Rilaxx ta' Nginx 1.17.10

Iffurmat rilaxx upstream nginx 1.17.10, li fih ikompli l-iżvilupp ta' kapaċitajiet ġodda (b'mod parallel appoġġjat stabbli fergħa 1.16 Isiru biss bidliet relatati mal-eliminazzjoni ta' żbalji serji u vulnerabbiltajiet).

Fil-verżjoni l-ġdida implimentati direttiva ġdida "awth_delay", li jippermettilek li żżid dewmien għal talbiet mhux awtorizzati b'kodiċi ta 'rispons ta' 401 biex tnaqqas l-intensità ta 'guessing password u tipproteġi kontra attakki, jimmanipulaw il-kejl tal-ħin tal-eżekuzzjoni tal-operazzjonijiet (attakk tal-ħin) meta jaċċessaw sistemi li għalihom l-aċċess huwa limitat password, riżultat ta’ sottomistoqsija jew J.W.T. (JSON Web Token).

Sors: opennet.ru

Żid kumment