Nginx 1.17.10 Verëffentlechung

Geformt upstream Verëffentlechung nginx 1.17.10, an deem d'Entwécklung vun neie Fäegkeeten weider geet (parallel ënnerstëtzt stabil Branche 1.16 Nëmmen Ännerungen am Zesummenhang mat der Eliminatioun vu schlëmme Feeler a Schwachstelle ginn gemaach).

An der neier Versioun ëmgesat nei Direktiv "auth_delay", wat Iech erlaabt eng Verzögerung un onerlaabten Ufroe mat engem Äntwertcode vu 401 ze addéieren fir d'Intensitéit vum Passwuert ze reduzéieren an ze schützen géint Attacken, Manipulatioun vun der Messung vun der Ausféierungszäit vun den Operatiounen (Timing Attack) beim Zougang zu Systemer op deenen den Zougang limitéiert ass Passwuert, Resultat vun enger Subquery oder J.W.T. (JSON Web Token).

Source: opennet.ru

Setzt e Commentaire