De release van de hoofdversie nginx 1.27.2 is gepubliceerd, waarin de ontwikkeling van nieuwe mogelijkheden doorgaat. In de parallel ondersteunde stabiele tak 1.26.x worden alleen wijzigingen aangebracht die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. In de toekomst zal op basis van de hoofdversie 1.27.x een stabiele versie 1.28 worden gevormd. De code van het project is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie.
Onder de wijzigingen:
- Bij het opstarten en bijwerken van configuraties is caching geĆÆmplementeerd SSL-certificaten, sleutels en CRL (Certificate Revocation List).
- In de stream-module is ondersteuning toegevoegd voor het controleren van klantcertificaatintrekkingen met het OCSP-protocol (Online Certificate Status Protocol).
- In de stream-module is ondersteuning geĆÆmplementeerd voor de techniek voor het verifiĆ«ren van certificaatintrekking OCSP Stapling, wat inhoudt dat tijdens het tot stand brengen van een TLS-verbinding het door een certificeringsinstantie goedgekeurde OCSP-antwoord wordt doorgegeven server, die de site bedient, zonder dat er rechtstreeks contact met de certificeringsinstantie nodig is).
- In de ngx_http_proxy_module is de directive "proxy_pass_trailers" toegevoegd, die het mogelijk maakt om headervelden aan het einde van het antwoord van de proxyserver naar de client door te geven.
- In de directive "ssl_client_certificate" is ondersteuning toegevoegd voor certificaten met aanvullende informatie.
- Voor de verificatie van klant-SSL-certificaten is de directive "ssl_client_certificate" nu niet verplicht.
Bron: opennet.ru
