Megjelent az nginx 1.27.2 fő ága, amely keretében a új lehetőségek fejlesztése folytatódik. A párhuzamosan támogatott 1.26.x stabil ágba csak súlyos hibák és sebezhetőségek kijavítására vonatkozó módosítások kerülnek. Később az 1.27.x fő ágból kialakul egy stabil 1.28 ág. A projekt kódja C nyelven íródott, és BSD licenc alatt terjesztik.
A változtatások közül:
- A konfiguráció indításakor és frissítésekor megvalósítva a gyorsítótárazás. SSL tanúsítványok, kulcsok és CRL (Certificate Revocation List).
- A stream modulhoz hozzáadva a kliensek tanúsítványainak visszavonásának ellenőrzését támogató OCSP (Online Certificate Status Protocol) protokoll.
- A stream modulban megvalósították az OCSP Stapling tanúsítvány-visszavonás-ellenőrzési technika támogatását, amelynek lényege, hogy a TLS kapcsolat létrehozása során az igazoló hatóság által hitelesített OCSP válasz átadásra kerül szerverrel, a weboldalt kiszolgálva, anélkül, hogy közvetlen kapcsolatba kellene lépni az igazoló hatósággal).
- Az ngx_http_proxy_module modulhoz hozzáadva a „proxy_pass_trailers” direktíva, amely lehetővé teszi a fejlécek mezőinek továbbítását a proxyzott szerver válaszának végén az ügyfélnek.
- Az „ssl_client_certificate” direktívában biztosítva a kiegészítő információval rendelkező tanúsítványok támogatása.
- Az ügyfél SSL tanúsítványok ellenőrzéséhez az „ssl_client_certificate” direktíva most nem kötelező.
Forrás: opennet.ru
