Hoʻokuʻu ʻia ʻo Nginx 1.19.0

Waiho ʻia e hoʻokuʻu mua ʻia o ka lālā nui hou NINx 1.19, i loko o kahi e hoʻomau ai ka hoʻomohala ʻana i nā mana hou. Ma ka paʻa paʻa kākoʻo lālā 1.18.x Hoʻololi wale ʻia e pili ana i ka hoʻopau ʻana i nā hewa koʻikoʻi a me nā nāwaliwali. ʻO ka makahiki aʻe, e pili ana i ka lālā nui 1.19.x, e hoʻokumu ʻia kahi lālā paʻa 1.20.

ka papa kuhikuhiE ke hoʻololi:

  • Hoʻohui i ka hiki ke hōʻoia i nā palapala hōʻoia o ka mea kūʻai aku me ka hoʻohana ʻana i nā lawelawe o waho e pili ana i ka protocol OCSP (Online Certificate Status Protocol). No ka hiki ke nānā noi ʻia ssl_ocsp kuhikuhi, e hoʻonohonoho i ka nui cache - ssl_ocsp_cache, e wehewehe hou i ka URL OCSP mea lawelawei kuhikuhi ʻia ma ka palapala hōʻoia - ssl_ocsp_responder.
  • Hoʻoponopono i ka hewa "upstream sent frame for closed stream" i hana ʻia i ka hana ʻana o nā backends gRPC, i hōʻike ʻia i ka wā e hoʻouna ana i nā kiʻi i kahi kahawai paʻa.
  • Hoʻoponopono i ka pilikia me ka hana ʻole Kūʻai ʻo OCSP, inā ʻaʻole i kuhikuhi ʻia ke kuhikuhi "hoʻoponopono".
  • Hoʻoponopono i kahi pilikia kahi i hōʻike ʻole ʻia ai nā pilina HTTP/2 me kahi kaʻina mua hewa ʻole i nā lāʻau (mua).

Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka