Toa nginx 1.23.4 na TLSv1.3 ikiwashwa kwa chaguomsingi

Tawi kuu la nginx 1.23.4 limetolewa, ndani ambayo maendeleo ya vipengele vipya yanaendelea. Tawi thabiti la 1.22.x linalodumishwa sambamba lina mabadiliko yanayohusiana tu na uondoaji wa hitilafu na udhaifu mkubwa. Katika siku zijazo, kulingana na tawi kuu 1.23.x, tawi imara 1.24 litaundwa.

Miongoni mwa mabadiliko:

  • Kwa chaguo-msingi, itifaki ya TLSv1.3 imewezeshwa.
  • Onyo sasa linaonyeshwa ikiwa mipangilio ya itifaki zinazotumiwa kwa soketi ya kusikiliza imebatilishwa.
  • Wakati mteja anatumia hali ya "bomba", miunganisho imefungwa wakati wa kusubiri data ya ziada (inakaribia kufungwa).
  • Usaidizi ulioongezwa kwa masafa ya baiti katika moduli ya ngx_http_gzip_static_module.
  • Kiwango cha kumbukumbu kwa hitilafu za SSL "urefu wa data ni mrefu sana", "urefu mfupi sana", "toleo mbovu la urithi", "hakuna kanuni za saini zilizoshirikiwa", "urefu mbaya wa muhtasari", "sigalgi zinazokosekana" kimebadilishwa kutoka "crit" hadi kiendelezi cha "maelezo"", "urefu uliosimbwa ni mrefu sana", "urefu mbaya", "sasisho mbaya ya ufunguo", "data iliyochanganywa ya kupeana mikono na isiyo ya kupeana", "ccs imepokelewa mapema", "data kati ya ccs na kumaliza", "urefu wa pakiti ndefu sana" , "tahadhari nyingi sana", "rekodi ndogo sana" na "nilipata fin kabla ya ccs".
  • Uendeshaji wa safu za bandari katika maagizo ya usikilizaji umeboreshwa.
  • Tatizo la kuchagua kizuizi cha eneo lisilo sahihi wakati wa kutumia eneo la kiambishi awali zaidi ya herufi 255 limetatuliwa.
  • Moduli za ngx_http_autoindex_module na ngx_http_dav_module, pamoja na maagizo ya pamoja, sasa zinaauni herufi zisizo za ASCII katika majina ya faili kwenye jukwaa la Windows.
  • Ilirekebisha uvujaji wa tundu wakati wa kutumia HTTP/2 na maagizo ya error_page kuelekeza upya makosa 400.

Chanzo: opennet.ru

Kuongeza maoni