Nginx 1.17.10 విడుదల

ఏర్పడింది మాస్టర్ బ్రాంచ్ విడుదల nginx 1.17.10, ఇందులోనే కొత్త ఫీచర్ల అభివృద్ధి కొనసాగుతుంది (సమాంతర మద్దతు ఉన్న స్థిరత్వంలో శాఖ 1.16 తీవ్రమైన లోపాలు మరియు దుర్బలత్వాల తొలగింపుకు సంబంధించిన మార్పులు మాత్రమే చేయబడతాయి).

కొత్త వెర్షన్‌లో అమలు చేశారు కొత్త ఆదేశం"auth_ ఆలస్యం", ఇది పాస్‌వర్డ్ ఊహించడం యొక్క తీవ్రతను తగ్గించడానికి మరియు దాని నుండి రక్షించడానికి 401 ప్రతిస్పందన కోడ్‌తో అనధికార అభ్యర్థనలకు ఆలస్యాన్ని జోడించడానికి మిమ్మల్ని అనుమతిస్తుంది దాడులు, యాక్సెస్ పరిమితంగా ఉన్న సిస్టమ్‌లను యాక్సెస్ చేసేటప్పుడు కార్యకలాపాల అమలు సమయం (టైమింగ్ అటాక్) యొక్క కొలతను మార్చడం పాస్వర్డ్, ఉపప్రశ్న యొక్క ఫలితం లేదా J.W.T. (JSON వెబ్ టోకెన్).

మూలం: opennet.ru