Nginx 1.19.0 เจฐเฉ€เจฒเฉ€เจœเจผ

เจชเฉ‡เจธเจผ เจ•เฉ€เจคเจพ เจจเจตเฉ€เจ‚ เจฎเฉเฉฑเจ– เจธเจผเจพเจ–เจพ เจฆเฉ€ เจชเจนเจฟเจฒเฉ€ เจฐเจฟเจฒเฉ€เจœเจผ nginx 1.19, ะฒ ั€ะฐะผะบะฐั… ะบะพั‚ะพั€ะพะน ะฑัƒะดะตั‚ ะฟั€ะพะดะพะปะถะตะฝะพ ั€ะฐะทะฒะธั‚ะธะต ะฝะพะฒั‹ั… ะฒะพะทะผะพะถะฝะพัั‚ะตะน. ะ’ ะฟะฐั€ะฐะปะปะตะปัŒะฝะพ ะฟะพะดะดะตั€ะถะธะฒะฐะตะผะพะน ัั‚ะฐะฑะธะปัŒะฝะพะน เจธเจผเจพเจ–เจพ 1.18.x เจธเจฟเจฐเจซ เจ—เฉฐเจญเฉ€เจฐ เจ—เจฒเจคเฉ€เจ†เจ‚ เจ…เจคเฉ‡ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจฆเฉ‡ เจ–เจพเจคเจฎเฉ‡ เจจเจพเจฒ เจธเจฌเฉฐเจงเจค เจคเจฌเจฆเฉ€เจฒเฉ€เจ†เจ‚ เจ•เฉ€เจคเฉ€เจ†เจ‚ เจœเจพเจ‚เจฆเฉ€เจ†เจ‚ เจนเจจเฅค เจ…เจ—เจฒเฉ‡ เจธเจพเจฒ, เจฎเฉเฉฑเจ– เจธเจผเจพเจ–เจพ 1.19.x เจฆเฉ‡ เจ…เจงเจพเจฐ เจคเฉ‡, เจ‡เฉฑเจ• เจธเจฅเจฟเจฐ เจธเจผเจพเจ–เจพ 1.20 เจฌเจฃเจพเจˆ เจœเจพเจตเฉ‡เจ—เฉ€เฅค

เจฎเฉเฉฑเจ– เจคเจฌเจฆเฉ€เจฒเฉ€:

  • ะ”ะพะฑะฐะฒะปะตะฝะฐ ะฒะพะทะผะพะถะฝะพัั‚ัŒ ะฟะพะฒะตั€ะบะธ ะบะปะธะตะฝั‚ัะบะธั… ัะตั€ั‚ะธั„ะธะบะฐั‚ะพะฒ ั ะฟั€ะธะฒะปะตั‡ะตะฝะธะตะผ ะฒะฝะตัˆะฝะธั… ัะปัƒะถะฑ ะฝะฐ ะฑะฐะทะต ะฟั€ะพั‚ะพะบะพะปะฐ OCSP (Online Certificate Status Protocol). ะ”ะปั ะฒะบะปัŽั‡ะตะฝะธั ะฟั€ะพะฒะตั€ะบะธ เจชเฉเจฐเจธเจคเจพเจตเจฟเจค ะดะธั€ะตะบั‚ะธะฒะฐ ssl_ocsp, ะดะปั ะฝะฐัั‚ั€ะพะนะบะธ ั€ะฐะทะผะตั€ะฐ ะบััˆะฐ โ€” ssl_ocsp_cache, ะดะปั ะฟะตั€ะตะพะฟั€ะตะดะตะปะตะฝะธั URL OCSP-ะพะฑั€ะฐะฑะพั‚ั‡ะธะบะฐ, ัƒะบะฐะทะฐะฝะฝะพะณะพ ะฒ ัะตั€ั‚ะธั„ะธะบะฐั‚ะต โ€” ssl_ocsp_responder.
  • ะ˜ัะฟั€ะฐะฒะปะตะฝะฐ ะฒะพะทะฝะธะบะฐัŽั‰ะฐั ะฒ ะฟั€ะพั†ะตััะต ั€ะฐะฑะพั‚ั‹ ะฑัะบะตะฝะดะพะฒ gRPC ะพัˆะธะฑะบะฐ ยซupstream sent frame for closed streamยป, ะฒั‹ะฒะพะดะธะผะฐั ะฟั€ะธ ะพั‚ะฟั€ะฐะฒะบะต ะบะฐะดั€ะพะฒ ะฒ ะทะฐะบั€ั‹ั‚ั‹ะน ะฟะพั‚ะพะบ.
  • ะฃัั‚ั€ะฐะฝะตะฝะฐ ะฟั€ะพะฑะปะตะผะฐ ั ะฝะตั„ัƒะฝะบั†ะธะพะฝะธั€ัƒัŽั‰ะธะผ OCSP เจธเจŸเฉˆเจชเจฒเจฟเฉฐเจ—, ะตัะปะธ ะฝะต ัƒะบะฐะทะฐะฝะฐ ะดะธั€ะตะบั‚ะธะฒะฐ ยซresolverยป.
  • ะ ะตัˆะตะฝะฐ ะฝะตะดะพั€ะฐะฑะพั‚ะบะฐ, ะธะท-ะทะฐ ะบะพั‚ะพั€ะพะน ะฒ ะปะพะณะฐั… ะฝะต ะพั‚ั€ะฐะถะฐะปะธััŒ ัะพะตะดะธะฝะตะฝะธั HTTP/2 ั ะฝะตะบะพั€ั€ะตะบั‚ะฝะพะน ะฝะฐั‡ะฐะปัŒะฝะพะน ะฟะพัะปะตะดะพะฒะฐั‚ะตะปัŒะฝะพัั‚ัŒัŽ (เจฎเฉfaceเจฒเจพ).

เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹