nginx 1.19.0 -julkaisu

Lähettäjä uuden pääkonttorin ensimmäinen julkaisu nginx 1.19, jonka puitteissa uusien ominaisuuksien kehittäminen jatkuu. Rinnakkain tuettu vakaa haara 1.18.x Vain vakavien virheiden ja haavoittuvuuksien poistamiseen liittyviä muutoksia tehdään. Ensi vuonna muodostetaan päähaara 1.19.x pohjalta vakaa haara 1.20.

Pääasiallinen muutokset:

  • Lisätty mahdollisuus tarkistaa asiakkaan varmenteet käyttämällä ulkoisia palveluita, jotka perustuvat OCSP (Online Certificate Status Protocol) -protokollaan. Tarkistuksen mahdollistamiseksi ehdotettu ssl_ocsp-käsky, määrittää välimuistin koon - ssl_ocsp_cache, määrittää URL-osoitteen uudelleen OCSP-käsittelijämääritetty varmenteessa - ssl_ocsp_responder.
  • Korjattu gRPC-taustaohjelmien toiminnan aikana ilmennyt "ylävirtaan lähetetty kehys suljetulle streamille" -virhe, joka näytettiin lähetettäessä kehyksiä suljettuun streamiin.
  • Korjattu toimimattomuuteen liittyvä ongelma OCSP nidonta, jos "resolver"-direktiiviä ei ole määritetty.
  • Korjattu ongelma, jossa HTTP/2-yhteydet, joiden alkujärjestys oli väärä, eivät näkyneet lokeissa (esipuhe).

Lähde: opennet.ru

Lisää kommentti