Nginx 1.19.0 хувилбар

Оруулсан шинэ мастер салбарын анхны хувилбар nginx 1.19 хувилбартай, үүний хүрээнд шинэ чадавхийг хөгжүүлэх ажил үргэлжлэх болно. Зэрэгцээ дэмжигдсэн тогтвортой салбар 1.18.x Зөвхөн ноцтой алдаа, эмзэг байдлыг арилгахтай холбоотой өөрчлөлтүүдийг хийдэг. Ирэх жил үндсэн салбар 1.19.x дээр тулгуурлан тогтвортой салбар 1.20 бий болно.

Үндсэн өөрчлөлт:

  • OCSP (Онлайн Сертификат Статус Протокол) протокол дээр суурилсан гадаад үйлчилгээг ашиглан үйлчлүүлэгчийн гэрчилгээг шалгах боломжийг нэмсэн. Шалгалтыг идэвхжүүлэхийн тулд санал болгосон ssl_ocsp заавар, кэшийн хэмжээг тохируулах - ssl_ocsp_cache, URL-г дахин тодорхойлох OCSP зохицуулагчгэрчилгээнд заасан - ssl_ocsp_responder.
  • Хаалттай урсгал руу фрейм илгээх үед гарч ирсэн gRPC арын хэсгийн ажиллагааг гүйцэтгэх явцад гарсан "дээд урсгалын хаалттай урсгалын фрейм" алдааг зассан.
  • Ажиллахгүй байгаа асуудлыг зассан OCSP үдээс, хэрэв "шийдвэрлэгч" удирдамжийг заагаагүй бол.
  • Буруу эхний дараалалтай HTTP/2 холболтууд бүртгэлд тусгагдаагүй байсан асуудлыг зассан (Өмнөх үг).

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх