ចេញផ្សាយ nginx 1.23.4 ជាមួយ TLSv1.3 ត្រូវបានបើកតាមលំនាំដើម

សាខាសំខាន់នៃ nginx 1.23.4 ត្រូវបានចេញផ្សាយ ដែលក្នុងនោះការអភិវឌ្ឍន៍មុខងារថ្មីៗនៅតែបន្ត។ សាខាស្ថិរភាពដែលរក្សាដោយប៉ារ៉ាឡែល 1.22.x មានតែការផ្លាស់ប្តូរដែលទាក់ទងនឹងការលុបបំបាត់កំហុសធ្ងន់ធ្ងរ និងភាពងាយរងគ្រោះ។ នៅពេលអនាគតដោយផ្អែកលើសាខាសំខាន់ 1.23.x សាខាដែលមានស្ថេរភាព 1.24 នឹងត្រូវបានបង្កើតឡើង។

ក្នុងចំណោមការផ្លាស់ប្តូរ៖

• តាមលំនាំដើម ពិធីការ TLSv1.3 ត្រូវបានបើក។
• ឥឡូវនេះការព្រមានត្រូវបានបង្ហាញ ប្រសិនបើការកំណត់នៃពិធីការដែលប្រើសម្រាប់រន្ធស្តាប់ត្រូវបានបដិសេធ។
• នៅពេលដែលម៉ាស៊ីនភ្ញៀវប្រើរបៀប "បំពង់បង្ហូរ" ការតភ្ជាប់ត្រូវបានបិទ ខណៈពេលដែលរង់ចាំទិន្នន័យបន្ថែម (កាន់តែជិត)។
• បានបន្ថែមការគាំទ្រសម្រាប់ជួរបៃនៅក្នុងម៉ូឌុល ngx_http_gzip_static_module ។
• កម្រិតនៃការកត់ត្រាសម្រាប់កំហុស SSL "ប្រវែងទិន្នន័យវែងពេក", "ប្រវែងខ្លីពេក", "កំណែកេរ្តិ៍ដំណែលមិនល្អ", "គ្មានក្បួនដោះស្រាយហត្ថលេខាដែលបានចែករំលែក", "ប្រវែងការរំលាយមិនល្អ", " sigalgs បាត់" ត្រូវបានផ្លាស់ប្តូរពី "crit" ទៅ ផ្នែកបន្ថែម "ព័ត៌មាន"", "ប្រវែងដែលបានអ៊ិនគ្រីបវែងពេក", "ប្រវែងមិនល្អ", "ការធ្វើបច្ចុប្បន្នភាពសោមិនល្អ", "ទិន្នន័យចាប់ដៃចម្រុះ និងទិន្នន័យមិនចាប់ដៃ", "ccs បានទទួលមុន", "ទិន្នន័យរវាង ccs និងបានបញ្ចប់", "ប្រវែងកញ្ចប់ព័ត៌មាន យូរពេក", "ការដាស់តឿនព្រមានច្រើនពេក", "កត់ត្រាតូចពេក" និង "មានព្រុយមុនពេល ccs"។
• ប្រតិបត្តិការនៃជួរច្រកនៅក្នុងការណែនាំស្តាប់ត្រូវបានធ្វើឱ្យប្រសើរឡើង។
• បញ្ហាជាមួយនឹងការជ្រើសរើសប្លុកទីតាំងខុសនៅពេលប្រើទីតាំងបុព្វបទដែលវែងជាង 255 តួអក្សរត្រូវបានដោះស្រាយ។
• ម៉ូឌុល ngx_http_autoindex_module និង ngx_http_dav_module ក៏ដូចជាការណែនាំរួមបញ្ចូល ឥឡូវនេះគាំទ្រតួអក្សរដែលមិនមែនជា ASCII នៅក្នុងឈ្មោះឯកសារនៅលើវេទិកាវីនដូ។
• ជួសជុលការលេចធ្លាយរន្ធនៅពេលប្រើ HTTP/2 និងការណែនាំ error_page ដើម្បីប្តូរទិស 400 កំហុស។

ប្រភព: opennet.ru