Випуск nginx 1.19.0

представлений перший випуск нової основної гілки nginx 1.19, у межах якої буде продовжено розвиток нових можливостей. У паралельно підтримуваній стабільній гілці 1.18.x вносяться лише зміни, пов'язані з усуненням серйозних помилок та вразливостей. Наступного року на базі основної гілки 1.19.x буде сформовано стабільну гілку 1.20.

Основні зміни:

  • Додано можливість перевірки клієнтських сертифікатів із залученням зовнішніх служб на базі протоколу OCSP (Online Certificate Status Protocol). Для включення перевірки запропонована директива ssl_ocsp, для налаштування розміру кешу - ssl_ocsp_cache, для перевизначення URL OCSP-обробника, вказаного у сертифікаті - ssl_ocsp_responder.
  • Виправлена ​​помилка «upstream sent frame for closed stream», що виникає в процесі роботи бекендів gRPC, що виводиться при відправленні кадрів у закритий потік.
  • Усунена проблема з нефункціонуючим Зшивання OCSPякщо не вказана директива «resolver».
  • Вирішено недоробку, через яку в логах не відображалися з'єднання HTTP/2 з некоректною початковою послідовністю (передмова).

Джерело: opennet.ru

Додати коментар або відгук