Nginx 1.19.0 เบ›เปˆเบญเบเบญเบญเบเบกเบฒ

เปเบ™เบฐเบ™เบณ เบเบฒเบ™เป€เบ›เบตเบ”เบ•เบปเบงเบ„เบฑเป‰เบ‡เบ—เปเบฒเบญเบดเบ”เบ‚เบญเบ‡เบชเบฒเบ‚เบฒเบ•เบปเป‰เบ™เบ•เปเปƒเบซเบกเปˆ nginx 1.19, เปƒเบ™เบ™เบฑเป‰เบ™เบเบฒเบ™เบžเบฑเบ”เบ—เบฐเบ™เบฒเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบซเบกเปˆเบˆเบฐเบชเบทเบšเบ•เปเปˆ. เปƒเบ™เบ‚เบฐเบซเบ™เบฒเบ™เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™เบ„เบงเบฒเบกเบซเบกเบฑเป‰เบ™เบ„เบปเบ‡ เบชเบฒเบ‚เบฒ 1.18.x เบกเบตเบžเบฝเบ‡เปเบ•เปˆเบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡เบ—เบตเปˆเบเปˆเบฝเบงเบ‚เป‰เบญเบ‡เบเบฑเบšเบเบฒเบ™เบฅเบปเบšเบฅเป‰เบฒเบ‡เบ„เบงเบฒเบกเบœเบดเบ”เบžเบฒเบ”เปเบฅเบฐเบ„เบงเบฒเบกเบชเปˆเบฝเบ‡เบ—เบตเปˆเบฎเป‰เบฒเบเปเบฎเบ‡เป€เบ—เบปเปˆเบฒเบ™เบฑเป‰เบ™. เปƒเบ™เบ›เบตเบ•เปเปˆเป„เบ›, เบญเบตเบ‡เบ•เบฒเบกเบชเบฒเบ‚เบฒเบ•เบปเป‰เบ™เบ•เป 1.19.x, เบชเบฒเบ‚เบฒเบ—เบตเปˆเบซเบกเบฑเป‰เบ™เบ„เบปเบ‡ 1.20 เบˆเบฐเบ–เบทเบเบชเป‰เบฒเบ‡เบ•เบฑเป‰เบ‡เบ‚เบถเป‰เบ™.

เบ•เบปเป‰เบ™โ€‹เบ•เป เบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡:

  • เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบ™เบเบฒเบ™เบเบงเบ”เบชเบญเบšเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบฅเบนเบเบ„เป‰เบฒเป‚เบ”เบเปƒเบŠเป‰เบšเปเบฅเบดเบเบฒเบ™เบžเบฒเบเบ™เบญเบเป‚เบ”เบเบญเบตเบ‡เปƒเบชเปˆ OCSP (Online Certificate Status Protocol) protocol. เป€เบžเบทเปˆเบญเป€เบ›เบตเบ”เปƒเบŠเป‰เบเบฒเบ™เบเบงเบ”เบชเบญเบš เบชเบฐ เป€เปœเบต ssl_ocsp เบ„เปเบฒเบชเบฑเปˆเบ‡, เป€เบžเบทเปˆเบญเบเปเบฒเบ™เบปเบ”เบ‚เบฐเบซเบ™เบฒเบ” cache - ssl_ocsp_cache, เป€เบžเบทเปˆเบญเบเปเบฒเบ™เบปเบ” URL เปƒเบซเบกเปˆ เบ•เบปเบงเบˆเบฑเบ”เบเบฒเบ™ OCSPเบฅเบฐเบšเบธเป„เบงเป‰เปƒเบ™เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™ - ssl_ocsp_responder .
  • เปเบเป‰เป„เบ‚เบ‚เปเป‰เบœเบดเบ”เบžเบฒเบ” "เบเบญเบšเบชเบปเปˆเบ‡เป€เบ—เบดเบ‡เบ™เป‰เปเบฒเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบ–เปˆเบฒเบเบ—เบญเบ”เบ—เบตเปˆเบ›เบดเบ”" เบ—เบตเปˆเป€เบเบตเบ”เบ‚เบทเป‰เบ™เปƒเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบ‡เบฒเบ™เบ‚เบญเบ‡ backends gRPC, เป€เบŠเบดเปˆเบ‡เบ–เบทเบเบชเบฐเปเบ”เบ‡เปƒเบ™เป€เบงเบฅเบฒเบ—เบตเปˆเบชเบปเปˆเบ‡เป€เบŸเบฃเบกเป„เบ›เบซเบฒเบเบฐเปเบชเบ›เบดเบ”.
  • เปเบเป‰เป„เบ‚เบšเบฑเบ™เบซเบฒเบ—เบตเปˆเบšเปเปˆเป€เบฎเบฑเบ”เบงเบฝเบ เบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡ OCSP, เบ–เป‰เบฒเบ„เปเบฒเบชเบฑเปˆเบ‡ "เบ•เบปเบงเปเบเป‰เป„เบ‚" เบšเปเปˆเป„เบ”เป‰เบ–เบทเบเบฅเบฐเบšเบธ.
  • เปเบเป‰เป„เบ‚เบšเบฑเบ™เบซเบฒเบ—เบตเปˆเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆ HTTP/2 เบเบฑเบšเบฅเปเบฒเบ”เบฑเบšเป€เบšเบทเป‰เบญเบ‡เบ•เบปเป‰เบ™เบ—เบตเปˆเบšเปเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เบšเปเปˆเป„เบ”เป‰เบชเบฐเบ—เป‰เบญเบ™เบขเบนเปˆเปƒเบ™เบšเบฑเบ™เบ—เบถเบ (เบšเบปเบ”เปเบ™เบฐ เบ™เบณ).

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™