Nginx 1.25.4 ជួសជុលភាពងាយរងគ្រោះ HTTP/3 ចំនួនពីរ

សាខាសំខាន់នៃ nginx 1.25.4 ត្រូវបានចេញផ្សាយ ដែលក្នុងនោះការអភិវឌ្ឍន៍មុខងារថ្មីៗនៅតែបន្ត។ សាខាស្ថិរភាពដែលរក្សាដោយប៉ារ៉ាឡែល 1.24.x មានតែការផ្លាស់ប្តូរដែលទាក់ទងនឹងការលុបបំបាត់កំហុសធ្ងន់ធ្ងរ និងភាពងាយរងគ្រោះ។ នៅពេលអនាគតដោយផ្អែកលើសាខាចម្បង 1.25.x សាខាដែលមានស្ថេរភាព 1.26 នឹងត្រូវបានបង្កើតឡើង។ លេខកូដគម្រោងត្រូវបានសរសេរជា C និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ BSD ។

កំណែថ្មីជួសជុលភាពងាយរងគ្រោះពីរនៅក្នុងម៉ូឌុលពិសោធន៍ http_v3_module (បិទដំណើរការតាមលំនាំដើម) ដែលផ្តល់ការគាំទ្រសម្រាប់ពិធីការ HTTP/3 ដែលប្រើពិធីការ QUIC ជាការដឹកជញ្ជូនសម្រាប់ HTTP/2 ។ ភាពងាយរងគ្រោះទីមួយ (CVE-2024-24989) ត្រូវបានបង្កឡើងដោយការបដិសេធរបស់ទ្រនិចគ្មានន័យ ហើយទីពីរ (CVE-2024-24990) បណ្តាលមកពីការចូលប្រើអង្គចងចាំបន្ទាប់ពីការដោះលែង (CVE-2024-24990) ។ changelog បញ្ជាក់ថា ភាពងាយរងគ្រោះទាំងពីរអាចនាំឱ្យមានការគាំងនៅពេលដំណើរការវគ្គ QUIC ដែលបានរចនាឡើងយ៉ាងពិសេស ប៉ុន្តែភាពងាយរងគ្រោះទីពីរហាក់ដូចជាមិនត្រូវបានវិភាគសម្រាប់ផលវិបាកធ្ងន់ធ្ងរជាងនេះទេ។

បន្ថែមពីលើការដោះស្រាយភាពងាយរងគ្រោះ កំណែថ្មីក៏រួមបញ្ចូលការកែលម្អទូទៅ និងការជួសជុលចំពោះការអនុវត្ត HTTP/3 និងជួសជុលកំហុសដែលទាក់ទងនឹងការលេចធ្លាយរន្ធ កំហុសរន្ធ ឬគាំងនៅពេលប្រើ AIO ។ បានដោះស្រាយបញ្ហាជាមួយនឹងការតភ្ជាប់ជាមួយប្រតិបត្តិការ AIO ដែលមិនទាន់សម្រេចត្រូវបានបិទមុនកាលកំណត់ កំឡុងពេលបិទទន់នៃដំណើរការកម្មករចាស់។ ជួសជុលការគាំងនៅពេលបញ្ជូនបន្តកំហុសជាមួយលេខកូដ 415 ដោយប្រើការណែនាំ error_page នៅពេលប្រើប្រូកស៊ី SSL និងការណែនាំ image_filter ។

លើសពីនេះទៀតកាលពីប៉ុន្មានថ្ងៃមុន njs 0.8.4 ដែលជាអ្នកបកប្រែ JavaScript សម្រាប់ម៉ាស៊ីនមេបណ្តាញ nginx ត្រូវបានចេញផ្សាយ។ អ្នកបកប្រែ njs អនុវត្តស្តង់ដារ ECMAScript និងអនុញ្ញាតឱ្យអ្នកពង្រីកសមត្ថភាពរបស់ nginx ដើម្បីដំណើរការសំណើដោយប្រើស្គ្រីបនៅក្នុងការកំណត់រចនាសម្ព័ន្ធ។ ស្គ្រីបអាចត្រូវបានប្រើនៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធដើម្បីកំណត់តក្កវិជ្ជាកម្រិតខ្ពស់សម្រាប់ដំណើរការសំណើ បង្កើតការកំណត់រចនាសម្ព័ន្ធ បង្កើតការឆ្លើយតបជាលក្ខណៈថាមវន្ត កែប្រែសំណើ/ការឆ្លើយតប ឬបង្កើត stubs យ៉ាងឆាប់រហ័សដើម្បីដោះស្រាយបញ្ហានៅក្នុងកម្មវិធីគេហទំព័រ។ កំណែថ្មីមានតែការកែកំហុសប៉ុណ្ណោះ។

ប្រភព: opennet.ru