Megjelent az nginx 1.29.4 f\u0151 \u00e1ga, amelyben tov\u00e1bb folytat\u00f3dik az \u00faj lehet\u0151s\u00e9gek fejleszt\u00e9se. Az p\u00e1rhuzamosan karbantartott stabil 1.28.x \u00e1gba csak a s\u00falyos hib\u00e1k \u00e9s sebezhet\u0151s\u00e9gek jav\u00edt\u00e1s\u00e1val kapcsolatos v\u00e1ltoztat\u00e1sok ker\u00fclnek be. A j\u00f6v\u0151ben az 1.29.x f\u0151 \u00e1ga alapj\u00e1n stabil 1.30. \u00e1g fog kialakulni. A projekt k\u00f3dja C nyelven k\u00e9sz\u00fclt \u00e9s BSD licenc alatt terjesztik. <\/p>\n
Az \u00faj kiad\u00e1sban: <\/p>\n
\n
Az ngx_http_proxy modulhoz hozz\u00e1adva a HTTP\/2 protokoll t\u00e1mogat\u00e1sa, amely lehet\u0151v\u00e9 teszi a HTTP\/2 haszn\u00e1lat\u00e1t a backendekkel val\u00f3 kommunik\u00e1ci\u00f3 sor\u00e1n.\n
Hozz\u00e1adva az ECH (Encrypted ClientHello) TLS-kiterjeszt\u00e9s t\u00e1mogat\u00e1sa, amely az ESNI (Encrypted Server Name Indication) kiterjeszt\u00e9s fejleszt\u00e9s\u00e9t folytatja, \u00e9s a TLS-munkamenetek param\u00e9tereinek, p\u00e9ld\u00e1ul a k\u00e9rt domain n\u00e9v titkos\u00edt\u00e1s\u00e1ra haszn\u00e1lj\u00e1k. Az ECH kulcsfontoss\u00e1g\u00fa megk\u00fcl\u00f6nb\u00f6ztet\u00e9se az ESNI-t\u0151l az, hogy az ECH-n\u00e1l egyes mez\u0151k titkos\u00edt\u00e1sa helyett az eg\u00e9sz TLS ClientHello \u00fczenetet titkos\u00edtj\u00e1k, megakad\u00e1lyozva ezzel a kisziv\u00e1rg\u00e1sokat az ESNI \u00e1ltal nem \u00e9rintett mez\u0151k\u00f6n kereszt\u00fcl, p\u00e9ld\u00e1ul a PSK (Pre-Shared Key) mez\u0151n. Az ECH haszn\u00e1lata az 'ssl_ech_file' direkt\u00edv\u00e1ban az ECHConfig PEM form\u00e1tum\u00fa konfigur\u00e1ci\u00f3s f\u00e1jlra val\u00f3 hivatkoz\u00e1s megad\u00e1s\u00e1val aktiv\u00e1lhat\u00f3. A t\u00e1mogat\u00e1s el\u00e9rhet\u0151 ECH-tartalm\u00fa OpenSSL kiad\u00e1sok eset\u00e9n.\n
A hosztn\u00e9v \u00e9s a port ellen\u0151rz\u00e9s\u00e9nek szab\u00e1lyai a k\u00e9r\u00e9s sz\u00f6veg\u00e9ben, a «Host» fejl\u00e9cben \u00e9s a «:authority» \u00e1lv\u00e1ltoz\u00f3ban az RFC 3986 k\u00f6vetelm\u00e9nyeihez igazodnak.\n
Most m\u00e1r hibak\u00e9nt kezelik, ha egy \u00faj sor karaktert adnak meg lez\u00e1r\u00f3 szekvenciak\u00e9nt chunked k\u00e9r\u00e9sekben vagy a v\u00e1lasz t\u00f6rzs\u00e9ben.\n
Elh\u00e1r\u00edtott\u00e1k az \u00f6sszeoml\u00e1st HTTP\/3 haszn\u00e1latakor az OpenSSL 3.5.1+ k\u00f6nyvt\u00e1rral.\n
Elh\u00e1r\u00edtott\u00e1k a munkafolyamat \u00f6sszeoml\u00e1s\u00e1t, amikor a try_files \u00e9s proxy_pass direkt\u00edv\u00e1kat egyidej\u0171leg URI-val haszn\u00e1lt\u00e1k. <\/ul>\n