Versión de Nginx 1.19.0

Presentado primeiro lanzamento da nova rama principal nginx 1.19, dentro do cal continuará o desenvolvemento de novas capacidades. En paralelo apoiado estable rama 1.18.x Só se realizan cambios relacionados coa eliminación de erros graves e vulnerabilidades. O próximo ano, baseándose na rama principal 1.19.x, formarase unha rama estable 1.20.

O principal cambios:

  • Engadiuse a posibilidade de verificar os certificados de clientes mediante servizos externos baseados no protocolo OCSP (Online Certificate Status Protocol). Para activar a comprobación proposto directiva ssl_ocsp, para configurar o tamaño da caché - ssl_ocsp_cache, para redefinir o URL Manexador OCSPespecificado no certificado - ssl_ocsp_responder.
  • Corrixiuse o erro "cadro enviado ascendente para un fluxo pechado" que se producía durante o funcionamento dos backends gRPC, que se mostraba ao enviar cadros a un fluxo pechado.
  • Solucionado o problema co non funcionamento Grapado OCSP, se non se especifica a directiva "resolver".
  • Solucionouse un problema no que as conexións HTTP/2 cunha secuencia inicial incorrecta non se reflectían nos rexistros (prefacio).

Fonte: opennet.ru

Engadir un comentario