A fost lansată versiunea principală nginx 1.23.4, în cadrul căreia continuă dezvoltarea de noi funcționalități. În ramura stabilă 1.22.x, care este susținută în paralel, se efectuează doar modificări legate de corectarea erorilor grave și a vulnerabilităților. În continuare, pe baza ramurii principale 1.23.x va fi formată ramura stabilă 1.24.
Printre modificări:
- Protocolul TLSv1.3 este activat implicit.
- A fost asigurată generarea unui avertisment în cazul în care setările protocoalelor utilizate pentru socket-ul de ascultare sunt suprascrise.
- Atunci când clientul utilizează modul „pipelining”, conexiunile sunt închise în așteptarea unor date suplimentare (închidere cu așteptare).
- Modul ngx_http_gzip_static_module a adăugat suport pentru intervale de byte (byte range).
- Nivelul de logare pentru „crit” a fost schimbat în „info” pentru SSL- erorile „data length too long”, „length too short”, „bad legacy version”, „no shared signature algorithms”, „bad digest length”, „missing sigalgs extension”, „encrypted length too long”, „bad length”, „bad key update”, „mixed handshake and non handshake data”, „ccs received early”, „data between ccs and finished”, „packet length too long”, „too many warn alerts”, „record too small” și „got a fin before a ccs.
- A fost activat suportul pentru intervalele de porturi în directiva listen.
- A fost rezolvată problema alegerii unui bloc location greșit în cazul utilizării unei locații prefixate mai lungi de 255 de caractere.
- În modulele ngx_http_autoindex_module și ngx_http_dav_module, precum și în directiva include, a fost adăugat suport pentru caractere ne-ASCII în denumirile fișierelor pe platforma Windows.
- A fost eliminată scurgerea de socket-uri la utilizarea HTTP/2 și a directivei error_page pentru redirecționarea erorilor cu codul 400.
Sursa: opennet.ro
