TLSv1.23.4이 기본적으로 활성화된 nginx 1.3 출시

메인 브랜치 nginx 1.23.4의 릴리스가 형성되었으며, 그 안에서 새로운 기능의 개발이 계속됩니다. 병렬로 유지되는 1.22.x 안정 분기에서는 심각한 버그 및 취약점 제거와 관련된 변경 사항만 적용됩니다. 앞으로 메인 브랜치 1.23.x를 기반으로 안정적인 브랜치 1.24이 형성될 것입니다.

변경 사항:

• 기본적으로 TLSv1.3 프로토콜은 활성화되어 있습니다.
• 이제 청취 소켓에 사용되는 프로토콜 설정이 재정의되면 경고가 표시됩니다.
• 클라이언트가 "파이프라이닝" 모드를 사용하는 경우 추가 데이터를 기다리는 동안 연결이 닫힙니다(Linging Close).
• ngx_http_gzip_static_module 모듈에 바이트 범위에 대한 지원이 추가되었습니다.
• SSL 오류 "데이터 길이가 너무 김", "길이가 너무 짧음", "잘못된 레거시 버전", "공유 서명 알고리즘 없음", "잘못된 다이제스트 길이", "sigalgs 누락"에 대한 로깅 수준이 "crit"에서 "crit"로 변경되었습니다. "정보" 확장자", "암호화된 길이가 너무 김", "길이가 잘못됨", "키 업데이트가 잘못됨", "핸드셰이크와 비핸드셰이크 데이터가 혼합됨", "ccs가 일찍 수신됨", "ccs와 완료 사이의 데이터", "패킷 길이 너무 길다", "경고 경고가 너무 많음", "기록이 너무 작음" 및 "ccs 전에 핀이 있음".
• Listen 지시문의 포트 범위 작동이 개선되었습니다.
• 255자를 초과하는 접두사 위치를 사용할 때 잘못된 위치 블록을 선택하는 문제가 해결되었습니다.
• ngx_http_autoindex_module 및 ngx_http_dav_module 모듈과 include 지시문은 이제 Windows 플랫폼에서 파일 이름에 ASCII가 아닌 문자를 지원합니다.
• HTTP/2 및 error_page 지시문을 사용하여 400 오류를 리디렉션할 때 소켓 누출이 수정되었습니다.

출처 : opennet.ru