S-a publicat versiunea principală a nginx 1.29.4, care continuă dezvoltarea noilor caracteristici. În ramura stabilă 1.28.x, care este întreținută în paralel, sunt aduse doar modificări legate de corectarea erorilor grave și a vulnerabilităților. Ulterior, pe baza ramurii principale 1.29.x va fi formată ramura stabilă 1.30. Codul proiectului este scris în limbajul C și este distribuit sub licența BSD.
În noua versiune:
- Modulul ngx_http_proxy a adăugat suport pentru protocolul HTTP/2, permițând utilizarea HTTP/2 atunci când se face referire la backend-uri.
- A fost adăugat suport pentru extensia TLS ECH (Encrypted ClientHello), care continuă dezvoltarea extensiei ESNI (Encrypted Server Name Indication) și este folosită pentru criptarea informațiilor despre parametrii sesiunilor TLS, cum ar fi numele de domeniu solicitat. Principala diferență dintre ECH și ESNI este că, în ECH, întreaga comunicare TLS ClientHello este criptată, nu doar unele câmpuri, ceea ce ajută la prevenirea scurgerilor de informații prin câmpuri neprotejate de ESNI, cum ar fi câmpul PSK (Pre-Shared Key). Utilizarea ECH se activează prin specificarea în directiva „ssl_ech_file” a fișierului de configurare ECHConfig în format PEM. Suportul este disponibil pentru versiunile OpenSSL care includ ECH.
- Regulile de validare a gazdelor și porturilor în textul cererii, în antetul „Host” și în pseudo-antetul „:authority” au fost aduse la conformitate cu cerințele RFC 3986.
- Specificarea unui caracter de linie nouă ca secvență de terminare în cererile chunked sau în corpul răspunsului este acum considerată o eroare.
- S-a corectat blocarea neașteptată în utilizarea HTTP/3 cu biblioteca OpenSSL 3.5.1+.
- S-a corectat blocarea procesului de lucru atunci când se specificau simultan directivele try_files și proxy_pass cu URI.
Sursa: opennet.ro
