Nginx 1.19.0 release

Diwanohkeun release munggaran cabang utama anyar nginx 1.19, dina nu ngembangkeun kamampuhan anyar bakal neruskeun. Dina paralel dirojong stabil dahan 1.18.x Ngan ukur parobahan anu aya hubunganana sareng ngaleungitkeun kasalahan sareng kerentanan serius anu dilakukeun. Taun hareup, dumasar kana cabang utama 1.19.x, cabang stabil 1.20 bakal kabentuk.

utama parobahan:

  • Ditambahkeun kamampuan pikeun pariksa sertipikat klien nganggo jasa éksternal dumasar kana protokol OCSP (Online Certificate Status Protocol). Pikeun ngaktipkeun mariksa diusulkeun ssl_ocsp diréktif, pikeun ngonpigurasikeun ukuran cache - ssl_ocsp_cache, pikeun ngartikeun ulang URL panangan OCSPdieusian dina sertipikat - ssl_ocsp_responder.
  • Ngalereskeun kasalahan "upstream dikirim pigura pikeun stream katutup" anu lumangsung salila operasi backends gRPC, nu dipintonkeun nalika ngirim pigura ka stream katutup.
  • Ngalereskeun masalah sareng henteu fungsi Stapling OCSP, lamun diréktif "resolver" teu dieusian.
  • Ngalereskeun masalah dimana sambungan HTTP/2 sareng urutan awal anu salah henteu ditingali dina log (cariosan).

sumber: opennet.ru

Tambahkeun komentar