È stata pubblicata la versione principale di nginx 1.29.2, che continua a sviluppare nuove funzionalità. Nella branch stabile parallela 1.28.x vengono apportate solo modifiche legate alla risoluzione di seri errori e vulnerabilità. In futuro, sulla base della branch principale 1.29.x sarà formata la branch stabile 1.30. Il codice del progetto è scritto in C ed è distribuito sotto licenza BSD.
Nel nuovo rilascio:
- Aggiunta la possibilità di compilare con la libreria crittografica AWS-LC, sviluppata da Amazon.
- Risolta la problematica nell'uso della direttiva «ssl_protocols» con un server virtuale, diverso da quello di default. Il problema si manifestava utilizzando OpenSSL 1.1.1 e versioni più recenti.
- Corretto il guasto di negoziazione della connessione TLSv1.3 in configurazioni con OpenSSL e certificati client. Il guasto si manifestava durante il ripristino della sessione con un valore SNI diverso.
- Risolta l'errore che portava all'output nel log del messaggio «ignoring stale global SSL error» durante l'uso del protocollo QUIC e della direttiva «ssl_reject_handshake».
- Risolto un problema nell'elaborazione dei valori temporali nell'intestazione HTTP «Cache-Control» restituita dal backend.
- Ottimizzato l'uso della codifica xtext nel comando XCLIENT.
- Corretto un problema di caching certificati TLS. durante la riconfigurazione.
In aggiunta, si segnala la pubblicazione della versione del progetto FreeNginx 1.29.2, che sviluppa un fork di Nginx. Lo sviluppo del fork è portato avanti da Maxim Dunin, uno dei principali sviluppatori di Nginx. FreeNginx si posiziona come un progetto non commerciale, garantendo lo sviluppo della base di codice di Nginx senza intervento aziendale. Il codice di FreeNginx continua ad essere fornito sotto licenza BSD. Tra le modifiche in FreeNginx 1.29.2 si evidenzia l'aggiunta del supporto per l'estensione TLS ECH (Encrypted Client Hello).
Fonte: opennet.ru
