Lëshimi i nginx 1.17.10

Krijuar lëshimi i degës kryesore nginx 1.17.10, në kuadër të së cilës vazhdojnë zhvillimet e mundësive të reja (në degën stabile që mbështetet paralelisht dega 1.16 vetëm ndryshimet që lidhen me elimimin e gabimeve të rënda dhe të vulnerabilitetit do të përfshihen).

Në versionin e ri është implementuar direktiva e re «auth_delay«, e cila lejon të shtoni një vonesë për kërkesat e paautorizuara me kodin e përgjigjes 401 për të reduktuar intensitetin e përpjekjeve për të shkelur fjalëkalimet dhe mbrojtjen nga e sulmeve, manipulimet që matin kohën e ekzekutimit të operacioneve (timing attack) kur qaseni në sistemet e kufizuara me fjalëkalim, rezultatin e nënkërkesës ose JWT (JSON Web Token).

Burimi: opennet.ru