Saki nginx 1.23.4 tare da kunna TLSv1.3 ta tsohuwa

An ƙaddamar da babban reshe na nginx 1.23.4, a cikin abin da ci gaba da sababbin abubuwa ke ci gaba. A cikin 1.22.x barga reshe, wanda aka kiyaye a cikin layi daya, kawai canje-canje da suka shafi kawar da manyan kwari da kuma raunin da aka yi. A nan gaba, a kan tushen babban reshe 1.23.x, za a kafa reshe mai tsayi 1.24.

Daga cikin canje-canje:

  • Ta hanyar tsoho, an kunna yarjejeniya ta TLSv1.3.
  • Ana nuna gargadi yanzu idan an soke saitunan ka'idojin da aka yi amfani da su don soket na sauraro.
  • Lokacin da abokin ciniki yayi amfani da yanayin "bututu", haɗin haɗin yana rufe yayin jiran ƙarin bayanai (kusa da kusa).
  • Ƙara tallafi don jeri na byte a cikin ngx_http_gzip_static_module module.
  • Matsayin shiga don kurakuran SSL "tsawon bayanai yayi tsayi sosai", "tsawon gajere sosai", " sigar gado mara kyau ", "babu algorithms na sa hannu da aka raba", "mummunan tsayin narkewa", "sigalgs da suka ɓace" an canza su daga "crit" zuwa "bayani" tsawo", "tsawon rufaffen ya yi tsayi sosai", "mummunan tsayi", "sabuntawa mara kyau", "gaɗaɗɗen musafaha da bayanan da ba musafaha", "ccs da aka karɓa da wuri", "bayanai tsakanin ccs da ƙare", "tsawon fakiti tsayi da yawa" , " faɗakarwar faɗakarwa da yawa", "yi rikodin yayi ƙanƙanta" da "samu fin kafin ccs".
  • An inganta aikin jeri na tashar jiragen ruwa a cikin umarnin saurare.
  • An warware matsalar zaɓin toshewar wuri mara kyau lokacin amfani da wurin prefix fiye da haruffa 255.
  • Samfurin ngx_http_autoindex_module da ngx_http_dav_module, da kuma hada da umarni, yanzu suna tallafawa haruffa marasa ASCII a cikin sunayen fayil akan dandalin Windows.
  • Kafaffen ƙwanƙwasa soket lokacin amfani da HTTP/2 da kuma kuskure_page umarnin don tura kurakurai 400.

source: budenet.ru

Add a comment