{"id":151118,"date":"2025-12-10T17:11:54","date_gmt":"2025-12-10T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0"},"modified":"2025-12-10T17:11:54","modified_gmt":"2025-12-10T15:11:54","slug":"vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0","title":{"rendered":"Sortie de nginx 1.29.4 avec support ECH et interaction avec les backends via HTTP\/2.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version principale de nginx 1.29.4 a \u00e9t\u00e9 publi\u00e9e, poursuivant le d\u00e9veloppement de nouvelles fonctionnalit\u00e9s. Dans la branche stable prise en charge 1.28.x, seules des modifications li\u00e9es \u00e0 la correction de graves erreurs et vuln\u00e9rabilit\u00e9s sont apport\u00e9es. \u00c0 l'avenir, une branche stable 1.30 sera form\u00e9e sur la base de la branche principale 1.29.x. Le code du projet est \u00e9crit en C et est distribu\u00e9 sous une licence BSD. <\/p>\n
Dans cette nouvelle version : <\/p>\n
\n
Le module ngx_http_proxy a \u00e9t\u00e9 ajout\u00e9 pour prendre en charge le protocole HTTP\/2, ce qui permet d'utiliser HTTP\/2 lors des requ\u00eates vers les backends.\n
Ajout du support de l'extension TLS ECH (Encrypted ClientHello), qui poursuit le d\u00e9veloppement de l'extension ESNI (Encrypted Server Name Indication) et est utilis\u00e9 pour chiffrer des informations concernant les param\u00e8tres des sessions TLS, telles que le nom de domaine demand\u00e9. La principale diff\u00e9rence entre ECH et ESNI est qu'avec ECH, au lieu de chiffrer des champs individuels, l'ensemble du message TLS ClientHello est chiffr\u00e9, ce qui permet d'\u00e9viter les fuites via des champs non couverts par ESNI, comme le champ PSK (Pre-Shared Key). L'utilisation d'ECH se fait en sp\u00e9cifiant dans la directive \u00ab ssl_ech_file \u00bb le fichier de configuration ECHConfig au format PEM. Le support est disponible lors de l'utilisation de builds OpenSSL avec ECH.\n
Les r\u00e8gles de v\u00e9rification de l'h\u00f4te et du port dans le texte de la requ\u00eate, l'en-t\u00eate \u00ab Host \u00bb et le pseudo-en-t\u00eate \u00ab :authority \u00bb ont \u00e9t\u00e9 ajust\u00e9es pour r\u00e9pondre aux exigences de la RFC 3986.\n
Indiquer un seul caract\u00e8re de nouvelle ligne comme s\u00e9quence de terminaison dans les requ\u00eates chunked ou dans le corps de la r\u00e9ponse est d\u00e9sormais trait\u00e9 comme une erreur.\n
Une correction de l'arr\u00eat brutal lors de l'utilisation de HTTP\/3 avec la biblioth\u00e8que OpenSSL 3.5.1+ a \u00e9t\u00e9 apport\u00e9e.\n
Un arr\u00eat brutal du processus de travail lors de la sp\u00e9cification simultan\u00e9e des directives try_files et proxy_pass avec une URI a \u00e9t\u00e9 corrig\u00e9. <\/ul>\n