{"id":167822,"date":"2026-04-07T23:12:03","date_gmt":"2026-04-07T21:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-29-8-i-forka-freenginx-1-29-7"},"modified":"2026-04-07T23:12:03","modified_gmt":"2026-04-07T21:12:03","slug":"vypusk-nginx-1-29-8-i-forka-freenginx-1-29-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vypusk-nginx-1-29-8-i-forka-freenginx-1-29-7","title":{"rendered":"Nginx 1.29.8 ja FreeNginx 1.29.7 forkide v\u00e4ljaanne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avalikustatud nginx 1.29.8 p\u00f5hiharud, kus j\u00e4tkub uute funktsioonide arendamine. Samuti toetatakse paralleelselt stabiilset haru 1.28.x, kuhu viiakse sisse ainult t\u00f5siste vigade ja haavatavustega seotud muudatused. Edasi arendatakse stabiilset 1.30 haru p\u00f5hiharul 1.29.x. Projekti kood on kirjutatud C keeles ja levitatakse BSD litsentsi alusel. <\/p>\n
Uues v\u00e4ljaandes: <\/p>\n
\n
Lisatud direktiiv max_headers, mis piirab HTTP-pealkirjade maksimaalset arvu p\u00e4ringus. Kui piir \u00fcletatakse, tagastatakse viga 400 (Bad Request). See v\u00f5imalus on \u00fcle viidud FreeNginx-ist.\n
Tagatud \u00fchilduvus OpenSSL 4.0 raamatukogudega, mis on praegu alfa-testimisel.\n
Maskide kasutamine direktiivis «include», mis on m\u00e4rgitud plokis «geo», on lubatud.\n
Parandatud viga HTTP-vastuste t\u00f6\u00f6tlemisel, mille kood on 103 (Early Hints), ja mis tagastatakse edastatava taustaprogrammi poolt.\n
Eemaldatud muutujaid $request_port ja $is_request_port alamp\u00e4ringutes mitte m\u00e4\u00e4ramine. <\/ul>\n
Samuti on mainitud FreeNginx 1.29.8 projekti v\u00e4ljaande avaldamist, mis arendab Nginx'i haakimist. Fork'i arendust juhib Maksim Dunin, \u00fcks Nginx'i peamistest arendajatest. FreeNginx positsioneeritakse mittetulundusliku projektina, mis tagab Nginx'i koodibaasi arendamise ilma ettev\u00f5tte sekkumiseta. FreeNginx'i koodi tarnitakse j\u00e4tkuvalt BSD litsentsi all. Uues versioonis on tagatud \u00fchilduvus OpenSSL 4.0-ga. Bufferi \u00fclet\u00e4itumine (CVE-2026-27654) on k\u00f5rvaldatud ngx_http_dav_module moodulis, mis ilmneb WebDAV COPY ja MOVE p\u00e4ringute t\u00f6\u00f6tlemisel, kui kasutatakse «location» plokis direktiivi «alias». DNS-i PTR-kirjed on kaitstud r\u00fcnnakute andmete sisestamise (CVE-2026-28753) vastu auth_http p\u00e4ringutes ja XCLIENT k\u00e4sus SMTP-\u00fchenduses backend'iga. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"