Nginx 1.23.4 डीफॉल्टनुसार सक्षम TLSv1.3 सह रिलीझ केले

मुख्य शाखा nginx 1.23.4 चे प्रकाशन तयार केले गेले आहे, ज्यामध्ये नवीन वैशिष्ट्यांचा विकास चालू आहे. 1.22.x स्थिर शाखेत, जी समांतर राखली जाते, फक्त गंभीर बग आणि भेद्यता दूर करण्याशी संबंधित बदल केले जातात. भविष्यात, मुख्य शाखा 1.23.x च्या आधारावर, एक स्थिर शाखा 1.24 तयार केली जाईल.

बदलांपैकी:

• डीफॉल्टनुसार, TLSv1.3 प्रोटोकॉल सक्षम आहे.
• ऐकण्याच्या सॉकेटसाठी वापरल्या जाणार्‍या प्रोटोकॉलची सेटिंग्ज ओव्हरराइड केल्यास आता एक चेतावणी प्रदर्शित केली जाते.
• जेव्हा क्लायंट "पाइपलाइनिंग" मोड वापरतो, तेव्हा अतिरिक्त डेटाची प्रतीक्षा करत असताना कनेक्शन बंद केले जातात (दीर्घकाळ बंद).
• ngx_http_gzip_static_module मॉड्यूलमध्ये बाइट श्रेणींसाठी समर्थन जोडले.
• SSL त्रुटींसाठी लॉगिंग पातळी “डेटा लांबी खूप मोठी”, “लांबी खूप लहान”, “खराब लेगसी आवृत्ती”, “कोणतेही सामायिक स्वाक्षरी अल्गोरिदम नाही”, “खराब डायजेस्ट लांबी”, “गहाळ sigalgs” “क्रिट” वरून बदलली गेली आहे. "माहिती" विस्तार", "एनक्रिप्टेड लांबी खूप मोठी", "खराब लांबी", "खराब की अपडेट", "मिश्रित हँडशेक आणि नॉन हँडशेक डेटा", "ccs लवकर प्राप्त झाला", "ccs आणि समाप्त दरम्यानचा डेटा", "पॅकेट लांबी खूप लांब" , "खूप जास्त चेतावणी चेतावणी", "रेकॉर्ड खूप लहान" आणि "ccs आधी एक पंख मिळाला".
• ऐकण्याच्या निर्देशामध्ये पोर्ट रेंजचे ऑपरेशन सुधारले गेले आहे.
• 255 वर्णांपेक्षा मोठे उपसर्ग स्थान वापरताना चुकीचे स्थान ब्लॉक निवडण्याची समस्या सोडवली गेली आहे.
• ngx_http_autoindex_module आणि ngx_http_dav_module मॉड्यूल, तसेच अंतर्भूत निर्देश, आता Windows प्लॅटफॉर्मवरील फाइल नावांमध्ये ASCII नसलेल्या वर्णांना समर्थन देतात.
• HTTP/2 वापरताना सॉकेट गळतीचे निराकरण केले आणि 400 त्रुटी पुनर्निर्देशित करण्यासाठी error_page निर्देश.

स्त्रोत: opennet.ru