De release van de hoofdversie nginx 1.29.4 is gepubliceerd, waarin de ontwikkeling van nieuwe mogelijkheden doorgaat. In de parallel ondersteunde stabiele tak 1.28.x worden alleen wijzigingen aangebracht die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. In de toekomst zal de stabiele tak 1.30 worden gevormd op basis van de hoofdversie 1.29.x. De projectcode is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie.
In de nieuwe release:
- In de ngx_http_proxy-module is ondersteuning voor het HTTP/2-protocol toegevoegd, waardoor HTTP/2 kan worden gebruikt bij aanvragen aan backends.
- Ondersteuning toegevoegd voor de TLS-uitbreiding ECH (Encrypted ClientHello), die de ontwikkeling van de ESNI-uitbreiding (Encrypted Server Name Indication) voortzet en wordt gebruikt voor het versleutelen van informatie over de parameters van TLS-sessies, zoals de aangevraagde domeinnaam. Het belangrijkste verschil tussen ECH en ESNI is dat bij ECH in plaats van het versleutelen op het niveau van afzonderlijke velden het hele TLS-bericht ClientHello wordt versleuteld, waardoor informatie die niet door ESNI wordt gedekt, zoals het PSK-veld (Pre-Shared Key), kan worden geblokkeerd. Het gebruik van ECH kan worden geactiveerd door het op te nemen in de directive "ssl_ech_file" in het ECH-configuratiebestand in PEM-indeling. Ondersteuning is beschikbaar bij het gebruik van OpenSSL-builds met ECH.
- De regels voor het controleren van de host en poort in de verzoektekst, de header "Host" en de pseudo-header ":authority" zijn aangepast aan de vereisten van RFC 3986.
- Het opgeven van Ć©Ć©n newline-teken als afsluitende sequentie in chunked-verzoeken of in de antwoordtekst wordt nu behandeld als een fout.
- Een crash bij het gebruik van HTTP/3 met de OpenSSL-bibliotheek 3.5.1+ is verholpen.
- Een crash van de werkprocessen bij gelijktijdige opgave van de directieven try_files en proxy_pass met URI is verholpen.
Bron: opennet.ru
