Нашри nginx 1.19.0

муаррифӣ карда шуд барориши якуми филиали асосии нав nginx 1.19, ки дар доираи он азхудкунии иктидорхои нав давом мекунад. Дар баробари дастгирӣ устувор филиали 1.18.x Танҳо тағйироти марбут ба рафъи хатоҳои ҷиддӣ ва осебпазирӣ ворид карда мешаванд. Соли оянда, дар асоси шохаи асосии 1.19.x, шохаи устувори 1.20 ташкил карда мешавад.

асосӣ тағйирдиҳӣ:

  • Имконияти тасдиқи сертификатҳои муштарӣ бо истифода аз хидматҳои беруна дар асоси протоколи OCSP (Протоколи статуси сертификати онлайн) илова карда шуд. Барои фаъол кардани санҷиш пешниҳод кардааст дастури ssl_ocsp, барои танзими андозаи кэш - ssl_ocsp_cache, барои аз нав муайян кардани URL Коркарди OCSPдар сертификат нишон дода шудааст - ssl_ocsp_responder.
  • Хатогии "чаҳорчӯбаи ба боло фиристодашуда барои ҷараёни пӯшида", ки дар ҷараёни кори пуштибонии gRPC рух дод, ки ҳангоми фиристодани чаҳорчӯба ба ҷараёни пӯшида нишон дода мешуд, ислоҳ карда шуд.
  • Масъалаи собит бо корношоямӣ Степлинги OCSP, агар директиваи «резолюцня» муайян нашуда бошад.
  • Масъалае ҳал карда шуд, ки пайвастҳои HTTP/2 бо пайдарпаии нодурусти ибтидоӣ дар гузоришҳо инъикос нашуданд (пешакӣ).

Манбаъ: opennet.ru

Илова Эзоҳ