È stata rilasciata la versione principale di nginx 1.23.4, che continua a sviluppare nuove funzionalità. Nella versione stabile supportata parallelamente 1.22.x vengono apportate solo modifiche per risolvere bug critici e vulnerabilità. In futuro, sulla base della versione principale 1.23.x, sarà creata una versione stabile 1.24.
Tra le novità:
- Il protocollo TLSv1.3 è abilitato per impostazione predefinita.
- È stata assicurata l’emissione di un avviso in caso di sovrascrittura delle impostazioni dei protocolli utilizzati per il socket in ascolto.
- L'uso della modalità «pipelining» da parte del cliente garantisce la chiusura delle connessioni in attesa di ulteriori dati (lingering close).
- Nel modulo ngx_http_gzip_static_module è stato aggiunto il supporto per le gamme di byte (byte range).
- Con «crit» impostato su «info», è stato modificato il livello di registrazione per SSL-errori «data length too long», «length too short», «bad legacy version», «no shared signature algorithms», «bad digest length», «missing sigalgs extension», «encrypted length too long», «bad length», «bad key update», «mixed handshake and non handshake data», «ccs received early», «data between ccs and finished», «packet length too long», «too many warn alerts», «record too small» e «got a fin before a ccs.»
- Il funzionamento delle porte nel direttive listen è stato stabilito.
- Risolta la questione della selezione errata del blocco location nel caso di utilizzo di un location prefisso più lungo di 255 caratteri.
- Nei moduli ngx_http_autoindex_module e ngx_http_dav_module, così come nella direttiva include, è stata aggiunta la supporto per i caratteri non ASCII nei nomi dei file su piattaforma Windows.
- Eliminata la perdita di socket durante l'uso di HTTP/2 e della direttiva error_page per la reindirizzazione degli errori con codice 400.
Fonte: opennet.ru
