Wydanie nginx 1.17.10

Uformowane wydanie głównej gałęzi nginx 1.17.10, w ramach której kontynuowany jest rozwój nowych możliwości (w równolegle wspieranej stabilnej gałęzi 1.16 wprowadzane są tylko zmiany związane z eliminacją poważnych błędów i luk w zabezpieczeniach).

W nowej wersji zrealizowano nowa dyrektywa „auth_delay«, która pozwala na dodanie opóźnienia dla nieautoryzowanych żądań z kodem odpowiedzi 401, aby zmniejszyć intensywność ataków brute force i zabezpieczyć przed atakami, manipulującymi pomiarem czasu realizacji operacji (ataki timingowe) przy dostępie do systemów, do których dostęp jest ograniczony hasłem, wynikiem podzapytania lub JWT (JSON Web Token).

Źródło: opennet.ru

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster