{"id":151118,"date":"2025-12-10T17:11:54","date_gmt":"2025-12-10T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0"},"modified":"2025-12-10T17:11:54","modified_gmt":"2025-12-10T15:11:54","slug":"vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-nginx-1-29-4-s-podderzhkoj-ech-i-vzaimodejstviya-s-bekendami-po-http-2-0","title":{"rendered":"Uitgave van nginx 1.29.4 met ondersteuning voor ECH en interactie met backends via HTTP\/2.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van de hoofdversie nginx 1.29.4 is gepubliceerd, waarin de ontwikkeling van nieuwe mogelijkheden doorgaat. In de parallel ondersteunde stabiele tak 1.28.x worden alleen wijzigingen aangebracht die verband houden met het verhelpen van ernstige fouten en kwetsbaarheden. In de toekomst zal de stabiele tak 1.30 worden gevormd op basis van de hoofdversie 1.29.x. De projectcode is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie. <\/p>\n
In de nieuwe release: <\/p>\n
\n
In de ngx_http_proxy-module is ondersteuning voor het HTTP\/2-protocol toegevoegd, waardoor HTTP\/2 kan worden gebruikt bij aanvragen aan backends.\n
Ondersteuning voor de TLS-extensie ECH (Encrypted ClientHello) is toegevoegd, die de ontwikkeling van de ESNI-extensie (Encrypted Server Name Indication) voortzet en wordt gebruikt voor het versleutelen van informatie over TLS-sessieparameters, zoals de gevraagde domeinnaam. Het belangrijkste verschil tussen ECH en ESNI is dat in ECH in plaats van veldspecifieke versleuteling het volledige TLS-bericht ClientHello wordt versleuteld, wat voorkomt dat er informatie uitlekt via velden die niet door ESNI worden gedekt, zoals het PSK (Pre-Shared Key) veld. Het gebruik van ECH wordt ingeschakeld door in de directive 'ssl_ech_file' te verwijzen naar het ECHConfig-configuratiebestand in PEM-formaat. Ondersteuning is beschikbaar bij het gebruik van OpenSSL-builds met ECH.\n
De regels voor het controleren van de host en poort in de verzoektekst, de header «Host» en de pseudo-header «:authority» zijn in overeenstemming met de vereisten van RFC 3986.\n
Het opgeven van \u00e9\u00e9n newline-teken als afsluitende sequentie in chunked-verzoeken of in de antwoordtekst wordt nu behandeld als een fout.\n
Een crash bij het gebruik van HTTP\/3 met de OpenSSL-bibliotheek 3.5.1+ is verholpen.\n
Een crash van de werkprocessen bij gelijktijdige opgave van de directieven try_files en proxy_pass met URI is verholpen. <\/ul>\n