Sortie de nginx 1.17.9 et njs 0.3.9

Formé publication de la branche principale nginx 1.17.9, dans le cadre duquel le développement de nouvelles fonctionnalités se poursuit (dans la version stable maintenue en parallèle branche 1.16 seules des modifications liées à la correction de bogues graves et de vulnérabilités sont apportées).

Principales modifications:

• Il est interdit de spécifier plusieurs lignes « Host » dans
  l'en-tête de la requête ;
• Correction d'un bogue où nginx ignorait les lignes supplémentaires
  « Transfer-Encoding » dans l'en-tête de la requête ;
• Des corrections ont été apportées pour éviter les fuites de sockets lors de l'utilisation du protocole HTTP/2 ;
• Correction d'un plantage (segmentation fault) du processus de travail se produisant lors de l'utilisation de OCSP stapling ;
• Corrections apportées au module ngx_http_mp4_module ;
• Résolution d'un problème dans les cas où une redirection d'erreur avec le code 494 via la directive 'error_page' pouvait renvoyer une réponse avec le code 494 au lieu de 400 ;
• Évitement des fuites de sockets lors de l'utilisation de sous-requêtes dans le module njs et de la directive aio.

Il convient également de noter version njs 0.3.9, l'interpréteur de JavaScript pour le serveur web nginx. L'interpréteur njs met en œuvre les normes ECMAScript et permet d'étendre les capacités de nginx en traitant les requêtes avec des scripts dans la configuration. Les scripts peuvent être utilisés dans le fichier de configuration pour définir une logique de traitement des requêtes étendue, générer dynamiquement des réponses, modifier les requêtes/réponses ou créer rapidement des maquettes pour résoudre des problèmes dans les applications web.

La nouvelle version du module njs ​​ajoute le support du mode des requêtes détachées dans r.subrequest(). Les réponses aux sous-requêtes détachées sont ignorées. Contrairement aux sous-requêtes normales, une sous-requête détachée peut être créée à l'intérieur d'un gestionnaire de variables. De plus :

• Ajout d'une API Promises pour le module « fs » ;
• Des fonctions access(), symlink(), unlink(),
  realpath() et similaires ont été ajoutées au module « fs » ;
• Des tableaux ordinaires efficaces en termes de consommation de mémoire ont été introduits ;
• Des améliorations ont été apportées au lexer ;
• Correction du mappage des fonctions natives dans les traces inverses (backtraces).
  dans les traces ;
• Les appels de rappel ont été corrigés dans le module « fs » ;
• Des corrections ont été apportées à Object.getOwnPropertySymbols();
• Correction d'un débordement de mémoire dynamique dans njs_json_append_string();
• Correction de encodeURI() et decodeURI() conformément à la spécification ;
• Correction de Number.prototype.toPrecision();
• Correction du traitement de l'argument espace dans JSON.stringify();
• Correction apportée à JSON.stringify() avec des objets Number() et String();
• Échappement des caractères Unicode assuré dans JSON.stringify() conformément
  à la spécification;
• Correction apportée à l'importation de modules non natifs;
• Correction apportée à njs.dump() avec une instance de Date() dans le conteneur.

Source : opennet.ru