nginx 1.31.5 და njs 1.0.1 გამოშვება

გამოქვეყნდა nginx-ის მთავარი ფრონტის 1.31.5 ვერსიის გამოშვება, რომელშიც ახალი ფუნქციების შემუშავება გრძელდება. პარალელურად, მხარდაჭერილია სტაბილური ფრონტი 1.30.x, მხოლოდ სერიოზული შეცდომებისა და დაუცველობების აღმოფხვრასთან დაკავშირებული ცვლილებებია შეტანილი. მომავალში, სტაბილური ფრონტი 1.31 ჩამოყალიბდება მთავარი ფრონტის 1.32.x-ის საფუძველზე. პროექტის კოდი დაწერილია C ენაზე და გავრცელებულია BSD ლიცენზიით.

ახალ გამოცემაში:

• გარე მართვისთვის დაემატა Rest API, რომელიც საშუალებას იძლევა დისტანციურად განხორციელდეს კონფიგურაციის გადატვირთვა, პარამეტრების მონაცემების მოძიება და მუშა პროცესის სტატუსის ნახვა. API-ს მხარდაჭერა ჩართულია „--with-control-api“ build ოფციისა და „-l“ ბრძანების ხაზის არგუმენტის გამოყენებით. რეკომენდებულია API-ს Unix სოკეტთან დაკავშირება (nginx -l unix:/path/to/sock). API-ზე წვდომისთვის შესაძლებელია Curl უტილიტის გამოყენება.
• დაემატა "$" სიმბოლოთი დაწყებული ცვლადის გამოყენების შესაძლებლობა, როგორც მდებარეობის დირექტივის მნიშვნელობის. ცვლადის მნიშვნელობა, რომელიც გამოითვლება გაშვების დროს, განსაზღვრავს მდებარეობის ბლოკში შესვლის პირობებს. ასეთი მდებარეობები შეიძლება გამოყენებულ იქნას სხვა მდებარეობის ბლოკებში ან თავად შეიცავდეს ჩადგმულ მდებარეობებს. map $arg_foo $pred { bar 1; qux 1; } location $pred { root html; }
• ngx_http_json_module მოდული დანერგილია, რომელიც უზრუნველყოფს მონაცემების JSON ფორმატში დამუშავების, JSON-დან ინდივიდუალური ველების ამოღების და ამ ველების ცვლადებად გამოყენების შესაძლებლობას nginx კონფიგურაციაში.
• დაემატა დირექტივა „client_body_early_read“, რომელიც ჩართვის შემთხვევაში, სათაურების მიღებისთანავე წაიკითხავს მოთხოვნის ტექსტს.

Njs 1.0.1, JavaScript ინტერპრეტატორის Nginx HTTP სერვერში ინტეგრირების მოდული, უკვე ხელმისაწვდომია. Njs საშუალებას იძლევა კონფიგურაციის ფაილებში JavaScript სკრიპტების გამოყენებისა Nginx-ის შესაძლებლობების გაფართოების მიზნით. სკრიპტების გამოყენება შესაძლებელია მოთხოვნის დამუშავების გაფართოებული ლოგიკის განსაზღვრისთვის, კონფიგურაციის გენერირებისთვის, პასუხების დინამიურად გენერირებისთვის, მოთხოვნების/პასუხების შესაცვლელად ან ვებ-აპლიკაციებში პრობლემების გადასაჭრელად სტაბების სწრაფად შესაქმნელად. პროექტის კოდი დაწერილია C ენაზე და გავრცელებულია BSD ლიცენზიით.

njs 1.0.1 ვერსია ასწორებს სამ დაუცველობას: xml.exclusiveC14n ფუნქციაში ბუფერული გადავსებას (CVE-2026-78689), js_access-ის საშუალებით წვდომის შეზღუდვის გვერდის ავლით გამოწვეულ შეცდომებს (CVE-2026-18329) და ngx.fetch-ის მანიპულირებით გამოწვეულ სამუშაო პროცესის კრახს (CVE-2026-78222).

წყარო: opennet.ru