Nginx 1.19.0 թողարկում

Ներկայացվել է նոր հիմնական մասնաճյուղի առաջին թողարկումը nginx 1.19, որի շրջանակներում կշարունակվի նոր հնարավորությունների զարգացումը։ Զուգահեռաբար ապահովված կայուն մասնաճյուղ 1.18.x Կատարվում են միայն փոփոխություններ՝ կապված լուրջ սխալների և խոցելիության վերացման հետ։ Հաջորդ տարի, հիմնվելով հիմնական ճյուղի 1.19.x-ի վրա, կձևավորվի կայուն մասնաճյուղ 1.20:

Հիմնական փոփոխություններ:

  • Ավելացվել է հաճախորդի վկայականները ստուգելու հնարավորություն՝ օգտագործելով արտաքին ծառայությունները՝ հիմնված OCSP (Առցանց վկայականի կարգավիճակի արձանագրություն) արձանագրության վրա: Ստուգումը միացնելու համար առաջարկված ssl_ocsp հրահանգ, քեշի չափը կարգավորելու համար - ssl_ocsp_cache, URL-ը վերասահմանելու համար OCSP կարգավորիչվկայագրում նշված՝ ssl_ocsp_responder:
  • Շտկվել է «վերև ուղարկված շրջանակ փակ հոսքի համար» սխալը, որը տեղի է ունեցել gRPC backend-ների շահագործման ընթացքում, որը ցուցադրվել է շրջանակներ փակ հոսք ուղարկելիս:
  • Շտկվել է չգործելու հետ կապված խնդիրը OCSP կեռ, եթե «լուծող» հրահանգը նշված չէ։
  • Շտկվել է խնդիր, երբ HTTP/2 սխալ սկզբնական հաջորդականությամբ կապերը չեն արտացոլվել տեղեկամատյաններում (նախաբան).

Source: opennet.ru

Добавить комментарий