Nginx 1.17.10 റിലീസ്

രൂപീകരിച്ചു അപ്സ്ട്രീം റിലീസ് nginx 1.17.10, അതിനുള്ളിൽ പുതിയ കഴിവുകളുടെ വികസനം തുടരുന്നു (സമാന്തരമായി പിന്തുണയ്ക്കുന്ന സ്ഥിരത ശാഖ 1.16 ഗുരുതരമായ പിശകുകളും കേടുപാടുകളും ഇല്ലാതാക്കുന്നതുമായി ബന്ധപ്പെട്ട മാറ്റങ്ങൾ മാത്രമാണ് വരുത്തുന്നത്).

പുതിയ പതിപ്പിൽ നടപ്പിലാക്കി പുതിയ നിർദ്ദേശം "auth_delay", പാസ്‌വേഡ് ഊഹത്തിന്റെ തീവ്രത കുറയ്ക്കുന്നതിനും പരിരക്ഷിക്കുന്നതിനുമായി 401 എന്ന പ്രതികരണ കോഡ് ഉപയോഗിച്ച് അനധികൃത അഭ്യർത്ഥനകൾക്ക് കാലതാമസം ചേർക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ആക്രമണങ്ങൾ, ആക്സസ് പരിമിതമായ സിസ്റ്റങ്ങളിലേക്ക് ആക്സസ് ചെയ്യുമ്പോൾ പ്രവർത്തനങ്ങളുടെ നിർവ്വഹണ സമയത്തിന്റെ അളവ് (ടൈമിംഗ് അറ്റാക്ക്) കൈകാര്യം ചെയ്യുന്നു password, ഒരു ഉപചോദനയുടെ ഫലം അഥവാ ജെ.ഡബ്ല്യു.ടി (JSON വെബ് ടോക്കൺ).

അവലംബം: opennet.ru