Uscita di nginx 1.17.10

Formata rilascio della versione principale nginx 1.17.10, nell'ambito del quale continuano a svilupparsi nuove funzionalità (mentre viene mantenuta la stabilità) versione 1.16 vengono apportate solo modifiche relative alla correzione di seri errori e vulnerabilità).

Nella nuova versione è stata realizzata nuova direttiva «auth_delay", che consente di introdurre un ritardo per le richieste non autorizzate con codice di risposta 401 per ridurre l'intensità dei tentativi di accesso indesiderati e proteggere da attacchi, che manipolano la misurazione del tempo di esecuzione delle operazioni (timing attack) quando si accede a sistemi protetti da password, con il risultato di una sottoquery o JWT (JSON Web Token).

Fonte: opennet.ru