Saatos 5 bulan pangwangunan, sékrési koréksi tina server HTTP kinerja tinggi sareng server proxy multi-protokol nginx 1.20.2 parantos disiapkeun paralel sareng cabang stabil anu dirojong 1.20.X, dimana ngan ukur parobahan anu aya hubunganana sareng ngaleungitkeun serius. kasalahan sarta vulnerabilities dijieun.
Parobahan utama ditambahkeun salila prosés ngahasilkeun release corrective:
- Kasaluyuan sareng perpustakaan OpenSSL 3.0 dipastikeun.
- Ngalereskeun kasalahan dina nulis variabel SSL kosong kana log;
- Ngalereskeun kasalahan dina nutup sambungan keepalive sareng backends gRPC nalika nampi pigura GOAWAY;
- Ngalereskeun freezes anu lumangsung nalika nyieun sambungan SSL ka backends dina modul stream;
- Hangs tetep anu lumangsung nalika nyieun sambungan SSL kalawan backends gRPC nalika ngagunakeun pilih, polling atawa / dev / métode polling;
- Maneuh netepkeun variabel $content_length nalika nganggo encoding transfer chunked;
- Paménta tetep ngagantung nalika nganggo HTTP / 2 sareng diréktif aio_write.
sumber: opennet.ru