imaluste arendamist. Samuti on ette valmistatud korrektsiooniversioon paralleelselt toetaud stabiilses harus 1.20.1, kus tehakse ainult muudatusi, mis on seotud t\u00f5siste vigade ja haavatavuste k\u00f5rvaldamisega. J\u00e4rgmise aasta jooksul moodustatakse p\u00f5hiharul 1.21.x stabiilne haru 1.22. <\/p>\n
Uutes versioonides on k\u00f5rvaldatud haavatavus (CVE-2021-23017) DNS-i hostinimede resolutsiooni koodis, mis v\u00f5ib p\u00f5hjustada kokkuvarisemise v\u00f5i potentsiaalselt r\u00fcndaja koodi t\u00e4itmise. Probleem ilmneb teatud DNS-serveri vastuste t\u00f6\u00f6tlemisel, mis viib \u00fchte baidi \u00fclevoolu. Haavatavus ilmneb ainult siis, kui DNS-resolutori seadistustes on aktiveeritud 'resolver' direktiiv. R\u00fcndajal peab olema v\u00f5imalus petta DNS-serveri UDP-pakette v\u00f5i saada kontroll DNS-serveri \u00fcle. Haavatavus on esmakordselt ilmnenud alates nginx 0.6.18 v\u00e4ljalaskest. Probleemi lahendamiseks vanemates versioonides v\u00f5ib kasutada plaastrit. <\/p>\n
Muudatused nginx 1.21.0, mis ei ole seotud turvalisusega: <\/p>\n
\n
Direktiivides «proxy_ssl_certificate», «proxy_ssl_certificate_key», «grpc_ssl_certificate», «grpc_ssl_certificate_key», «uwsgi_ssl_certificate» ja «uwsgi_ssl_certificate_key» on lisatud muutujate tugi.\n
Postiproxy moodulisse on lisatud 'pipelining' tugi, mis v\u00f5imaldab edastada mitmeid POP3 v\u00f5i IMAP p\u00e4ringuid \u00fches \u00fchenduses, samuti on lisatud uus direktiiv 'max_errors', mis m\u00e4\u00e4ratleb maksimaalse protokolli vigade arvu, p\u00e4rast mida \u00fchendus l\u00f5petatakse.\n
Stream moodulisse on lisatud parameeter «fastopen», mis aktiveerib «TCP Fast Open» re\u017eiimi kuulavate sokettide jaoks.\n
Lahendatud probleemid erim\u00e4rkide escaping'uga automaatsete suunamiste puhul, kus l\u00f5ppu lisatakse kaldkriips.\n
Lahendatud probleem klientide \u00fchenduste sulgemisel SMTP pipelining'u kasutamisel. <\/ul>\n