Nginx 1.21.0 અને nginx 1.20.1 નબળાઈ ફિક્સ સાથે રિલીઝ થાય છે

nginx 1.21.0 ની નવી મુખ્ય શાખાનું પ્રથમ પ્રકાશન રજૂ કરવામાં આવ્યું છે, જેમાં નવી સુવિધાઓનો વિકાસ ચાલુ રહેશે. તે જ સમયે, સમર્થિત સ્થિર શાખા 1.20.1 સાથે સમાંતર એક સુધારાત્મક પ્રકાશન તૈયાર કરવામાં આવ્યું છે, જે ફક્ત ગંભીર ભૂલો અને નબળાઈઓને દૂર કરવા સંબંધિત ફેરફારોને રજૂ કરે છે. આવતા વર્ષે, મુખ્ય શાખા 1.21.x પર આધારિત, સ્થિર શાખા 1.22 ની રચના કરવામાં આવશે.

નવા સંસ્કરણો DNS માં હોસ્ટનામોને ઉકેલવા માટેના કોડમાં નબળાઈ (CVE-2021-23017) ને ઠીક કરે છે, જે ક્રેશ તરફ દોરી શકે છે અથવા હુમલાખોર કોડને સંભવિત રીતે ચલાવી શકે છે. સમસ્યા ચોક્કસ DNS સર્વર પ્રતિસાદોની પ્રક્રિયામાં પોતાને પ્રગટ કરે છે જેના પરિણામે એક-બાઇટ બફર ઓવરફ્લો થાય છે. જ્યારે "રિઝોલ્વર" નિર્દેશનો ઉપયોગ કરીને DNS રિઝોલ્વર સેટિંગ્સમાં સક્ષમ કરવામાં આવે ત્યારે જ નબળાઈ દેખાય છે. હુમલો કરવા માટે, હુમલાખોર DNS સર્વરમાંથી UDP પેકેટોને સ્પૂફ કરવા અથવા DNS સર્વર પર નિયંત્રણ મેળવવા માટે સક્ષમ હોવા જોઈએ. nginx 0.6.18 ના પ્રકાશન પછી નબળાઈ દેખાઈ છે. જૂની રીલીઝમાં સમસ્યાને ઠીક કરવા માટે પેચનો ઉપયોગ કરી શકાય છે.

nginx 1.21.0 માં બિન-સુરક્ષા ફેરફારો:

• "proxy_ssl_certificate", "proxy_ssl_certificate_key", "grpc_ssl_certificate", "grpc_ssl_certificate_key", "uwsgi_ssl_certificate" અને "uwsgi_ssl_certificate" માં વેરિયેબલ સપોર્ટ ઉમેરવામાં આવ્યો છે.
• મેઇલ પ્રોક્સી મોડ્યુલે એક કનેક્શનમાં બહુવિધ POP3 અથવા IMAP વિનંતીઓ મોકલવા માટે "પાઇપલાઇનિંગ" માટે સમર્થન ઉમેર્યું છે, અને એક નવો નિર્દેશક "max_errors" પણ ઉમેર્યો છે, જે પ્રોટોકોલ ભૂલોની મહત્તમ સંખ્યાને વ્યાખ્યાયિત કરે છે જેના પછી કનેક્શન બંધ થઈ જશે.
• સ્ટ્રીમ મોડ્યુલમાં "ફાસ્ટોપેન" પેરામીટર ઉમેર્યું, સોકેટ્સ સાંભળવા માટે "TCP ફાસ્ટ ઓપન" મોડને સક્ષમ કરીને.
• અંતમાં સ્લેશ ઉમેરીને સ્વચાલિત રીડાયરેક્ટ દરમિયાન વિશેષ અક્ષરોમાંથી બહાર નીકળવાની સમસ્યાઓ ઉકેલાઈ ગઈ છે.
• SMTP પાઈપલાઈનિંગનો ઉપયોગ કરતી વખતે ક્લાઈન્ટોના કનેક્શન્સ બંધ કરવાની સમસ્યા ઉકેલાઈ ગઈ છે.

સોર્સ: opennet.ru