È stata pubblicata la versione principale di nginx 1.29.2, continuando lo sviluppo di nuove funzionalità. Nella linea stabile supportata 1.28.x vengono apportate solo modifiche relative alla correzione di gravi bug e vulnerabilità. In futuro, sulla base della versione principale 1.29.x sarà formata la linea stabile 1.30. Il codice del progetto è scritto in C e viene distribuito con licenza BSD.
Nel nuovo rilascio:
- È stata aggiunta la possibilità di assemblaggio con la libreria crittografica AWS-LC, sviluppata da Amazon.
- È stata risolta una problematica relativa all'uso della direttiva «ssl_protocols» con un server virtuale, diverso dal server predefinito. Il problema si verificava utilizzando OpenSSL 1.1.1 e versioni successive.
- È stato corretto un errore di negoziazione della connessione TLSv1.3 nelle configurazioni con OpenSSL e certificati client. L'errore si manifestava durante il ripristino della sessione con un valore SNI diverso.
- È stato corretto un errore che portava alla registrazione nel log del messaggio «ignoring stale global SSL error» durante l'uso del protocollo QUIC e della direttiva «ssl_reject_handshake».
- È stato risolto un problema relativo al trattamento dei valori temporali nell'intestazione HTTP «Cache-Control» restituita dal backend.
- È stato migliorato l'uso della codifica xtext nel comando XCLIENT.
- È stato risolto un problema di caching di certificati TLS durante la riconfigurazione.
Inoltre, si segnala la pubblicazione della versione del progetto FreeNginx 1.29.2, un fork di Nginx. Il fork è sviluppato da Maksim Dunin, uno dei principali sviluppatori di Nginx. FreeNginx si propone come progetto non commerciale, destinato a garantire lo sviluppo della base di codice di Nginx senza interferenze aziendali. Il codice di FreeNginx continua ad essere distribuito con licenza BSD. Tra le modifiche in FreeNginx 1.29.2 si segnala l'aggiunta del supporto per l'estensione TLS ECH (Encrypted Client Hello).
Fonte: opennet.ru
