Utgåvan nginx 1.27.2

Utgåvan av huvudgrenen nginx 1.27.2 har publicerats, där utvecklingen av nya funktioner fortsätter. I den parallellt underhållna stabila grenen 1.26.x görs endast ändringar relaterade till att åtgärda allvarliga buggar och sårbarheter. I framtiden kommer en stabil gren 1.28 att formuleras baserat på huvudgrenen 1.27.x. Projektkoden är skriven i C och distribueras under BSD-licens.

Bland ändringarna:

• Vid start och uppdatering av konfigurationen har caching implementerats. SSL-certifikat, av nycklar och CRL (Certificate Revocation List).
• I stream-modulen har stöd för kontroll av kunders certifikatåterkallande lagts till, med användning av OCSP-protokollet (Online Certificate Status Protocol).
• I stream-modulen har stöd för tekniken för OCSP Stapling-certifikatens återkallelses kontroll implementerats, vilket innebär att vid överenskommelse av TLS-anslutningen skickas det av certifikatutfärdaren godkända OCSP-svaret servern, som hanterar webbplatsen, utan behov av direkt kontakt med certifikatutfärdaren).
• I ngx_http_proxy_module har direktivet "proxy_pass_trailers" lagts till, vilket tillåter överföring av huvudfält i slutet av svaret från den proxyserver som hanterar klienten.
• I direktivet "ssl_client_certificate" har stöd för certifikat med tilläggsinformation säkerställts.
• För kontroll av klientens SSL-certifikat är direktivet "ssl_client_certificate" numera inte obligatoriskt.

Källa: opennet.ru