{"id":100280,"date":"2021-05-25T22:22:55","date_gmt":"2021-05-25T20:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti"},"modified":"2021-05-25T22:22:55","modified_gmt":"2021-05-25T20:22:55","slug":"vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypuski-nginx-1-21-0-i-nginx-1-20-1-s-ustraneniem-uyazvimosti","title":{"rendered":"Rilasci nginx 1.21.0 e nginx 1.20.1 con correzione della vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato il primo aggiornamento della nuova versione principale di nginx 1.21.0, all'interno della quale continuer\u00e0 lo sviluppo di nuove funzionalit\u00e0. Allo stesso tempo, \u00e8 stata preparata una versione correttiva della stabile 1.20.1, parallelamente supportata, in cui vengono apportate solo modifiche relative alla risoluzione di gravi errori e vulnerabilit\u00e0. L'anno prossimo, sulla base della versione principale 1.21.x, sar\u00e0 formata una stabile 1.22. <\/p>\n
Nelle nuove versioni \u00e8 stata rimossa una vulnerabilit\u00e0 (CVE-2021-23017) nel codice per la risoluzione dei nomi host in DNS, che potrebbe portare a un crash o potenzialmente all'esecuzione di codice da parte dell'attaccante. Il problema si manifesta durante l'elaborazione di determinate risposte del server DNS, portando a un buffer overflow a byte singolo. La vulnerabilit\u00e0 si presenta solo se abilitata nelle impostazioni del risolutore DNS tramite la direttiva «resolver». Per effettuare l'attacco, l'aggressore deve essere in grado di falsificare pacchetti UDP dal server DNS o ottenere il controllo sul server DNS. La vulnerabilit\u00e0 \u00e8 presente a partire dalla versione nginx 0.6.18. Per risolvere il problema nelle versioni precedenti, \u00e8 possibile utilizzare una patch. <\/p>\n
Modifiche in nginx 1.21.0, non relative alla sicurezza: <\/p>\n
\n
Nelle direttive «proxy_ssl_certificate», «proxy_ssl_certificate_key», «grpc_ssl_certificate», «grpc_ssl_certificate_key», «uwsgi_ssl_certificate» e «uwsgi_ssl_certificate_key» \u00e8 stata aggiunta la supporto per le variabili.\n
Nel modulo proxy per la posta \u00e8 stata aggiunta la supporto per il «pipelining» per inviare pi\u00f9 richieste POP3 o IMAP in una sola connessione, e inoltre \u00e8 stata aggiunta una nuova direttiva «max_errors», che definisce il numero massimo di errori di protocollo dopo i quali la connessione verr\u00e0 chiusa.\n
Nel modulo stream \u00e8 stato aggiunto il parametro «fastopen», che abilita la modalit\u00e0 «TCP Fast Open» per i socket in ascolto.\n
Risolti i problemi di escape dei caratteri speciali durante il reindirizzamento automatico con l'aggiunta di uno slash alla fine.\n
Risolto il problema della chiusura delle connessioni con i clienti durante l'utilizzo del pipelining SMTP. <\/ul>\n