Publicat lansarea ramurii principale nginx 1.29.8, în care continuă dezvoltarea de noi funcționalități. În ramura stabilă susținută în paralel 1.28.x sunt aduse doar modificări legate de eliminarea erorilor grave și a vulnerabilităților. Ulterior, pe baza ramurii principale 1.29.x, va fi formată o ramură stabilă 1.30. Codul proiectului este scris în limbajul C și se răspândește sub licența BSD.
În în noul release:
- A fost adăugată directiva max_headers, care limitează numărul maxim de antete HTTP dintr-o cerere. În cazul depășirii limitei, se returnează o eroare 400 (Bad Request). Funcționalitatea a fost transferată din FreeNginx.
- Este asigurată compatibilitatea cu biblioteca OpenSSL 4.0, aflată în stadiul testării alpha.
- Este permisă utilizarea măștilor în directiva include, specificată în interiorul blocului «geo».
- A fost corectată o eroare în procesarea răspunsurilor HTTP cu codul 103 (Early Hints), returnate de backend-ul proxy.
- A fost eliminată neexhibarea variabilelor $request_port și $is_request_port în subcereri.
De asemenea, se poate menționa publicarea versiunii proiectului FreeNginx 1.29.7, care dezvoltă fork Nginx. Dezvoltarea fork-ului este condusă de Maxim Dunin, unul dintre dezvoltatorii cheie ai Nginx. FreeNginx se poziționează ca un proiect non-profit, care asigură dezvoltarea bazei de cod a Nginx fără intervenție corporativă. Codul FreeNginx continuă să fie livrat sub licența BSD. În noua versiune este asigurată compatibilitatea cu OpenSSL 4.0. A fost eliminată o depășire a buffer-ului (CVE-2026-27654) în modul ngx_http_dav_module, care apare în procesarea cererilor WebDAV COPY și MOVE atunci când este utilizat în blocurile location ale directivei alias. A fost eliminată posibilitatea de manipulare a înregistrărilor PTR în DNS pentru a substitui datele atacatorului (CVE-2026-28753) în cererile auth_http și comanda XCLIENT în conexiunea SMTP la backend.
Sursa: linux.org.ru
