Versión de Nginx 1.17.10

Formado liberación ascendente nginx 1.17.10, dentro do cal continúa o desenvolvemento de novas capacidades (en paralelo soportado estable rama 1.16 Só se realizan cambios relacionados coa eliminación de erros graves e vulnerabilidades).

Na nova versión implementado nova directiva"atraso_auth", que lle permite engadir un atraso ás solicitudes non autorizadas cun código de resposta de 401 para reducir a intensidade da adiviñación do contrasinal e protexer contra ataques, manipulando a medición do tempo de execución das operacións (ataque temporal) ao acceder a sistemas aos que o acceso está limitado contrasinal, resultado dunha subconsulta ou J.W.T. (Token web JSON).

Fonte: opennet.ru

Engadir un comentario