Objavljeno izdavanje glavne grane nginx 1.29.8, u kojoj se nastavlja razvoj novih mogućnosti. U paralelno podržavanoj stabilnoj grani 1.28.x uvode se samo izmjene povezane s ispravljanjem ozbiljnih grešaka i ranjivosti. U budućnosti će se na bazi glavne grane 1.29.x formirati stabilna grana 1.30. Kod projekta napisan je na jeziku C i se distribuira pod BSD licencom.
V novi izdaji:
- Dodana direktiva max_headers, koja ograničava maksimalni broj HTTP zaglavlja u zahtjevu. Kada se prekorači limit, vraća se greška 400 (Bad Request). Mogućnost je prebačena iz FreeNginx-a.
- Osigurana je kompatibilnost s bibliotekom OpenSSL 4.0, koja je u fazi alfa testiranja.
- Dozvoljeno je koristiti maske u direktivi include, navedenoj unutar bloka «geo».
- Ispravljena je greška u obradi HTTP odgovora s kodom 103 (Early Hints), koji se vraćaju proksiranim backend-om.
- Ispravljeno je nepostavljanje varijabli $request_port i $is_request_port u podzahtjevima.
Dodatno se može spomenuti objavljivanje izdanja projekta FreeNginx 1.29.7, koji razvija fork Nginx. Razvoj fork-a vodi Maksim Dunin, jedan od ključnih programera Nginx-a. FreeNginx se pozicionira kao neprofitni projekt, koji osigurava razvoj kodne baze Nginx-a bez korporativne intervencije. Kod FreeNginx-a i dalje se isporučuje pod BSD licencom. U nova različica osigurana je kompatibilnost s OpenSSL 4.0. Ispravljeno je prelivanje bafera (CVE-2026-27654) u modulu ngx_http_dav_module, koje se javlja prilikom obrade WebDAV zahtjeva COPY i MOVE kada se koristi u blokovima location direktiva alias. Ispravljena je mogućnost manipulacije PTR zapisima u DNS-u za unos podataka napadača (CVE-2026-28753) u auth_http zahtjeve i XCLIENT komandu u SMTP konekciji s backend-om.
Izvor: linux.org.ru
