nginx 1.27.0 को नयाँ संस्करण HTTP/4 कार्यान्वयनमा 3 कमजोरीहरूको उन्मूलनसँग

nginx 1.27.0 को नयाँ मुख्य शाखाको पहिलो रिलीज प्रस्तुत गरिएको छ, जस भित्र नयाँ सुविधाहरूको विकास जारी रहनेछ। एकै समयमा, nginx 1.26.1 जारी गरिएको थियो, जुन समानान्तर समर्थित स्थिर शाखासँग सम्बन्धित छ, जसले केवल गम्भीर त्रुटिहरू र कमजोरीहरूको उन्मूलनसँग सम्बन्धित परिवर्तनहरू समावेश गर्दछ। अर्को वर्ष, मुख्य शाखा 1.27.x को आधारमा, एक स्थिर शाखा 1.28 गठन हुनेछ। परियोजना कोड C मा लेखिएको छ र BSD लाइसेन्स अन्तर्गत वितरण गरिएको छ।

नयाँ रिलीजहरूले प्रयोगात्मक ngx_http_v4 मोड्युल (पूर्वनिर्धारित रूपमा असक्षम गरिएको) लाई असर गर्ने 3 कमजोरीहरू समाधान गर्दछ, जसले HTTP/3 को लागि यातायातको रूपमा QUIC प्रोटोकल प्रयोग गरी HTTP/2 प्रोटोकलको लागि समर्थन प्रदान गर्दछ। ngx_http_v3_module मोड्युल सक्रिय हुँदा र "सुन्न" निर्देशनमा "क्विक" विकल्प सेट भएपछि मात्र समस्याहरू देखा पर्छन्। Angie र FreeNginx फोर्कको जोखिममा अझै कुनै शब्द छैन।

CVE-2024-34161 कमजोरीले 4096 बाइट्स भन्दा बढी MTU मान भएका प्रणालीहरूमा कार्यकर्ता प्रक्रिया मेमोरी लीक हुन्छ। ग्राहकले अन्तिम सन्देश पठाएपछि जडान वार्तामा प्रयोग हुने क्रिप्टो फ्रेमहरू पठाइँदा मेमोरी लीक हुन्छ।

CVE-2024-31079, CVE-2024-32760, र CVE-2024-35200 मेमोरी भ्रष्टाचार कमजोरीहरूले टाढाको आक्रमणकर्तालाई QUIC प्रोटोकलमा आधारित विशेष रूपमा क्राफ्ट गरिएको सत्र स्थापना गरेर nginx कार्यकर्ता प्रक्रिया क्र्यास गर्न अनुमति दिन्छ। एकै समयमा, कमजोरीहरूको लागि CVE-2024-31079 र CVE-2024-32760, आक्रमणको अन्य परिणामहरू बहिष्कार गर्न सकिँदैन (आक्रमणकारीको कोड कार्यान्वयन गर्ने सम्भावित सम्भावना?)। विवरणहरू दिइएको छैन, तर कोडमा सुधारहरू द्वारा न्याय गर्दै, कमजोरीहरू पहिले नै मुक्त गरिएको मेमोरी (प्रयोग-पश्चात-मुक्त), एर्रेको लागि गलत मेमोरी आवंटन, नल पोइन्टर डिरेफ्रेन्स र साइजको उचित जाँचको अभावको कारणले गर्दा हुन्छ। बफर मा राखिएको डाटा।

nginx 1.27.0 मा कमजोरीहरूको उन्मूलनसँग सम्बन्धित नभएका परिवर्तनहरू मध्ये:

• चर निर्दिष्ट गर्नका लागि समर्थन "proxy_limit_rate", "fastcgi_limit_rate", "scgi_limit_rate" र "uwsgi_limit_rate" निर्देशनहरूमा थपिएको छ।
• "gzip", "gunzip", "ssi", "sub_filter" वा "grpc_pass" निर्देशनहरू प्रयोग गर्ने कन्फिगरेसनहरूमा दीर्घकालीन अनुरोधहरू प्रशोधन गर्दा मेमोरी खपत कम हुन्छ।
• "--with-atomic" विकल्प प्रयोग गर्दा GCC 14 मा रिसेटसँग समस्याहरू समाधान गरियो।
• HTTP/3 कार्यान्वयनमा त्रुटिहरू फिक्स गरिएको छ।

थप रूपमा, हामी FreeNginx 1.27.0 को नयाँ मुख्य शाखाको प्रकाशनलाई नोट गर्न सक्छौं, Nginx को प्रमुख विकासकर्ताहरू मध्ये एक म्याक्सिम डुनिन द्वारा विकसित Nginx को फोर्क। FreeNginx एक गैर-लाभकारी परियोजनाको रूपमा स्थित छ जसले कर्पोरेट हस्तक्षेप बिना Nginx कोड आधारको विकास प्रदान गर्दछ। नयाँ संस्करणले अनुरोधको मुख्य भाग पढ्दा त्रुटि ह्यान्डलिङमा सुधार गरेको छ, NetBSD 10.0 मा सुधारिएको एसेम्बली, र PID फाइलहरूको सुधारिएको लेखन ("pid" निर्देशनमा "बन्द" प्यारामिटर थपिएको छ)।

स्रोत: opennet.ru