Foi lançado o release da versão principal do nginx 1.27.2, no qual continuam a ser desenvolvidas novas funcionalidades. Na versão estável paralela 1.26.x, apenas são feitas mudanças relacionadas à correção de sérios erros e vulnerabilidades. No futuro, a versão estável 1.28 será formada com base na versão principal 1.27.x. O código do projeto é escrito em C e é distribuído sob a licença BSD.
Entre as alterações:
- Na inicialização e atualização da configuração, o cache foi implementado. de certificados SSL, das chaves e CRL (Lista de Revogação de Certificados).
- No módulo stream, foi adicionada a suporte à verificação de revogação de certificados de clientes, utilizando o protocolo OCSP (Online Certificate Status Protocol).
- No módulo stream, foi implementado o suporte à técnica de verificação de revogação de certificados OCSP Stapling, que consiste em que, ao estabelecer uma conexão TLS, a resposta OCSP assinada pela autoridade certificadora é transmitida servidor, que atende ao site, sem a necessidade de uma solicitação direta à autoridade certificadora).
- No módulo ngx_http_proxy_module, foi adicionada a diretiva "proxy_pass_trailers", que permite a transmissão de campos de cabeçalho no final da resposta do servidor proxied para o cliente.
- Na diretiva "ssl_client_certificate", foi garantido o suporte para certificados com informações adicionais.
- Para a verificação de certificados SSL de clientes, a diretiva "ssl_client_certificate" não é mais obrigatória.
Fonte: opennet.ru
