keluaran nginx 1.17.10

Terbentuk pelepasan huluan nginx 1.17.10, di mana pembangunan keupayaan baharu berterusan (secara selari disokong stabil cawangan 1.16 Hanya perubahan yang berkaitan dengan penghapusan ralat dan kelemahan yang serius dibuat).

Dalam versi baharu dilaksanakan arahan baru"author_delay", yang membolehkan anda menambah kelewatan pada permintaan yang tidak dibenarkan dengan kod respons 401 untuk mengurangkan keamatan meneka kata laluan dan melindungi daripada serang, memanipulasi pengukuran masa pelaksanaan operasi (serangan masa) apabila mengakses sistem yang aksesnya terhad kata laluan, hasil daripada subkueri atau J.W.T. (Token Web JSON).

Sumber: opennet.ru

Tambah komen