Hlakola nginx 1.23.4 ka TLSv1.3 e nolofalitsoeng ke kamehla

Ho lokolloa ha lekala le ka sehloohong nginx 1.23.4 ho thehiloe, moo nts'etsopele ea likarolo tse ncha e tsoelang pele. Lekaleng le tsitsitseng la 1.22.x, le bolokiloeng ka tsela e ts'oanang, ke liphetoho feela tse amanang le ho felisoa ha likokoana-hloko tse tebileng le bofokoli bo etsoang. Nakong e tlang, motheong oa lekala le ka sehloohong 1.23.x, lekala le tsitsitseng 1.24 le tla thehoa.

Har'a liphetoho:

  • Ka ho sa feleng, protocol ea TLSv1.3 e ea sebetsa.
  • Temoso e se e hlahisoa haeba litlhophiso tsa liprothokholo tse sebelisoang bakeng sa sokete ea ho mamela li tlositsoe.
  • Ha mofani a sebelisa mokhoa oa "pipelining", likhokahano li koetsoe ha li ntse li emetse data e eketsehileng (haufi le nako e telele).
  • Tšehetso e ekelitsoeng bakeng sa mefuta ea li-byte mojuleng oa ngx_http_gzip_static_module.
  • Boemo ba ho rema lifate bakeng sa liphoso tsa SSL "bolelele ba data bo telele haholo", "bolelele bo bokhutšoanyane haholo", "bad legacy version", "ha ho na mokhoa oa ho saena o arolelanoeng", "bad digest length", "sigalgs tse sieo" li fetotsoe ho tloha ho "crit" ho ea ho "info" extension", "encrypted length e telele haholo", "bad length", "bad key update", "motsoako oa ho ts'oarana ka matsoho le data e sa ts'oanelang matsoho", "ccs e fumanehile kapele", "data pakeng tsa ccs le e felile", "packet length nako e telele haholo" , "litemoso tse ngata haholo", "tlaleho e nyane haholo" le "ho fumana lepheo pele ho ccs".
  • Ts'ebetso ea libaka tsa boema-kepe ho taelo ea ho mamela e ntlafalitsoe.
  • Bothata ba ho khetha sebaka se fosahetseng sa sebaka ha u sebelisa sebaka sa prefix se telele ho feta litlhaku tse 255 se rarollotsoe.
  • Li-module tsa ngx_http_autoindex_module le ngx_http_dav_module, hammoho le taelo e kenyeletsang, joale li tšehetsa litlhaku tseo e seng tsa ASCII ka mabitso a lifaele sethaleng sa Windows.
  • Lokisa ho lutla ha sokete ha u sebelisa HTTP/2 le taelo ea error_page ho tsamaisa liphoso tse 400 hape.

Source: opennet.ru

Eketsa ka tlhaloso