Den nya versionen av nginx 1.29.1. Modulen ngx_http_acme har presenterats.

Utgåvan av huvudversionen nginx 1.29.1 har publicerats, där utvecklingen av nya funktioner fortsätter. I den parallellt stödda stabila versionen 1.28.x görs endast ändringar relaterade till åtgärder av allvarliga fel och sårbarheter. Framöver kommer en stabil version 1.30 att formas baserat på huvudversionen 1.29.x. Projektets kod är skriven i C och distribueras under BSD-licensen.

I den nya utgåvan:

• En sårbarhet (CVE-2025-53859) i modulen ngx_mail_smtp_module har åtgärdats, vilket ledde till läsning av data utanför bufferten vid hantering av speciellt formaterade värden för användarnamn och lösenord när autentiseringsmetoden "none" användes. Sårbarheten kan leda till läckage av minnesinnehåll från nginx-arbetsprocessen i HTTP-förfrågan till externa autentiseringar. Patch. servern Patch.
• Standardkomprimering av TLSv1.3-certifikat är inaktiverat.
• Direktivet "ssl_certificate_compression" har lagts till för att hantera komprimering. TLS-certifikat.
• Implementeringen av QUIC-protokollet har fått stöd för 0-RTT-läget, tillgängligt på system med OpenSSL 3.5.1 och nyare versioner.
• Ett fel som orsakade buffring av HTTP-svar 103 vid användning av HTTP/2 och direktivet "early_hints" har åtgärdats.
• Ett fel i hanteringen av parametern "none" i direktivet "smtp_auth" har åtgärdats.
• Problem med portnummerhanteringen i "Host"-huvudet inom HTTP/3 har lösts.
• Ett problem som uppstod vid användning av identiska värden i "Host"- och ":authority"-huvuden vid användning av HTTP/2 har åtgärdats.
• Byggprocessen i NetBSD 10.0 har förbättrats.

Separat har företaget F5 presenterat en förhandsutgåva av modulen ngx_http_acme, som erbjuder möjligheter till automatisering av begäran, mottagning och uppdatering av certifikat med hjälp av protokollet ACMEv2 (Automatic Certificate Management Environment), som används av certifikationsmyndigheten Let’s Encrypt. Vid användning av http_acme behöver administratörer inte oroa sig för att uppdatera certifikat; baserat på inställningarna i konfigurationen kommer modulen automatiskt att hämta de nödvändiga certifikaten från Let’s Encrypt eller en annan tjänst som stöder ACME-protokollet. Kodmodulen är skriven i Rust med hjälp av SDK NGINX-Rust. acme_issuer letsencrypt { uri https://acme-v02.api.letsencrypt.org/directory; state_path /var/cache/nginx/acme-letsencrypt; accept_terms_of_service; } server { listen 80; # ACME HTTP-01 challenge location / { return 404; } } server { listen 443 ssl; server_name .example.com; acme_certificate letsencrypt; ssl_certificate $acme_certificate; ssl_certificate_key $acme_certificate_key; ssl_certificate_cache max=2; }

Källa: opennet.ru