Nginx 1.17.10 release

Formearre upstream release nginx 1.17.10, wêryn de ûntwikkeling fan nije mooglikheden trochgiet (parallel stipe stabyl branch 1.16 Allinich wizigingen yn ferbân mei it eliminearjen fan serieuze flaters en kwetsberens wurde makke).

Yn de nije ferzje útfierd nije rjochtline"auth_delay", wêrtroch jo in fertraging kinne tafoegje oan net autorisearre oanfragen mei in antwurdkoade fan 401 om de yntensiteit fan it rieden fan wachtwurden te ferminderjen en te beskermjen tsjin oanfallen, it manipulearjen fan de mjitting fan 'e útfieringstiid fan operaasjes (timingoanfal) by tagong ta systemen dêr't tagong is beheind Wachtwurd, resultaat fan in subquery of J.W.T. (JSON Web Token).

Boarne: opennet.ru

Add a comment