Foi lançado o nginx 1.29.4, que continua a desenvolver novos recursos. A versão estável 1.28.x, que é mantida em paralelo, recebe apenas alterações relacionadas à correção de erros críticos e vulnerabilidades. No futuro, a versão estável 1.30 será formada com base na versão principal 1.29.x. O código do projeto é escrito em C e é distribuído sob a licença BSD.
No novo lançamento:
- O módulo ngx_http_proxy agora suporta o protocolo HTTP/2, permitindo o uso de HTTP/2 ao acessar os backends.
- Adicionada a suporte para a extensão TLS ECH (Encrypted ClientHello), que continua o desenvolvimento da extensão ESNI (Encrypted Server Name Indication) e é usada para criptografar informações sobre os parâmetros das sessões TLS, como o nome de domínio solicitado. A principal diferença entre ECH e ESNI é que, no ECH, em vez de criptografar níveis individuais de campos, toda a mensagem TLS ClientHello é criptografada, o que ajuda a bloquear vazamentos através de campos que não são abordados pelo ESNI, como o campo PSK (Pre-Shared Key). O uso do ECH é ativado através da especificação no diretório "ssl_ech_file" do arquivo de configuração ECHConfig no formato PEM. O suporte está disponível ao usar compilações do OpenSSL que incluem ECH.
- As regras para a verificação do host e da porta no texto da solicitação, no cabeçalho "Host" e no pseudo-cabeçalho ":authority" foram ajustadas para atender às exigências da RFC 3986.
- A especificação de um único caractere de nova linha como sequência de término em solicitações chunked ou no corpo da resposta agora é tratada como um erro.
- Corrigido o fechamento inesperado ao usar HTTP/3 com a biblioteca OpenSSL 3.5.1+.
- Corrigido o fechamento inesperado do processo ao especificar simultaneamente as diretivas try_files e proxy_pass com URI.
Fonte: opennet.ru
