Utgivelsen av nginx 1.27.2

Hovudgrenen nginx 1.27.2 er utgitt, der utvikling av nye muligheter fortsetter. I den samtidig støttede stabile grenen 1.26.x blir det kun gjort endringer relatert til retting av alvorlige feil og sårbarheter. Senere vil den stabile grenen 1.28 bli dannet basert på hovudgrenen 1.27.x. Prosjektkoden er skrevet i C og distribueres under BSD-lisensen.

Blant endringene:

• Caching has been implemented during the startup and configuration update. SSL-sertifikatene, keys, and CRL (Certificate Revocation List).
• The stream module has added support for client certificate revocation checks using the OCSP (Online Certificate Status Protocol).
• Modulen stream implementerer støtte for OCSP Stapling, en teknikk for å sjekke tilbakekallingen av sertifikater, hvor essensen er at ved etablering av TLS-forbindelsen, blir det verifiserte svaret fra sertifiseringsmyndigheten sendt serveren, som betjener nettsiden, uten behov for direkte kontakt med sertifiseringsmyndigheten).
• The ngx_http_proxy_module has introduced the "proxy_pass_trailers" directive, allowing the transmission of header fields at the end of the response from the proxied server to the client.
• The "ssl_client_certificate" directive now supports certificates with additional information.
• The "ssl_client_certificate" directive is no longer mandatory for verifying client SSL certificates.

Kilde: opennet.ru