Bola publikovaná hlavná vetva nginx 1.29.8, v ktorej pokračuje vývoj nových funkcií. Súbežne je podporovaná stabilná vetva 1.28.x, vykonávajú sa iba zmeny súvisiace s odstránením závažných chýb a zraniteľností. V budúcnosti bude na základe hlavnej vetvy 1.29.x vytvorená stabilná vetva 1.30. Kód projektu je napísaný v jazyku C a je distribuovaný pod licenciou BSD.
V novom vydaní:
- Bola pridaná direktíva max_headers, ktorá obmedzuje maximálny počet HTTP hlavičiek v požiadavke. Ak sa limit prekročí, vráti sa chyba 400 (Bad Request). Táto funkcia bola portovaná z FreeNginx.
- Bola zabezpečená kompatibilita s knižnicou OpenSSL 4.0, ktorá je v alfa testovaní.
- V direktíve „include“ uvedenej vo vnútri bloku „geo“ je povolené použiť masky.
- Opravená chyba v spracovaní HTTP odpovedí s kódom 103 (Early Hints) vráteným proxy backendom.
- Opravená chyba, pri ktorej sa v subrequestoch nenastavovali premenné $request_port a $is_request_port.
Okrem toho by sme mali spomenúť vydanie FreeNginx 1.29.8, čo je fork Nginxu. Vývoj forku vedie Maxim Dunin, jeden z kľúčových vývojárov Nginxu. FreeNginx sa prezentuje ako nekomerčný projekt, ktorý zabezpečuje vývoj kódovej základne Nginxu bez zasahovania spoločností. Kód FreeNginxu je naďalej distribuovaný pod licenciou BSD. Nová verzia zaisťuje kompatibilitu s OpenSSL 4.0. Bola opravená chyba pretečenia vyrovnávacej pamäte (CVE-2026-27654) v module ngx_http_dav_module, ku ktorej dochádza pri spracovaní požiadaviek WebDAV COPY a MOVE pri použití direktívy „alias“ v blokoch „location“. Bola eliminovaná možnosť manipulácie so záznamami PTR v DNS za účelom nahradenia údajov útočníka (CVE-2026-28753) v požiadavkách auth_http a príkaze XCLIENT v SMTP pripojení k backendu.
Zdroj: opennet.ru
