Uscita di nginx 1.17.10

Formata rilascio del ramo principale nginx 1.17.10, nel quale continua lo sviluppo di nuove funzionalità (nella stabilità sostenuta parallelamente ramo 1.16 sono apportate solo modifiche relative alla correzione di errori gravi e vulnerabilità).

Nella nuova versione è stata implementata nuova direttiva «auth_delay«, che consente di aggiungere un ritardo alle richieste non autorizzate con codice di risposta 401 per ridurre l'intensità del tentativo di indovinare le password e proteggere da attacchi, che manipolano la misurazione del tempo di esecuzione delle operazioni (timing attack) quando si accede a sistemi limitati da password, il risultato della sottoquery o JWT (JSON Web Token).

Fonte: opennet.ru