A fost lansată versiunea principală a nginx 1.27.2, în cadrul căreia continuă dezvoltarea de noi funcționalități. În ramura stabilă 1.26.x, care este menținută în paralel, se efectuează doar modificări legate de corectarea erorilor grave și a vulnerabilităților. În continuare, pe baza ramurii principale 1.27.x va fi formată o ramură stabilă 1.28. Codul proiectului este scris în limbajul C și este distribuit sub licența BSD.
Printre modificări:
- La inițierea și actualizarea configurației a fost implementată cache-ul certificatelor SSL, cheilor și CRL (Certificate Revocation List).
- În modulul stream a fost adăugată suport pentru verificarea revocării certificatelor clienților, folosind protocolul OCSP (Online Certificate Status Protocol).
- În modulul stream a fost implementat suportul pentru tehnica de verificare a revocării certificatelor OCSP Stapling, prin care, la stabilirea conexiunii TLS, răspunsul OCSP semnat de un centru de certificare este transmis serverul, serverului care deservește site-ul, fără a necesita o solicitare directă către centrul de certificare).
- În modulul ngx_http_proxy_module a fost adăugată directiva „proxy_pass_trailers”, care permite transmiterea câmpurilor de antet la sfârșitul răspunsului de la serverul proxy către client.
- În directiva „ssl_client_certificate” a fost asigurată suportul pentru certificate cu informații suplimentare.
- Pentru verificarea certificatelor SSL ale clienților, directiva „ssl_client_certificate” nu mai este obligatorie.
Sursa: opennet.ro
