Izdaja nginx 1.17.10

Oblikovan izdavanje glavne grane nginx 1.17.10, v okviru katerega se nadaljuje razvoj novih možnosti (v paralelno podprti stabilni grane 1.16 unose se samo promjene povezane s ispravljanjem ozbiljnih grešaka i ranjivosti).

U novoj verziji je bila uvedena nova direktiva «auth_delay«, ki omogoča dodajanje zamika nepooblaščenim zahtevam z odgovorom 401, da se zmanjša intenzivnost poskusov ugibanja gesel in zaščiti pred napadi, manipulacijami pri merjenju časa izvajanja operacij (timing attack) pri dostopu do sistemov, katerih dostop je omejen z geslom, rezultatom podzapisa ili JWT (JSON Web Token).

Izvor: opennet.ru