keluaran nginx 1.19.0

Dikemukakan oleh keluaran pertama cawangan utama baharu nginx 1.19, di mana pembangunan keupayaan baharu akan diteruskan. Secara selari disokong stabil cawangan 1.18.x Hanya perubahan yang berkaitan dengan penghapusan ralat dan kelemahan yang serius dibuat. Tahun depan, berdasarkan cawangan utama 1.19.x, cawangan stabil 1.20 akan dibentuk.

Utama perubahan:

  • Menambah keupayaan untuk mengesahkan sijil pelanggan menggunakan perkhidmatan luaran berdasarkan protokol OCSP (Protokol Status Sijil Dalam Talian). Untuk membolehkan pemeriksaan dicadangkan Arahan ssl_ocsp, untuk mengkonfigurasi saiz cache - ssl_ocsp_cache, untuk mentakrifkan semula URL Pengendali OCSPdinyatakan dalam sijil - ssl_ocsp_responder.
  • Membetulkan ralat "bingkai dihantar ke hulu untuk strim tertutup" yang berlaku semasa pengendalian hujung belakang gRPC, yang dipaparkan semasa menghantar bingkai ke strim tertutup.
  • Memperbaiki isu tidak berfungsi Stapling OCSP, jika arahan "penyelesai" tidak dinyatakan.
  • Memperbaiki isu di mana sambungan HTTP/2 dengan urutan awal yang salah tidak ditunjukkan dalam log (kata pengantar).

Sumber: opennet.ru

Tambah komen