Az nginx 1.23.4 főágának kiadása megtörtént, amely keretében folytatódik az új lehetőségek fejlesztése. A párhuzamosan fenntartott 1.22.x stabil ágon csak a súlyos hibák és sérülékenységek javítására vonatkozó változtatásokat hajtanak végre. A későbbiekben a főág 1.23.x alapján a 1.24 stabil ág alakul ki.
A változtatások közül:
- Alapértelmezés szerint a TLSv1.3 protokoll be van kapcsolva.
- Figyelmeztető üzenet biztosítva van, ha a használt protokollok beállításait felülírják a hallgató sockethez.
- A kliens pipelining módjának használatakor biztosítva van a kapcsolatok lezárása a további adatok várakozásával (lingering close).
- Az ngx_http_gzip_static_module modulban támogatás került a bájtok tartományának kezelésére (byte range).
- A "crit" szintről "info" szintre változott a naplózási szint SSL- a "data length too long", "length too short", "bad legacy version", "no shared signature algorithms", "bad digest length", "missing sigalgs extension", "encrypted length too long", "bad length", "bad key update", "mixed handshake and non handshake data", "ccs received early", "data between ccs and finished", "packet length too long", "too many warn alerts", "record too small" és "got a fin before a ccs" hibákra vonatkozóan.
- A listen direktívában a portok tartománya működésbe lépett.
- Megoldódott a probléma a hibás location blokk kiválasztásával kapcsolatban, ha a prefix location hosszabb, mint 255 karakter.
- Az ngx_http_autoindex_module és ngx_http_dav_module modulok, valamint az include direktíva támogatást nyújt a nem-ASCII karakterekre Windows platformon.
- Megoldódott a socket szivárgás, amikor HTTP/2-t és a 400-as kódú hibák átirányítására vonatkozó error_page direktívát használnak.
Forrás: opennet.ru
