Nginx 1.17.10 шығарылымы

Құрылды жоғары ағынды шығару nginx 1.17.10, оның аясында жаңа мүмкіндіктерді дамыту жалғасуда (параллельде тұрақты тармақ 1.16 Тек елеулі қателер мен осалдықтарды жоюға байланысты өзгерістер енгізіледі).

Жаңа нұсқада жүзеге асырылды жаңа директива»auth_delay", бұл құпия сөзді болжау қарқындылығын азайту және одан қорғау үшін 401 жауап коды бар рұқсат етілмеген сұрауларға кідіріс қосуға мүмкіндік береді. шабуылдар, қол жеткізу шектелген жүйелерге қол жеткізу кезінде операциялардың орындалу уақытын өлшеумен манипуляциялау (таймдық шабуыл) пароль, ішкі сұраудың нәтижесі немесе J.W.T. (JSON Web Token).

Ақпарат көзі: opennet.ru

пікір қалдыру