Çlirimii nginx 1.21.4

Janë formuar lëshime të degës kryesore nginx 1.21.4, në kuadër të së cilës vazhdon zhvillimi i mundësive të reja (në degën stabil 1.20, mbahen vetëm ndryshime të lidhura me eliminimin e gabimeve të rënda dhe vulnerabiliteteve).

Ndryshimet kryesore:

  • Nuk mbĂ«shtetet mĂ« instalimi i lidhjeve HTTP/2 duke pĂ«rdorur zgjerimin NPN (Next Protocol Negotiation) nĂ« vend tĂ« ALPN;
  • Siguruar mbyllja SSL-lidhjeve kur klienti pĂ«rdor zgjerimin ALPN, nĂ«se gjatĂ« negociatĂ«s sĂ« lidhjeve nuk Ă«shtĂ« pĂ«rzgjedhur njĂ« protokoll i mbĂ«shtetur;
  • NĂ« direktivĂ«n «sendfile_max_chunk» vlera e paracaktuar Ă«shtĂ« ndryshuar nĂ« 2 megabajt;
  • NĂ« modulĂ«n stream Ă«shtĂ« shtuar direktiva proxy_half_close, me tĂ« cilĂ«n mund tĂ« konfigurohet sjellja gjatĂ« mbylljes sĂ« lidhjes TCP tĂ« provokuar nĂ« njĂ«rĂ«n nga anĂ«t ("TCP half-close");
  • NĂ« modulĂ«n stream Ă«shtĂ« shtuar direktiva ssl_alpn pĂ«r tĂ« pĂ«rcaktuar listĂ«n e protokolleve tĂ« mbĂ«shtetur ALPN (h2, http/1.1) dhe variabla $ssl_alpn_protocol, qĂ« reflekton protokollin ALPN tĂ« rĂ«nĂ« dakord me klientin;
  • ËshtĂ« shtuar mbĂ«shtetja pĂ«r thirrjen SSL_sendfile() gjatĂ« pĂ«rdorimit tĂ« OpenSSL 3.0;
  • ËshtĂ« shtuar direktiva "mp4_start_key_frame" nĂ« modulĂ«n ngx_http_mp4_module pĂ«r transmetimin e videove tĂ« filluara nga çelĂ«si i kornizĂ«s.
  • Rregulluar vendosja e variablĂ«s $content_length kur pĂ«rdoret kodimi i transferimit chunked;
  • Korrigjuar gabimin e caching tĂ« lidhjes gjatĂ« marrjes sĂ« pĂ«rgjigjes me gjatĂ«si tĂ« papĂ«rshtatshme nga backend-i i provokuar;
  • Korrigjuar regjistrimin me nivel "error" nĂ« vend tĂ« "info" pĂ«r titujt e papĂ«rshtatshĂ«m nga backend-et;
  • Rregulluar gabimet e ngritjes sĂ« kĂ«rkesave kur pĂ«rdoret HTTP/2 dhe direktiva aio_write.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster