Utsläpp av nginx 1.17.9 och njs 0.3.9.

Skapat utgåvan av huvudgrenen nginx 1.17.9, där utvecklingen av nya funktioner fortsätter (i den parallellt stödda stabila grenen 1.16 görs endast ändringar relaterade till att åtgärda allvarliga fel och sårbarheter).

Huvud för:

• Det är förbjudet att ange flera rader 'Host' i
  request-header;
• Ett fel har åtgärdats där nginx ignorerade extra rader
  'Transfer-Encoding' i begärningshuvudet;
• Fixar har gjorts för att förhindra socketläckor vid användning av HTTP/2-protokollet;
• En krasch (segmentation fault) i arbetsprocessen som uppstår vid användning av OCSP-stapling har åtgärdats;
• Fixar har gjorts i modulen ngx_http_mp4_module;
• Ett problem har lösts där en 494-felkod kunde återvända som svar istället för 400 vid omdirigering av fel med hjälp av direktivet 'error_page';
• Socketläckor vid användning av underfrågor i njs-modulen och direktivet aio har åtgärdats.

Dessutom kan det nämnas ett avsnitt njs 0.3.9, en JavaScript-tolk för webbservern nginx. Tolken njs implementerar ECMAScript-standarder och gör det möjligt att utöka nginx funktioner för begärningshantering med skript i konfigurationen. Skript kan användas i konfigurationsfilen för att definiera avancerad logik för begärningshantering, skapa konfigurationer, generera svar dynamiskt, modifiera begäran/svar eller snabbt skapa stubs för att lösa problem i webbapplikationer.

I den nya versionen har stöd för fristående begärningar lagts till i r.subrequest() i njs-modulen. Svar på fristående underfrågor ignoreras. Till skillnad från vanliga underfrågor kan en fristående underfråga skapas inom en variabelhanterare. Dessutom:

• Ett API för löften har lagts till modulen 'fs';
• Funktioner som access(), symlink(), unlink(),
  realpath() och liknande har lagts till i modulen 'fs';
• Effektiva normala arrayer med avseende på minnesanvändning har introducerats;
• Förbättringar har gjorts i lexern;
• En fix har gjorts för att matcha native-funktioner i backtraces.
  spår;
• Callback-anrop i modulen 'fs' har åtgärdats;
• Fixar har gjorts i Object.getOwnPropertySymbols();
• Överflöde av dynamiskt minne har åtgärdats i njs_json_append_string();
• En fix har gjorts för encodeURI() och decodeURI() i enlighet med specifikationen;
• En fix har gjorts för Number.prototype.toPrecision();
• En fix har gjorts för att hantera argumentet mellanslag i JSON.stringify();
• En fix har gjorts för JSON.stringify() med Number() och String()-objekt;
• Unicode-tecken har säkerställts att de är skadade i JSON.stringify() enligt
  specifikationen;
• En fix har gjorts för import av icke-inhemska moduler;
• En fix har gjorts i njs.dump() med en Date()-instans i containern.

Källa: opennet.ru