{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Rilasci di nginx 1.21.0 e nginx 1.20.1 con correzione delle vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilasciata la prima versione del nuovo ramo principale nginx 1.21.0, all'interno del quale continueranno a essere sviluppate nuove funzionalit\u00e0. Contemporaneamente \u00e8 stata preparata una versione correttiva per il ramo stabile parallelo 1.20.1, che apporta solo modifiche relative alla risoluzione di gravi errori e vulnerabilit\u00e0. L'anno prossimo, sulla base del ramo principale 1.21.x, sar\u00e0 formata una versione stabile 1.22. <\/p>\n
Nelle nuove versioni \u00e8 stata risolta una vulnerabilit\u00e0 (CVE-2021-23017) nel codice di risoluzione dei nomi host in DNS, che pu\u00f2 portare a un crash o potenzialmente all'esecuzione di codice da parte di un attaccante. Il problema si manifesta nel trattamento di determinate risposte del server DNS, causando un overflow del buffer di un byte. La vulnerabilit\u00e0 si presenta solo quando \u00e8 attivata nelle impostazioni del risolutore DNS tramite la direttiva «resolver». Per effettuare un attacco, l'intruso deve essere in grado di falsificare pacchetti UDP provenienti dal server DNS o ottenere il controllo sul server DNS. La vulnerabilit\u00e0 \u00e8 presente a partire dalla versione nginx 0.6.18. Per risolvere il problema nelle versioni pi\u00f9 vecchie, \u00e8 possibile utilizzare una patch. <\/p>\n
Modifiche a nginx 1.21.0 non relative alla sicurezza: <\/p>\n
\n
Nelle direttive \u00abproxy_ssl_certificate\u00bb, \u00abproxy_ssl_certificate_key\u00bb, \u00abgrpc_ssl_certificate\u00bb, \u00abgrpc_ssl_certificate_key\u00bb, \u00abuwsgi_ssl_certificate\u00bb e \u00abuwsgi_ssl_certificate_key\u00bb \u00e8 stata aggiunta la compatibilit\u00e0 con le variabili.\n
Nel modulo proxy della posta \u00e8 stata aggiunta il supporto per «pipelining» per inviare pi\u00f9 richieste POP3 o IMAP in una sola connessione, \u00e8 stata inoltre aggiunta una nuova direttiva «max_errors», che definisce il numero massimo di errori di protocollo dopo il quale la connessione verr\u00e0 chiusa.\n
Nel modulo stream \u00e8 stato aggiunto il parametro \u00abfastopen\u00bb, che attiva la modalit\u00e0 \u00abTCP Fast Open\u00bb per i socket in ascolto.\n
Sono stati risolti problemi di escape dei caratteri speciali durante il reindirizzamento automatico con aggiunta di uno slash alla fine.\n
\u00c8 stato risolto il problema con la chiusura delle connessioni con i client durante l'uso del pipelining SMTP. <\/ul>\n