Nginx versija 1.27.2

Publicēta galvenās nozares versija nginx 1.27.2, kurā turpinās jaunu iespēju attīstība. Paralēli atbalstītajā stabilajā nozarē 1.26.x tiek veiktas tikai izmaiņas, kas saistītas ar nopietnu kļūdu un ievainojamību novēršanu. Turpmāk uz galvenā nozares 1.27.x pamata tiks izveidota stabila 1.28. versija. Projekta kods ir uzrakstīts C valodā un tiek izplatīts ar BSD licenci.

Starp izmaiņām:

• Konfigurācijas uzsākšanas un atjaunināšanas laikā ieviesta kešošana SSL sertifikātiem, atslēgām un CRL (Certificate Revocation List).
• Stream modulī pievienots klientu sertifikātu atsaukšanas pārbaudes atbalsts, izmantojot OCSP (Online Certificate Status Protocol).
• Stream modulī ir ieviesta OCSP Stapling sertifikātu atjaunošanas pārbaudes tehnika atbalsts, kas nozīmē, ka TLS savienojuma saskaņošanas laikā, sertificētā atbilde no akreditētā centra tiek nosūtīta serveri, apkalpojošajam tīmekļa vietnei, bez tiešas sazināšanās ar sertifikācijas centru).
• ngx_http_proxy_module modulī pievienota direktīva «proxy_pass_trailers», kas atļauj nodot galvenes laukus, kas atrodas atbildes beigās no starpniekservera klientam.
• Direktīvā «ssl_client_certificate» nodrošināts atbalsts sertifikātiem ar papildu informāciju.
• Klientu SSL sertifikātu pārbaudei direktīva «ssl_client_certificate» tagad nav obligāta.

Avots: opennet.lv