Utgivelse av nginx 1.19.0

Presentert første utgave av den nye hovedgrenen nginx 1.19, der utviklingen av nye muligheter vil fortsette. I den parallelt støttede stabile grenen 1.18.x gjøres det bare endringer relatert til fjerning av alvorlige feil og sårbarheter. Neste år vil den stabile grenen 1.20 bli etablert basert på hovedgrenen 1.19.x.

Viktige endringer:

• Muligheten for verifisering av klientsertifikater med ekstern tjeneste basert på OCSP-protokollen (Online Certificate Status Protocol) er lagt til. For å aktivere verifiseringen tilbys bruke direktivet ssl_ocsp, for å konfigurere størrelsen på hurtigbufferen — ssl_ocsp_cache, for å overskrive URL OCSP-behandleren, som er spesifisert i sertifikatet — ssl_ocsp_responder.
• Feilen som oppsto under drift av gRPC-backendene, «upstream sent frame for closed stream», som ble vist når det ble sendt rammer til en lukket strøm, er rettet.
• Problemet med at det ikke fungerte OCSP stapling, hvis direktivet «resolver» ikke var angitt.
• En mangelfullhet som førte til at HTTP/2-tilkoblinger med feil initial sekvens ikke ble registrert i loggene er løst (forord).

Kilde: opennet.ru