nginx 1.17.10 kiadás

Megformálva a fő ágazat kiadása nginx 1.17.10, amely keretében folytatódik az új lehetőségek fejlesztése (a párhuzamosan karbantartott stabilban 1.16 ágon csak a súlyos hibák és sebezhetőségek javításait tartalmazza.

Az új verzióban megvalósítva új direktíva „auth_delay“ utasítást, amely lehetővé teszi, hogy késleltetést állítsunk be a 401-es válaszkódú jogosulatlan kérésekhez a jelszók brute force támadásának csökkentéssel és a védelmével kapcsolatban attacks, amelyek időmérés manipulációjával (timing attack) foglalkoznak a rendszerhez való hozzáféréskor, amelyet jelszóval korlátoznak jelszóval, a lekérdezés eredménye vagy JWT (JSON Web Token).

Forrás: opennet.ru