{"id":111089,"date":"2023-10-25T15:10:16","date_gmt":"2023-10-25T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nginx-1-25-3-njs-0-8-2-i-nginx-unit-1-31-1"},"modified":"2023-10-25T15:10:16","modified_gmt":"2023-10-25T13:10:16","slug":"vypusk-nginx-1-25-3-njs-0-8-2-i-nginx-unit-1-31-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-nginx-1-25-3-njs-0-8-2-i-nginx-unit-1-31-1","title":{"rendered":"Utg\u00e5van nginx 1.25.3, njs 0.8.2 och NGINX Unit 1.31.1","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utg\u00e5van av huvudgrenen nginx 1.25.3 har skapats, d\u00e4r utvecklingen av nya funktioner forts\u00e4tter. I den parallellt st\u00f6dda stabila grenen 1.24.x g\u00f6rs endast \u00e4ndringar relaterade till att \u00e5tg\u00e4rda allvarliga fel och s\u00e5rbarheter. I framtiden kommer den stabila grenen 1.26 att baseras p\u00e5 huvudgrenen 1.25.x. Projektets kod \u00e4r skriven i C och distribueras under BSD-licensen. <\/p>\n
Bland \u00e4ndringarna: <\/p>\n
\n
F\u00f6rb\u00e4ttrat skydd mot anomal aktivitet fr\u00e5n HTTP\/2-klienter, s\u00e4rskilt mot DoS-attacker av typen \u201eRapid Reset\u201d, d\u00e4r ett stort antal omedelbart avbrutna str\u00f6mmar skapas inom en enda HTTP\/2-anslutning. I standardkonfigurationen biter s\u00e5dana attacker mot gr\u00e4nsen f\u00f6r antal f\u00f6rfr\u00e5gningar per anslutning \u201ekeepalive_requests\u201d (efter varje 1000 f\u00f6rfr\u00e5gningar kommer anslutningen att avbrytas) och mot begr\u00e4nsningarna \u201elimit_req\u201d. F\u00f6r att snabbare kunna reagera p\u00e5 \u00f6versv\u00e4mningsf\u00f6rfr\u00e5gningar via ett stort antal str\u00f6mmar har ett ytterligare begr\u00e4nsning inf\u00f6rts som inte till\u00e5ter att det skapas mer \u00e4n 256 (2 * max_concurrent_streams) nya str\u00f6mmar per h\u00e4ndelsebehandlingscykel. Den nya begr\u00e4nsningen m\u00f6jligg\u00f6r att b\u00f6rja blockera f\u00f6rfr\u00e5gningar innan den totala gr\u00e4nsen f\u00f6r antal samtidiga str\u00f6mmar n\u00e5s, till exempel n\u00e4r str\u00f6mmar behandlas asynkront eller avbryts. En liknande \u00e4ndring ingick ocks\u00e5 i versionen angie 1.3.1 (en fork av nginx) som publicerades f\u00f6r en vecka sedan.\n
Hantera buffertarna som anv\u00e4nds vid automatisk uppt\u00e4ckte av HTTP\/2-anslutningar har f\u00f6rb\u00e4ttrats.\n
Prestandan f\u00f6r att starta konfigurationer med ett stort antal direktiv \u00ablocation\u00bb har f\u00f6rb\u00e4ttrats.\n
Kraschning av arbetsprocessen som observerades vid f\u00f6rs\u00f6k att anv\u00e4nda HTTP\/2 utan SSL<\/a>.\n