ການປ່ອຍ nginx 1.17.9 ແລະ njs 0.3.9

ສ້າງຕັ້ງຂຶ້ນ ການປ່ອຍນ້ໍາ nginx 1.17.9, ພາຍໃນທີ່ການພັດທະນາຄວາມສາມາດໃຫມ່ຍັງສືບຕໍ່ (ໃນຂະຫນານສະຫນັບສະຫນູນທີ່ຫມັ້ນຄົງ ສາຂາ 1.16 ມີພຽງແຕ່ການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການລົບລ້າງຄວາມຜິດພາດແລະຄວາມສ່ຽງທີ່ຮ້າຍແຮງເທົ່ານັ້ນ).

ຕົ້ນ​ຕໍ ການປ່ຽນແປງ:

• ມັນຖືກຫ້າມບໍ່ໃຫ້ລະບຸສາຍ "ເຈົ້າພາບ" ຫຼາຍສາຍໃນ
  ຫົວຂໍ້ຄໍາຮ້ອງຂໍ;

• ແກ້ໄຂຂໍ້ຜິດພາດທີ່ nginx ບໍ່ສົນໃຈສາຍເພີ່ມເຕີມ
  "ການເຂົ້າລະຫັດການໂອນ" ໃນສ່ວນຫົວຄຳຮ້ອງຂໍ;

• ການແກ້ໄຂໄດ້ຖືກເຮັດເພື່ອປ້ອງກັນການຮົ່ວໄຫຼຂອງເຕົ້າສຽບໃນເວລາທີ່ໃຊ້ HTTP/2 protocol;
• ແກ້ໄຂຄວາມຜິດຂອງການແບ່ງສ່ວນໃນຂະບວນການຜູ້ອອກແຮງງານທີ່ເກີດຂື້ນໃນເວລາທີ່ນໍາໃຊ້ OCSP stapling;
• ການແກ້ໄຂໄດ້ຖືກເຮັດກັບໂມດູນ ngx_http_mp4_module;
• ແກ້ໄຂບັນຫາໃນກໍລະນີທີ່ໃນເວລາທີ່ການປ່ຽນເສັ້ນທາງຂໍ້ຜິດພາດກັບລະຫັດ 494 ໂດຍໃຊ້ຄໍາສັ່ງ 'error_page', ຄໍາຕອບທີ່ມີລະຫັດ 494 ສາມາດຖືກສົ່ງຄືນແທນ 400;
• ການແກ້ໄຂເຕົ້າຮັບການຮົ່ວໄຫລໃນເວລາທີ່ໃຊ້ subqueries ໃນໂມດູນ njs ແລະຄໍາສັ່ງ aio.

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ປ່ອຍຕົວ njs 0.3.9, ນາຍພາສາ JavaScript ສໍາລັບເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ nginx. ນາຍພາສາ njs ປະຕິບັດມາດຕະຖານ ECMAScript ແລະຊ່ວຍໃຫ້ທ່ານສາມາດຂະຫຍາຍຄວາມສາມາດຂອງ nginx ໃນການປະມວນຜົນການຮ້ອງຂໍໂດຍໃຊ້ scripts ໃນການຕັ້ງຄ່າ. Scripts ສາມາດຖືກນໍາໃຊ້ໃນໄຟລ໌ການຕັ້ງຄ່າເພື່ອກໍານົດເຫດຜົນຂັ້ນສູງສໍາລັບການດໍາເນີນການຮ້ອງຂໍ, ການສ້າງການຕັ້ງຄ່າ, ການສ້າງການຕອບສະຫນອງແບບໄດນາມິກ, ແກ້ໄຂຄໍາຮ້ອງຂໍ / ການຕອບສະຫນອງ, ຫຼືການສ້າງ stubs ຢ່າງໄວວາເພື່ອແກ້ໄຂບັນຫາໃນຄໍາຮ້ອງສະຫມັກເວັບ.

ໃນການປ່ອຍໃຫມ່, ໂມດູນ njs ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຮູບແບບການຮ້ອງຂໍທີ່ແຍກຢູ່ໃນ r.subrequest(). ການຕອບກັບຫາການສອບຖາມຍ່ອຍທີ່ແຍກອອກແມ່ນຖືກລະເລີຍ. ບໍ່ຄືກັບການສອບຖາມຍ່ອຍແບບປົກກະຕິ, ການສອບຖາມຍ່ອຍທີ່ແຍກອອກສາມາດຖືກສ້າງຂື້ນພາຍໃນຕົວຈັດການທີ່ປ່ຽນແປງໄດ້. ນອກຈາກນີ້:

• ເພີ່ມສັນຍາ API ສໍາລັບໂມດູນ "fs";
• ຟັງຊັນການເຂົ້າເຖິງ(), symlink(), unlink(), ໄດ້ຖືກເພີ່ມເຂົ້າໃນໂມດູນ "fs".
  realpath() ແລະຄ້າຍຄືກັນ;

• arrays ທໍາມະດາ, ປະສິດທິພາບໃນແງ່ຂອງການບໍລິໂພກຄວາມຊົງຈໍາ, ໄດ້ຖືກນໍາສະເຫນີ;
• ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ lexer;
• ການແກ້ໄຂໄດ້ຖືກເຮັດກັບການສ້າງແຜນທີ່ຂອງຫນ້າທີ່ພື້ນເມືອງໃນ backtraces.
  ຮອຍ;

• ແກ້ໄຂການໂທຄືນໃນໂມດູນ “fs”;
• ການແກ້ໄຂໄດ້ຖືກເຮັດໃຫ້ Object.getOwnPropertySymbols();
• ແກ້ໄຂ heap buffer overflow ໃນ njs_json_append_string();
• ແກ້ໄຂ encodeURI() ແລະ decodeURI() ເພື່ອປະຕິບັດຕາມສະເພາະ;
• ໄດ້ແກ້ໄຂກັບ Number.prototype.toPrecision();
• ການແກ້ໄຂການຈັດການອາກິວເມັນຊ່ອງໃນ JSON.stringify();
• ໄດ້ແກ້ໄຂ JSON.stringify() ດ້ວຍ Number() ແລະ String() objects;
• ສະຫນອງການຫລົບຫນີຂອງຕົວອັກສອນ Unicode ໃນ JSON.stringify() ອີງຕາມ
  ມີສະເພາະ;

• ການແກ້ໄຂໄດ້ຖືກເຮັດໃຫ້ການນໍາເຂົ້າຂອງໂມດູນທີ່ບໍ່ແມ່ນພື້ນເມືອງ;
• ໄດ້ແກ້ໄຂ njs.dump() ກັບ Date() instance ໃນ container.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru