Nginx 1.19.0 release

Yntrodusearre earste útjefte fan nije haadtak nginx 1.19, wêrbinnen de ûntwikkeling fan nije mooglikheden sil trochgean. Yn parallel stipe stabyl branch 1.18.x Allinich wizigingen yn ferbân mei it eliminearjen fan serieuze flaters en kwetsberens wurde makke. Takom jier, basearre op de haadtûke 1.19.x, sil in stabile branch 1.20 foarme wurde.

haad feroarings:

  • De mooglikheid tafoege om kliïntsertifikaten te ferifiearjen mei eksterne tsjinsten basearre op it OCSP (Online Certificate Status Protocol) protokol. Om kontrolearjen ynskeakelje foarsteld ssl_ocsp-rjochtline, om de cache-grutte te konfigurearjen - ssl_ocsp_cache, om de URL opnij te definiearjen OCSP handlerspesifisearre yn it sertifikaat - ssl_ocsp_responder.
  • Fixed de flater "upstream ferstjoerd frame foar sletten stream" dy't barde tidens de wurking fan gRPC backends, dat waard werjûn by it ferstjoeren fan frames nei in sletten stream.
  • Fêst probleem mei net-funksjonearjen OCSP-kramjen, as de "resolver"-rjochtline net oantsjutte is.
  • In probleem reparearre wêrby't HTTP/2-ferbiningen mei in ferkearde earste folchoarder net wjerspegele waarden yn 'e logs (foarwurd).

Boarne: opennet.ru

Add a comment