Versão Nginx 1.19.0

Introduzido primeiro lançamento do novo branch principal nginx 1.19, dentro do qual o desenvolvimento de novas capacidades continuará. Em paralelo com suporte estável filial 1.18.x Apenas são feitas alterações relacionadas à eliminação de erros e vulnerabilidades graves. No próximo ano, com base no branch principal 1.19.x, um branch estável 1.20 será formado.

O principal mudanças:

  • Adicionada a capacidade de verificar certificados de cliente usando serviços externos baseados no protocolo OCSP (Online Certificate Status Protocol). Para ativar a verificação proposto Diretiva ssl_ocsp, para configurar o tamanho do cache - ssl_ocsp_cache, para redefinir a URL Manipulador OCSPespecificado no certificado - ssl_ocsp_responder.
  • Corrigido o erro “upstream enviado quadro para fluxo fechado” que ocorria durante a operação de backends gRPC, que era exibido ao enviar quadros para um fluxo fechado.
  • Corrigido problema com não funcionamento Grampeamento OCSP, se a diretiva "resolver" não for especificada.
  • Corrigido um problema em que conexões HTTP/2 com uma sequência inicial incorreta não eram refletidas nos logs (prefácio).

Fonte: opennet.ru

Adicionar um comentário