Vydanie Nginx 1.19.0

Predloženej prvé vydanie novej hlavnej pobočky nginx 1.19, v rámci ktorej bude pokračovať vývoj nových spôsobilostí. Paralelne podporované stabilné vetva 1.18.x Vykonávajú sa len zmeny súvisiace s odstránením závažných chýb a zraniteľností. V budúcom roku sa na základe hlavnej vetvy 1.19.x vytvorí stabilná vetva 1.20.

Hlavné zmeny:

  • Pridaná možnosť overovania klientskych certifikátov pomocou externých služieb založených na protokole OCSP (Online Certificate Status Protocol). Ak chcete povoliť kontrolu navrhované Direktíva ssl_ocsp, na konfiguráciu veľkosti vyrovnávacej pamäte - ssl_ocsp_cache, na predefinovanie adresy URL obslužný program OCSPšpecifikované v certifikáte - ssl_ocsp_responder.
  • Opravená chyba „upstream odoslaný rámec pre uzavretý stream“, ktorá sa vyskytla počas prevádzky backendov gRPC, ktorá sa zobrazovala pri odosielaní rámcov do uzavretého streamu.
  • Opravený problém s nefunkčnosťou Zošívanie OCSP, ak nie je určená smernica „riešiteľ“.
  • Opravený problém, kedy sa pripojenia HTTP/2 s nesprávnou počiatočnou sekvenciou neodrážali v protokoloch (predslov).

Zdroj: opennet.ru

Pridať komentár