De uitgave van de hoofdversie nginx 1.29.2 is gepubliceerd, waarin de ontwikkeling van nieuwe mogelijkheden voortgaat. In de parallel ondersteunde stabiele tak 1.28.x worden alleen wijzigingen aangebracht die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. In de toekomst zal de stabiele tak 1.30 worden gevormd op basis van de hoofdversie 1.29.x. De projectcode is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie.
In de nieuwe release:
- De mogelijkheid voor compilatie met de cryptografische bibliotheek AWS-LC, ontwikkeld door Amazon, is toegevoegd.
- Het probleem met de werking van de richtlijn «ssl_protocols» met de virtuele server, anders dan de standaardserver, is opgelost. Het probleem deed zich voor bij gebruik van OpenSSL 1.1.1 en latere versies.
- Een onderbreking van de TLSv1.3-verbinding in configuraties met OpenSSL en clientcertificaten is verholpen. De onderbreking deed zich voor bij het hervatten van een sessie met een andere SNI-waarde.
- Een fout die leidde tot de logging van het bericht «ignoring stale global SSL error» bij gebruik van het QUIC-protocol en de richtlijn «ssl_reject_handshake» is gecorrigeerd.
- Een probleem bij het verwerken van tijdswaarden in de door de backend geretourneerde HTTP-header «Cache-Control» is opgelost.
- De gebruik van de xtext-encoding in de XCLIENT-opdracht is gefixt.
- Een probleem met caching is opgelost TLS-certificaten tijdens de herconfiguratie.
Daarbij kan de publicatie van de release van het FreeNginx-project 1.29.2 worden opgemerkt, dat een fork van Nginx ontwikkelt. De ontwikkeling van de fork wordt geleid door Maxim Dunin, een van de belangrijkste ontwikkelaars van Nginx. FreeNginx wordt gepositioneerd als een non-profitproject dat de ontwikkeling van de Nginx-codebase zonder bedrijfsinmenging waarborgt. De FreeNginx-code blijft onder de BSD-licentie worden geleverd. Onder de wijzigingen in FreeNginx 1.29.2 wordt de toevoeging van ondersteuning voor de TLS-extensie ECH (Encrypted Client Hello) vermeld.
Bron: opennet.ru
