Sortie de nginx 1.17.10

Formé publication de la branche principale nginx 1.17.10, dans le cadre duquel le développement de nouvelles fonctionnalités se poursuit (dans la version stable maintenue en parallèle branche 1.16 seules des modifications liées à la correction de bogues graves et de vulnérabilités sont apportées).

Dans la nouvelle version réalisée nouvelle directive «auth_delay«, permettant d'ajouter un délai pour les requêtes non autorisées avec le code de réponse 401 afin de réduire l'intensité des tentatives de mot de passe et de protéger contre les attaques, manipulant la mesure du temps d'exécution des opérations (attaque par chronométrage) lors de l'accès à des systèmes, dont l'accès est limité par mot de passe, résultat de la sous-requête ou JWT (JSON Web Token).

Source : opennet.ru