Nginx 1.19.0 නිකුතුව

විසින් ඉදිරිපත් කරන ලදී නව ප්‍රධාන ශාඛාවේ පළමු නිකුතුව nginx 1.19, නව හැකියාවන් වර්ධනය කිරීම අඛණ්ඩව සිදුවනු ඇත. සමාන්තරව ආධාරක ස්ථාවරය ශාඛාව 1.18.x බරපතල දෝෂ සහ දුර්වලතා ඉවත් කිරීම සම්බන්ධ වෙනස්කම් පමණක් සිදු කරනු ලැබේ. ලබන වසරේ, ප්රධාන ශාඛාව 1.19.x මත පදනම්ව, ස්ථාවර ශාඛාව 1.20 පිහිටුවා ඇත.

ප්රධාන වෙනස්:

  • OCSP (Online Certificate Status Protocol) ප්‍රොටෝකෝලය මත පදනම්ව බාහිර සේවා භාවිතයෙන් සේවාදායක සහතික සත්‍යාපනය කිරීමේ හැකියාව එක් කරන ලදී. පරීක්ෂා කිරීම සබල කිරීමට යෝජනා කළා ssl_ocsp විධානය, හැඹිලි ප්‍රමාණය වින්‍යාස කිරීමට - ssl_ocsp_cache, URL නැවත අර්ථ දැක්වීමට OCSP හසුරුවන්නාසහතිකයේ දක්වා ඇත - ssl_ocsp_responder.
  • සංවෘත ප්‍රවාහයකට රාමු යැවීමේදී දර්ශනය වූ gRPC පසුබිම් ක්‍රියාත්මක කිරීමේදී ඇති වූ “සංවෘත ප්‍රවාහය සඳහා උඩු යටිකුරු යවන ලද රාමුව” දෝෂය නිරාකරණය කරන ලදී.
  • ක්‍රියාකාරී නොවීම සමඟ ස්ථාවර ගැටළුවක් OCSP සවි කිරීම, "විසඳුම්" විධානය නිශ්චිතව දක්වා නොමැති නම්.
  • වැරදි ආරම්භක අනුපිළිවෙලක් සහිත HTTP/2 සම්බන්ධතා ලඝු-සටහන් වල පිළිබිඹු නොවූ ගැටළුවක් විසඳා ඇත (පෙරවදන).

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න