Dalja e nginx 1.23.4 me aktivizimin e TLSv1.3 si parazgjedhje

ËshtĂ« formuar lĂ«shimi i degĂ«s kryesore nginx 1.23.4, nĂ« kuadĂ«r tĂ« sĂ« cilĂ«s vazhdon zhvillimi i mundĂ«sive tĂ« reja. NĂ« degĂ«n e qĂ«ndrueshme 1.22.x, e cila mbĂ«shtetet paralelisht, bĂ«hen vetĂ«m ndryshime qĂ« lidhen me eliminimin e gabimeve tĂ« rĂ«nda dhe dobĂ«sive. NĂ« tĂ« ardhmen, mbi bazĂ«n e degĂ«s kryesore 1.23.x do tĂ« formohet dega e qĂ«ndrueshme 1.24.

Ndër ndryshimet:

  • PĂ«r default Ă«shtĂ« aktivizuar protokolli TLSv1.3.
  • Siguruar njĂ« paralajmĂ«rim nĂ« rast tĂ« tejkalimit tĂ« cilĂ«simeve tĂ« protokolleve tĂ« pĂ«rdorura pĂ«r soketin qĂ« dĂ«gjon.
  • Kur klienti pĂ«rdor modalitetin "pipelining", Ă«shtĂ« siguruar mbyllja e lidhjeve me pritje pĂ«r tĂ« dhĂ«na tĂ« tjera (lingering close).
  • Moduli ngx_http_gzip_static_module ka shtuar mbĂ«shtetje pĂ«r intervalet e bajtĂ«ve (byte range).
  • Me "crit" nĂ« "info" Ă«shtĂ« ndryshuar niveli i regjistrimit pĂ«r SSL-gabimet "data length too long", "length too short", "bad legacy version", "no shared signature algorithms", "bad digest length", "missing sigalgs extension", "encrypted length too long", "bad length", "bad key update", "mixed handshake and non handshake data", "ccs received early", "data between ccs and finished", "packet length too long", "too many warn alerts", "record too small" dhe "got a fin before a ccs.
  • ËshtĂ« arritur funksionimi i intervaleve tĂ« porteve nĂ« direktivĂ«n listen.
  • Problemi me zgjedhjen e bllokut tĂ« gabuar location nĂ« rastin e pĂ«rdorimit tĂ« njĂ« location me prefiks mĂ« tĂ« gjatĂ« se 255 karaktere Ă«shtĂ« zgjidhur.
  • NĂ« modulet ngx_http_autoindex_module dhe ngx_http_dav_module, si dhe nĂ« direktivĂ«n include, Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r karakteret jo-ASCII nĂ« emrat e skedarĂ«ve nĂ« platformĂ«n Windows.
  • JanĂ« eliminuar mbĂ«shtetje tĂ« socket-eve kur pĂ«rdoret HTTP/2 dhe direktiva error_page pĂ«r tĂ« drejtuar gabimet me kodin 400.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster