NGINX Cutubka 1.13.0 Siideynta Adeegaha Codsiga

Arrin la sameeyay adeegaha codsiga Unugga NGINX 1.13, kaas oo xal lagu samaynayo si loo hubiyo in la bilaabay codsiyada webka ee luuqadaha barnaamijyada kala duwan (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js iyo Java). Unugga NGINX wuxuu isku mar ku socodsiin karaa codsiyo badan oo ku qoran luqado kala duwan oo barnaamij ah, cabbirrada bilaabista kuwaas oo si firfircoon loo beddeli karo iyada oo aan loo baahnayn in la beddelo faylasha qaabeynta oo dib loo bilaabo. Koodhku wuxuu ku qoran yahay C iyo qaybiyey shatiga ku haysta Apache 2.0. Waxaad baran kartaa astaamaha NGINX Unit gudaha ogeysiis arrinta koowaad.

Nooca cusubi wuxuu hubinayaa la jaanqaadka laanta cusub ee Python 3.8, wuxuu xalliyaa dhibaatooyinka marka la isticmaalayo Ruby 2.6 oo hirgeliyaa taageero ku shaqeeya hab wakiil ah oo fudud. Wakiilka dambe waxa lagu habeeyey iyadoo la isticmaalayo dardaaranka "wakiilka" ee qaybta "tallaabada". Codsiga ku gudbinta IPV4, IPv6 ama saldhigyada unix waa la taageeray. Tusaale ahaan:

{
"wadooyinka": [
{
"kulan": {
"uri": "/ipv4/*"
},
"ficil": {
"wakiil": "http://127.0.0.1:8080"
}
},
{
"kulan": {
"uri": "/unix/*"
},
"ficil": {
"proxy": "http://unix:/path/to/unix.sock"
}
}
]}

Muddada dheer, waxaa la qorsheeyay in loo rogo Unug isku filan, qayb waxqabad sare leh si loogu isticmaalo adeeg kasta oo shabakad ah. Si loo gaaro yoolkan, shaqada mustaqbalka waxay diiradda saari doontaa meelaha ay ka midka yihiin amniga, go'doominta iyo ilaalinta DoS, awoodda lagu socodsiiyo noocyada kala duwan ee codsiyada firfircoon, isku dheelitirka culeyska iyo dulqaadka qaladka, bixinta hufan ee nuxurka taagan, qalabka tirakoobka iyo kormeerka.

Source: opennet.ru