nginx 1.17.10 -julkaisu

Muodostettu alkupään vapauttaminen nginx 1.17.10, jonka puitteissa uusien ominaisuuksien kehittäminen jatkuu (samanaikaisesti tuettu vakaa haara 1.16 Vain vakavien virheiden ja haavoittuvuuksien poistamiseen liittyvät muutokset tehdään).

Uudessa versiossa toteutettu uusi direktiivi"auth_dayay", jonka avulla voit lisätä viiveen luvattomiin pyyntöihin, joiden vastauskoodi on 401, mikä vähentää salasanan arvaamisen voimakkuutta ja suojautua hyökkäyksiä, manipuloi toimintojen suoritusajan mittausta (ajoitushyökkäys) käytettäessä järjestelmiä, joihin pääsy on rajoitettu Salasana, alikyselyn tulos tai J.W.T. (JSON Web Token).

Lähde: opennet.ru

Lisää kommentti