Nginx 1.21.0 र nginx 1.20.1 जोखिम समाधानको साथ रिलीज गर्दछ

Nginx 1.21.0 को नयाँ मुख्य शाखाको पहिलो रिलीज प्रस्तुत गरिएको छ, जस भित्र नयाँ सुविधाहरूको विकास जारी रहनेछ। एकै समयमा, समर्थित स्थिर शाखा 1.20.1 सँग समानान्तर रूपमा एक सुधारात्मक विज्ञप्ति तयार गरिएको थियो, जसले केवल गम्भीर त्रुटिहरू र कमजोरीहरूको उन्मूलनसँग सम्बन्धित परिवर्तनहरू प्रस्तुत गर्दछ। अर्को वर्ष, मुख्य शाखा 1.21.x को आधारमा, एक स्थिर शाखा 1.22 गठन हुनेछ।

नयाँ संस्करणहरूले DNS मा होस्टनामहरू समाधान गर्नको लागि कोडमा एउटा कमजोरी (CVE-2021-23017) फिक्स गर्दछ, जसले क्र्यास वा सम्भावित रूपमा आक्रमणकर्ता कोड कार्यान्वयन गर्न सक्छ। समस्या निश्चित DNS सर्भर प्रतिक्रियाहरूको प्रशोधनमा प्रकट हुन्छ जसको परिणामस्वरूप एक-बाइट बफर ओभरफ्लो हुन्छ। "रिसोल्भर" निर्देशन प्रयोग गरेर DNS रिजोल्भर सेटिङहरूमा सक्षम पारिएको बेला मात्र कमजोरी देखिन्छ। आक्रमण गर्नको लागि, आक्रमणकारीले DNS सर्भरबाट UDP प्याकेटहरू स्पूफ गर्न वा DNS सर्भरको नियन्त्रण प्राप्त गर्न सक्षम हुनुपर्छ। nginx 0.6.18 को रिलीज पछि जोखिम देखा परेको छ। पुरानो रिलीजहरूमा समस्या समाधान गर्न प्याच प्रयोग गर्न सकिन्छ।

nginx 1.21.0 मा गैर-सुरक्षा परिवर्तनहरू:

• "proxy_ssl_certificate", "proxy_ssl_certificate_key", "grpc_ssl_certificate", "grpc_ssl_certificate_key", "uwsgi_ssl_certificate" र "uwsgi_ssl_certificate" मा चर समर्थन थपिएको छ।
• मेल प्रोक्सी मोड्युलले एकल जडानमा धेरै POP3 वा IMAP अनुरोधहरू पठाउनको लागि "पाइपलाइनिङ" को लागि समर्थन थपेको छ, र नयाँ निर्देशन "max_errors" पनि थपेको छ, जसले प्रोटोकल त्रुटिहरूको अधिकतम संख्या परिभाषित गर्दछ जुन पछि जडान बन्द हुनेछ।
• सुन्न सकेटहरूका लागि "TCP फास्ट ओपन" मोड सक्षम गर्दै, स्ट्रिम मोड्युलमा "fastopen" प्यारामिटर थपियो।
• अन्तमा स्ल्याश थपेर स्वचालित पुन: निर्देशित गर्दा विशेष क्यारेक्टरहरू छोड्ने समस्याहरू समाधान गरिएको छ।
• SMTP पाइपलाइन प्रयोग गर्दा ग्राहकहरूलाई जडानहरू बन्द गर्ने समस्या समाधान भएको छ।

स्रोत: opennet.ru