Nginx 1.23.4 ປ່ອຍອອກມາເມື່ອ TLSv1.3 ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ

ສາຂາຕົ້ນຕໍຂອງ nginx 1.23.4 ໄດ້ຖືກປ່ອຍອອກມາ, ເຊິ່ງໃນນັ້ນການພັດທະນາຄຸນສົມບັດໃຫມ່ຍັງສືບຕໍ່. ສາຂາຄົງທີ່ທີ່ຮັກສາຂະໜານ 1.22.x ມີພຽງແຕ່ການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການລົບລ້າງຂໍ້ບົກພ່ອງທີ່ຮ້າຍແຮງ ແລະຊ່ອງໂຫວ່ເທົ່ານັ້ນ. ໃນອະນາຄົດ, ອີງຕາມສາຂາຕົ້ນຕໍ 1.23.x, ສາຂາທີ່ຫມັ້ນຄົງ 1.24 ຈະຖືກສ້າງຕັ້ງຂຶ້ນ.

ໃນບັນດາການປ່ຽນແປງ:

• ໂດຍຄ່າເລີ່ມຕົ້ນ, ໂປຣໂຕຄໍ TLSv1.3 ຖືກເປີດໃຊ້.
• ດຽວນີ້ການເຕືອນໄພຈະຖືກສະແດງຖ້າການຕັ້ງຄ່າຂອງໂປໂຕຄອນທີ່ໃຊ້ກັບເຕົ້າຮັບການຟັງຖືກລົບລ້າງ.
• ເມື່ອລູກຄ້າໃຊ້ໂຫມດ "pipelining", ການເຊື່ອມຕໍ່ຖືກປິດໃນຂະນະທີ່ລໍຖ້າຂໍ້ມູນເພີ່ມເຕີມ (ຍັງໃກ້ຊິດ).
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຊ່ວງ byte ໃນໂມດູນ ngx_http_gzip_static_module.
• ລະດັບການບັນທຶກໄດ້ຖືກປ່ຽນຈາກ "crit" ເປັນ "info" ສຳລັບ SSL- ຂໍ້ຜິດພາດ “ຄວາມຍາວຂອງຂໍ້ມູນຍາວເກີນໄປ”, “ຄວາມຍາວສັ້ນເກີນໄປ”, “ລຸ້ນເກົ່າບໍ່ດີ”, “ບໍ່ມີອັລກໍຣິທຶມລາຍເຊັນທີ່ໃຊ້ຮ່ວມກັນ”, “ຄວາມຍາວຂອງບົດຍ່ອຍບໍ່ດີ”, “ສ່ວນຂະຫຍາຍ sigalgs ທີ່ຂາດຫາຍໄປ”, “ຄວາມຍາວທີ່ເຂົ້າລະຫັດຍາວເກີນໄປ”, “ຄວາມຍາວບໍ່ດີ”, “ການອັບເດດຄີບໍ່ດີ”, “ຂໍ້ມູນການຈັບມື ແລະ ຂໍ້ມູນການຈັບມືປະສົມ”, “ccs ໄດ້ຮັບກ່ອນກຳນົດ”, “ຂໍ້ມູນລະຫວ່າງ ccs ແລະ ສຳເລັດແລ້ວ”, “ຄວາມຍາວຂອງແພັກເກັດຍາວເກີນໄປ”, “ການແຈ້ງເຕືອນຫຼາຍເກີນໄປ”, “ບັນທຶກນ້ອຍເກີນໄປ” ແລະ “ໄດ້ຮັບ” fin ກ່ອນ ccs.
• ການເຮັດວຽກຂອງຊ່ວງພອດໃນຄໍາສັ່ງຟັງໄດ້ຖືກປັບປຸງ.
• ບັນຫາໃນການເລືອກບລັອກສະຖານທີ່ຜິດເມື່ອໃຊ້ສະຖານທີ່ຄຳນຳໜ້າທີ່ຍາວກວ່າ 255 ຕົວອັກສອນໄດ້ຖືກແກ້ໄຂແລ້ວ.
• ໃນໂມດູນ ngx_http_autoindex_module ແລະ ngx_http_dav_module, ເຊັ່ນດຽວກັນກັບໃນຄຳສັ່ງ include, ການຮອງຮັບຕົວອັກສອນທີ່ບໍ່ແມ່ນ ASCII ໃນຊື່ໄຟລ໌ໃນແພລດຟອມໄດ້ຖືກເພີ່ມເຂົ້າມາ. Windows.
• ແກ້ໄຂການຮົ່ວໄຫລຂອງເຕົ້າສຽບໃນເວລາທີ່ໃຊ້ HTTP/2 ແລະຄໍາສັ່ງ error_page ເພື່ອປ່ຽນເສັ້ນທາງ 400 ຂໍ້ຜິດພາດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru