ການປ່ອຍ nginx 1.19.3 ແລະ njs 0.4.4

ສ້າງຕັ້ງຂຶ້ນ ການປ່ອຍນ້ໍາ nginx 1.19.3, ພາຍໃນທີ່ການພັດທະນາຄວາມສາມາດໃຫມ່ຍັງສືບຕໍ່ (ໃນຂະຫນານສະຫນັບສະຫນູນທີ່ຫມັ້ນຄົງ ສາຂາ 1.18 ມີພຽງແຕ່ການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການລົບລ້າງຄວາມຜິດພາດແລະຄວາມສ່ຽງທີ່ຮ້າຍແຮງເທົ່ານັ້ນ).

ຕົ້ນ​ຕໍ ການປ່ຽນແປງ:

• ໂມດູນແມ່ນລວມ ngx_stream_set_module, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຄ່າໃຫ້ກັບຕົວແປ

  ເຊີບເວີ {
  ຟັງ 12345;
  ຕັ້ງ $true 1;
  }

• ເພີ່ມຄໍາສັ່ງ proxy_cookie_flags ເພື່ອລະບຸທຸງສຳລັບຄຸກກີ້ໃນການເຊື່ອມຕໍ່ພຣັອກຊີ. ຕົວຢ່າງ, ເພື່ອເພີ່ມທຸງ “httponly” ໃສ່ Cookie “one”, ແລະ “nosecure” ແລະ “samesite=strict” flags for all other Cookies, you can use the following construction:

  proxy_cookie_flags ຫນຶ່ງ httponly;
  proxy_cookie_flags ~ nosecure samesite=ເຄັ່ງຄັດ;

• ຄໍາສັ່ງທີ່ຄ້າຍຄືກັນ userid_flags ສໍາລັບການເພີ່ມທຸງໃສ່ຄຸກກີຍັງຖືກປະຕິບັດສໍາລັບໂມດູນ ngx_http_userid.

ພ້ອມກັນ ໄດ້ຈັດຂຶ້ນ ປ່ອຍຕົວ njs 0.4.4, ນາຍພາສາ JavaScript ສໍາລັບເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ nginx. ນາຍພາສາ njs ປະຕິບັດມາດຕະຖານ ECMAScript ແລະຊ່ວຍໃຫ້ທ່ານສາມາດຂະຫຍາຍຄວາມສາມາດຂອງ nginx ໃນການປະມວນຜົນການຮ້ອງຂໍໂດຍໃຊ້ scripts ໃນການຕັ້ງຄ່າ. Scripts ສາມາດຖືກນໍາໃຊ້ໃນໄຟລ໌ການຕັ້ງຄ່າເພື່ອກໍານົດເຫດຜົນຂັ້ນສູງສໍາລັບການດໍາເນີນການຮ້ອງຂໍ, ການສ້າງການຕັ້ງຄ່າ, ການສ້າງການຕອບສະຫນອງແບບໄດນາມິກ, ແກ້ໄຂຄໍາຮ້ອງຂໍ / ການຕອບສະຫນອງ, ຫຼືການສ້າງ stubs ຢ່າງໄວວາເພື່ອແກ້ໄຂບັນຫາໃນຄໍາຮ້ອງສະຫມັກເວັບ. ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການແຍກຕາຂອງຕົວເລກໃນຕົວເລກ (ຕົວຢ່າງ, "1_000").
• ປະຕິບັດວິທີການທີ່ຂາດຫາຍໄປສໍາລັບ %TypedArray%.prototype: every(), filter(), find(), findIndex(), forEach(), include(), indexOf(), lastIndexOf(), map(), reduce(), reduceRight(), reverse(), some().
• ປະຕິບັດວິທີການທີ່ຂາດຫາຍໄປສໍາລັບ %TypedArray%: from(), of().
• ປະຕິບັດວັດຖຸ DataView.

  : >> (ໃຫມ່ DataView(buf.buffer)).getUint16()
  : 32974

• ປະຕິບັດວັດຖຸ Buffer.

  : >> var buf = Buffer.from([0x80,206,177,206,178])
  : ບໍ່ໄດ້ກໍານົດ
  : >> buf.slice(1).toString()
  : 'αβ'
  : >> buf.toString('base64')
  : 'gM6xzrI='

• ເພີ່ມການຮອງຮັບວັດຖຸ Buffer ໃສ່ວິທີການ "crypto" ແລະ "fs", ແລະຮັບປະກັນວ່າ fs.readFile(), Hash.prototype.digest() ແລະ Hmac.prototype.digest() ສົ່ງຄືນຕົວຢ່າງຂອງວັດຖຸ Buffer.
• ການສະຫນັບສະຫນູນ ArrayBuffer ໄດ້ຖືກເພີ່ມເຂົ້າໃນວິທີການ TextDecoder.prototype.decode().

ແຫຼ່ງຂໍ້ມູນ: opennet.ru