versione nginx 1.19.0

Introdotto prima versione del nuovo ramo principale nginx 1.19, nell'ambito del quale continuerà lo sviluppo di nuove capacità. Stabile supportato in parallelo ramo 1.18.x Vengono apportate solo modifiche relative all'eliminazione di errori gravi e vulnerabilità. L'anno prossimo, sulla base del ramo principale 1.19.x, verrà formato il ramo stabile 1.20.

Il principale modifiche:

  • Aggiunta la possibilità di verificare i certificati client utilizzando servizi esterni basati sul protocollo OCSP (Online Certificate Status Protocol). Per abilitare il controllo proposto Direttiva ssl_ocsp, per configurare la dimensione della cache - ssl_ocsp_cache, per ridefinire l'URL Gestore OCSPspecificato nel certificato - ssl_ocsp_responder.
  • Risolto il problema relativo all'errore "frame inviato upstream per flusso chiuso" che si verificava durante il funzionamento dei backend gRPC e che veniva visualizzato durante l'invio di frame a un flusso chiuso.
  • Risolto problema con il non funzionamento Pinzatura OCSP, se la direttiva "resolver" non è specificata.
  • Risolto un problema per cui le connessioni HTTP/2 con una sequenza iniziale errata non venivano riportate nei log (prefazione).

Fonte: opennet.ru

Aggiungi un commento