nginx 1.19.0 laidiens

Iesniedzis pirmais jaunās galvenās filiāles izlaidums nginx 1.19, kuras ietvaros turpināsies jaunu spēju attīstība. Paralēli atbalstīts stabils filiāle 1.18.x Tiek veiktas tikai izmaiņas, kas saistītas ar nopietnu kļūdu un ievainojamību novēršanu. Nākamgad, pamatojoties uz galveno atzaru 1.19.x, tiks veidots stabils atzars 1.20.

Galvenais izmaiņas:

  • Pievienota iespēja pārbaudīt klientu sertifikātus, izmantojot ārējos pakalpojumus, kuru pamatā ir OCSP (Online Certificate Status Protocol) protokols. Lai iespējotu pārbaudi ieteikts ssl_ocsp direktīva, lai konfigurētu kešatmiņas lielumu - ssl_ocsp_cache, lai atkārtoti definētu URL OCSP apdarinātājssertifikātā norādīts - ssl_ocsp_responder.
  • Novērsta kļūda “augšupstraumē nosūtīts rāmis slēgtai straumei”, kas radās gRPC aizmugursistēmu darbības laikā un tika parādīta, sūtot kadrus uz slēgtu straumi.
  • Novērsta problēma ar nefunkcionēšanu OCSP skavošana, ja nav norādīta "atrisinātāja" direktīva.
  • Novērsta problēma, kuras dēļ HTTP/2 savienojumi ar nepareizu sākotnējo secību netika atspoguļoti žurnālos (priekšvārds).

Avots: opennet.ru

Pievieno komentāru