Выпуск nginx 1.17.10

Izveidots galvenās līnijas izlaidums nginx 1.17.10, kuru ietvaros turpinās jaunu iespēju attīstība (blakus atbalstītajā stabilajā zarā 1.16 tiek veiktas tikai izmaiņas, kas saistītas ar nopietnu kļūdu un ievainojamību novēršanu).

В новой версии ir ieviesta новая директива «auth_delay«, позволяющая добавить задержку неавторизованных запросов с кодом ответа 401 для сокращения интенсивности подбора паролей и защиты от атак, манипулирующих измерением времени выполнения операций (timing attack) при обращении к системам, доступ к которым ограничен паролем, результатом подзапроса vai JWT (JSON Web Token).

Avots: opennet.lv