nginx рдореЗрдВ рдЕрддреНрдпрдзрд┐рдХ рдореЗрдореЛрд░реА рдЦрдкрдд рдХрд░рдиреЗ рд╡рд╛рд▓реЗ рддреАрди рдмрдЧ рдХреЛ рдареАрдХ рдХрд░ рджрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ

Nginx рд╡реЗрдм рд╕рд░реНрд╡рд░ (CVE-2019-9511, CVE-2019-9513, CVE-2019-9516) рдореЗрдВ рддреАрди рдореБрджреНрджреЛрдВ рдХреА рдкрд╣рдЪрд╛рди рдХреА рдЧрдИ, рдЬрд┐рд╕рдХреЗ рдХрд╛рд░рдг рдореЙрдбреНрдпреВрд▓ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╕рдордп рдЕрддреНрдпрдзрд┐рдХ рдореЗрдореЛрд░реА рдЦрдкрдд рд╣реБрдИред ngx_http_v2_module рдФрд░ HTTP/2 рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╕реЗ рдХрд╛рд░реНрдпрд╛рдиреНрд╡рд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ред рд╕рдорд╕реНрдпрд╛ 1.9.5 рд╕реЗ 1.17.2 рддрдХ рдХреЗ рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░рддреА рд╣реИред nginx 1.16.1 (рд╕реНрдерд┐рд░ рд╢рд╛рдЦрд╛) рдФрд░ 1.17.3 (рдореБрдЦреНрдпрдзрд╛рд░рд╛) рдореЗрдВ рд╕реБрдзрд╛рд░ рдХрд┐рдП рдЧрдПред рд╕рдорд╕реНрдпрд╛рдУрдВ рдХреА рдЦреЛрдЬ рдиреЗрдЯрдлреНрд▓рд┐рдХреНрд╕ рдХреЗ рдЬреЛрдирд╛рдерди рд▓реВрдиреА рдиреЗ рдХреА рдереАред

рд░рд┐рд▓реАрдЬрд╝ 1.17.3 рдореЗрдВ рджреЛ рдФрд░ рд╕реБрдзрд╛рд░ рд╢рд╛рдорд┐рд▓ рд╣реИрдВ:

  • рдареАрдХ рдХрд░реЗрдВ: рд╕рдВрдкреАрдбрд╝рди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╕рдордп, "рд╢реВрдиреНрдп рдЖрдХрд╛рд░ рдмрдл" рд╕рдВрджреЗрд╢ рд▓реЙрдЧ рдореЗрдВ рджрд┐рдЦрд╛рдИ рджреЗ рд╕рдХрддреЗ рд╣реИрдВ; рдмрдЧ 1.17.2 рдореЗрдВ рджрд┐рдЦрд╛рдИ рджрд┐рдпрд╛ред
  • рдареАрдХ рдХрд░реЗрдВ: рдПрд╕рдПрдордЯреАрдкреА рдкреНрд░реЙрдХреНрд╕реА рдореЗрдВ рд░рд┐рдЬрд╝реЙрд▓реНрд╡рд░ рдирд┐рд░реНрджреЗрд╢ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╕рдордп рдХрд╛рд░реНрдпрдХрд░реНрддрд╛ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдореЗрдВ рдПрдХ рд╕реЗрдЧрдореЗрдВрдЯреЗрд╢рди рдЧрд▓рддреА рд╣реЛ рд╕рдХрддреА рд╣реИред

рд╕реНрд░реЛрдд: linux.org.ru

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдЬреЛрдбрд╝реЗрдВ