Objavljen je izdanak glavne grane nginx 1.27.2, u okviru koje se nastavlja razvoj novih mogućnosti. U paralelno podržavanoj stabilnoj grani 1.26.x unose se samo promjene povezane s ispravljanjem ozbiljnih grešaka i ranjivosti. U budućnosti će na bazi glavne grane 1.27.x biti formirana stabilna grana 1.28. Izvorni kod projekta napisan je na jeziku C i distribuira se pod BSD licencom.
Između izmjena:
- Prilikom pokretanja i ažuriranja konfiguracije implementirano je keširanje SSL certifikata, ključeva i CRL (Lista opozvanih certifikata).
- U modulu stream dodana je podrška za provjeru opoziva klijentskih certifikata, koristeći protokol OCSP (Protokol online statusa certifikata).
- U modulu stream implementirana je podrška za tehniku provjere opoziva certifikata OCSP Stapling, čija je suština da se prilikom dogovaranja TLS veze ovjereni odgovor OCSP od strane certifikacijskog tijela šalje serverom, poslužitelju koji opslužuje web stranicu, bez potrebe za izravnim obratom certifikacijskom tijelu).
- U modulu ngx_http_proxy_module dodana je direktiva „proxy_pass_trailers“, koja omogućava prijenos polja zaglavlja na kraju odgovora od proksiranog poslužitelja klijentu.
- U direktivi „ssl_client_certificate“ osigurana je podrška za certifikate s dodatnim informacijama.
- Za provjeru klijentskih SSL certifikata direktiva „ssl_client_certificate“ sada nije obavezna.
Izvor: opennet.ru
