Nginx 1.15.12 ປ່ອຍອອກມາ

ມີໃຫ້ ການປ່ອຍນ້ໍາ nginx 1.15.12, ພາຍໃນທີ່ການພັດທະນາຄວາມສາມາດໃຫມ່ຍັງສືບຕໍ່ (ໃນຂະຫນານສະຫນັບສະຫນູນທີ່ຫມັ້ນຄົງ ສາຂາ 1.14 ມີພຽງແຕ່ການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການລົບລ້າງຄວາມຜິດພາດແລະຄວາມສ່ຽງທີ່ຮ້າຍແຮງເທົ່ານັ້ນ.

ໃນເວີຊັນ 1.15.12, ຄວາມຜິດພາດ (ຄວາມຜິດການແບ່ງສ່ວນ) ຂອງຂະບວນການຜູ້ອອກແຮງງານໄດ້ຖືກລົບລ້າງ, ເຊິ່ງສາມາດເກີດຂຶ້ນໄດ້ຖ້າຕົວແປຕ່າງໆໄດ້ຖືກນໍາໃຊ້ໃນຄໍາສັ່ງ ssl_certificate ຫຼື ssl_certificate_key ແລະກົນໄກໄດ້ຖືກເປີດໃຊ້. ການຕິດຕັ້ງ OCSP, ໃຊ້ໃນການກວດສອບການຖອນໃບຢັ້ງຢືນ. ອາທິດກ່ອນຫນ້ານີ້, nginx ຮຸ່ນ 1.15.1 ຍັງຖືກປ່ອຍອອກມາ, ໃນການປະຕິບັດຄໍາສັ່ງ ssl_stapling_file ໄດ້ຖືກປ່ຽນເພື່ອເປີດໄຟລ໌ໃນໂຫມດສອງໃນລະບົບ Windows.

ນອກຈາກນັ້ນ, ການປ່ອຍຕົວທໍາອິດຂອງສາຂາທີ່ຫມັ້ນຄົງຂອງ nginx 1.16 ຄາດວ່າຈະໃນໄວໆນີ້, ພາຍໃນທີ່ມີພຽງແຕ່ການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການລົບລ້າງຄວາມຜິດພາດແລະຊ່ອງຫວ່າງທີ່ຮ້າຍແຮງເທົ່ານັ້ນ. ສາຂາການພັດທະນາຕົ້ນຕໍຂອງ nginx 1.15 ຈະຖືກປ່ຽນແທນໂດຍສາຂາ nginx 1.17, ເຊິ່ງການພັດທະນາຂອງການສະຫນັບສະຫນູນໂປໂຕຄອນແມ່ນໄດ້ວາງແຜນໄວ້. HTTP / 3.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru