nginx 1.19.0 kutolewa

Iliyowasilishwa na toleo la kwanza la tawi kuu jipya ngumu 1.19, ambayo maendeleo ya uwezo mpya utaendelea. Sambamba inayoungwa mkono imara tawi 1.18.x Mabadiliko tu yanayohusiana na uondoaji wa makosa makubwa na udhaifu hufanywa. Mwaka ujao, kulingana na tawi kuu 1.19.x, tawi imara 1.20 litaundwa.

kuu mabadiliko:

• Imeongeza uwezo wa kuthibitisha vyeti vya mteja kwa kutumia huduma za nje kulingana na itifaki ya OCSP (Itifaki ya Hali ya Cheti Mtandaoni). Ili kuwezesha ukaguzi iliyopendekezwa ssl_osp maagizo, kusanidi saizi ya kache - ssl_opsp_cache, kufafanua upya URL Kidhibiti cha OCSPiliyobainishwa kwenye cheti - ssl_osp_responder.
• Imerekebisha hitilafu ya "fremu iliyotumwa ya juu ya mkondo kwa mtiririko uliofungwa" iliyotokea wakati wa utendakazi wa viunga vya nyuma vya gRPC, ambayo ilionyeshwa wakati wa kutuma fremu kwa mtiririko uliofungwa.
• Suala lisilobadilika na kutofanya kazi Kuunganisha OCSP, ikiwa maagizo ya "suluhisha" hayajabainishwa.
• Ilirekebisha suala ambapo miunganisho ya HTTP/2 na mlolongo usio sahihi wa awali haukuonyeshwa kwenye kumbukumbu (preface).

Chanzo: opennet.ru