Objavljen je izdanek glavne veje nginx 1.27.2, v okviru katerega se nadaljuje razvoj novih možnosti. V paralelno vzdrževani stabilni veji 1.26.x se uvajajo le spremembe, povezane z odpravljanjem resnih napak in ranljivosti. V nadaljevanju bo na osnovi glavne veje 1.27.x oblikovana stabilna veja 1.28. Koda projekta je napisana v jeziku C in je distribuirana pod licenco BSD.
Med spremembami:
- Ob zagonu in posodobitvi konfiguracije je bilo implementirano predpomnjenje SSL-certifikatov, ključev in CRL (Certificate Revocation List).
- V modul stream je bila dodana podpora za preverjanje umika certifikatov strank, z uporabo protokola OCSP (Online Certificate Status Protocol).
- V modulu stream je bila uvedena podpora za tehniko preverjanja odpovedi potrdil OCSP Stapling, katere bistvo je, da se ob sklenitvi TLS-povezave certificiran odgovor OCSP posreduje serverom, ki upravlja spletno stran, brez potrebe po neposrednem stik z izdajateljem potrdil).
- V modul ngx_http_proxy_module je bila dodana direktiva „proxy_pass_trailers“, ki dovoljuje posredovanje polj glave na koncu odgovora od proxy strežnika k stranki.
- V direktivi „ssl_client_certificate“ je bila zagotovljena podpora za certifikate z dodatnimi informacijami.
- Za preverjanje SSL certifikatov strank direktiva „ssl_client_certificate“ sedaj ni obvezna.
Izvor: opennet.ru
