Bol vydaný hlavný variant nginx 1.27.2, v rámci ktorého pokračuje vývoj nových funkcií. V paralelne podporovanej stabilnej vetve 1.26.x sa zavádzajú iba zmeny súvisiace s odstránením závažných chýb a zraniteľností. V budúcnosti bude na základe hlavnej vetvy 1.27.x vytvorená stabilná vetva 1.28. Kód projektu je napísaný v jazyku C a je distribuovaný pod licenciou BSD.
Medzi zmenami:
- Pri spustení a aktualizácii konfigurácie bolo implementované cacheovanie SSL certifikátov, kľúčov a CRL (Zoznam odvolaných certifikátov).
- Do modulu stream bola pridaná podpora kontroly odvolania certifikátov klientov pomocou protokolu OCSP (Protokol pre online status certifikátov).
- V module stream bola implementovaná podpora techniky kontroly odvolania certifikátov OCSP Stapling, ktorej podstata spočíva v tom, že pri uzatváraní TLS spojenia je overený certifikačným úradom zaslaná odpoveď OCSP serverom, ktorá obsluhuje webovú stránku, bez nutnosti priamého oslovenia certifikačného úradu).
- Do modulu ngx_http_proxy_module bola pridaná direktíva „proxy_pass_trailers“, ktorá umožňuje prenášať polia hlavičiek na konci odpovede od proxy servera k klientovi.
- V direktíve „ssl_client_certificate“ bola zabezpečená podpora certifikátov s dodatočnými informáciami.
- Pre kontrolu klientskych SSL certifikátov nie je direktíva „ssl_client_certificate“ už povinná.
Zdroj: opennet.ru
