Utgivning av nginx 1.19.0

Presenteras den första utgåvan av den nya huvudgrenen nginx 1.19, inom vilken utvecklingen av nya funktioner kommer att fortsätta. I den parallellt stödjade stabila grenen 1.18.x görs endast ändringar relaterade till att åtgärda allvarliga fel och sårbarheter. Under nästa år kommer en stabil gren 1.20 att skapas baserat på huvudgrenen 1.19.x.

Huvud för:

• Möjligheten att verifiera klientcertifikat med hjälp av externa tjänster baserat på OCSP-protokollet (Online Certificate Status Protocol) har lagts till. För att aktivera verifieringen en liknande teknik för att ändra förfrågningar, som möjliggör att ändra data i cacherade proxy (Tomcat, squid, mod_proxy) eller kringgå brandväggar genom att ange flera "GET"- eller "POST"-förfrågningar inom ett och samma HTTP-session. använd direktivet ssl_ocsp, för att konfigurera cache-storleken — ss_ocsp_cache, för att åsidosätta URL OCSP-hanteraren, som anges i certifikat — ssl_ocsp_responder.
• Felet "upstream sent frame for closed stream" som uppstod under användningen av gRPC-backends har åtgärdats, vilket visades vid sändning av ramar till en stängd ström.
• Problemet med den icke-fungerande OCSP stapling, om direktivet "resolver" inte anges.
• En brist har åtgärdats, vilket gjorde att HTTP/2-anslutningar med en ogiltig inledande sekvens inte återspeglades i loggarna (preface).

Källa: opennet.ru