Nginx 1.17.10 laidiena izlaišana

Izveidots galvenās līnijas izlaidums nginx 1.17.10, kuru ietvaros turpinās jaunu iespēju attīstība (blakus atbalstītajā stabilajā zarā 1.16 tiek veiktas tikai izmaiņas, kas saistītas ar nopietnu kļūdu un ievainojamību novēršanu).

Jaunajā versijā ir ieviesta jaunā direktīva „auth_delay„, kas ļauj pievienot aizkavi neatļautiem pieprasījumiem ar atbildes kodu 401, lai samazinātu paroli izlases intensitāti un aizsargātu pret uzbrukumiem, laika izpildes manipulēšanu (timing attack) piekļūstot sistēmām, kuru piekļuve ir ierobežota ar paroli, apakšmeklējuma rezultātu vai JWT (JSON Web Token).

Avots: opennet.lv

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster