שחרר את nginx 1.23.4 עם TLSv1.3 מופעל כברירת מחדל

הענף הראשי של nginx 1.23.4 שוחרר, שבתוכו נמשך הפיתוח של תכונות חדשות. הענף היציב המתוחזק במקביל 1.22.x מכיל רק שינויים הקשורים לחיסול באגים ופגיעויות חמורות. בעתיד, בהתבסס על הענף הראשי 1.23.x, יווצר ענף יציב 1.24.

בין השינויים:

• כברירת מחדל, פרוטוקול TLSv1.3 מופעל.
• כעת מוצגת אזהרה אם ההגדרות של הפרוטוקולים המשמשים עבור שקע ההאזנה מוחקים.
• כאשר הלקוח משתמש במצב "צנרת", החיבורים נסגרים בזמן המתנה לנתונים נוספים (סגירה מתמשכת).
• נוספה תמיכה בטווחי בתים במודול ngx_http_gzip_static_module.
• רמת הרישום עבור שגיאות SSL "אורך נתונים ארוך מדי", "אורך קצר מדי", "גרסה ישנה גרועה", "אין אלגוריתמי חתימה משותפים", "אורך תקציר רע", "סיגלגים חסרים" שונתה מ-"crit" ל-"crit" ל-" "מידע" סיומת", "אורך מוצפן ארוך מדי", "אורך גרוע", "עדכון מפתח גרוע", "נתונים מעורבים של לחיצת יד ולא לחיצת יד", "עותקים שהתקבלו מוקדם", "נתונים בין עותקים לסיום", "אורך מנות ארוך מדי", "יותר מדי התראות אזהרה", "רשומה קטנה מדי" ו"יש סנפיר לפני ccs".
• פעולת טווחי היציאות בהנחיית ההאזנה שופרה.
• הבעיה בבחירת בלוק מיקום שגוי בעת שימוש במיקום קידומת ארוך מ-255 תווים נפתרה.
• המודולים ngx_http_autoindex_module ו-ngx_http_dav_module, כמו גם הוראת include, תומכים כעת בתווים שאינם ASCII בשמות קבצים בפלטפורמת Windows.
• תוקנה דליפת שקע בעת שימוש ב-HTTP/2 והנחיית error_page לניתוב מחדש של 400 שגיאות.

מקור: OpenNet.ru