Gefa út nginx 1.23.4 með TLSv1.3 virkt sjálfgefið

Útgáfa aðalútibúsins nginx 1.23.4 hefur verið mynduð, þar sem þróun nýrra eiginleika heldur áfram. Í 1.22.x stöðugu greininni, sem er viðhaldið samhliða, eru aðeins gerðar breytingar sem tengjast útrýmingu á alvarlegum villum og veikleikum. Í framtíðinni, á grundvelli aðalútibúsins 1.23.x, verður stöðugt útibú 1.24 mynduð.

Meðal breytinga:

  • Sjálfgefið er að TLSv1.3 samskiptareglur eru virkjaðar.
  • Viðvörun birtist nú ef stillingum samskiptareglna sem notaðar eru fyrir hlustunarinnstunguna er hnekkt.
  • Þegar viðskiptavinurinn notar „pipelining“-haminn, er tengingum lokað á meðan beðið er eftir viðbótargögnum (langt inni).
  • Bætti við stuðningi fyrir bætasvið í ngx_http_gzip_static_module einingunni.
  • Skráningarstig fyrir SSL villur „gagnalengd of löng“, „lengd of stutt“, „slæm eldri útgáfa“, „engin sameiginleg undirskriftaralgrím“, „slæm samantektarlengd“, „vantar sigalgs“ hefur verið breytt úr „crit“ í „upplýsingar“ eftirnafn“, „dulkóðuð lengd of löng“, „slæm lengd“, „slæm lyklauppfærsla“, „blanduð handabandsgögn og gögn án handabands“, „afrit móttekið snemma“, „gögn á milli ccs og lokið“, „pakkalengd“ of löng“ , „of margar viðvörunartilkynningar“, „skrá of lítil“ og „fékk ugga á undan ccs“.
  • Rekstur hafnarsviða í hlustunartilskipuninni hefur verið bætt.
  • Vandamálið með að velja rangan staðsetningarreit þegar notaður er forskeytsstaðsetning sem er lengri en 255 stafir hefur verið leyst.
  • ngx_http_autoindex_module og ngx_http_dav_module einingarnar, sem og include tilskipunin, styðja nú stafi sem ekki eru ASCII í skráarnöfnum á Windows pallinum.
  • Lagaði falsleka þegar HTTP/2 var notað og error_page tilskipunin til að beina 400 villum.

Heimild: opennet.ru

Bæta við athugasemd