Доступны (http://nginx.org/#2014-09-16) корректирующие выпуски nginx 1.6.2 (http://mailman.nginx.org/pipermail/nginx-announce/2014/00014...) и 1.7.5 (http://mailman.nginx.org/pipermail/nginx-announce/2014/00014...), в которых устранена уязвимость (http://mailman.nginx.org/pipermail/nginx-announce/2014/00014...) (CVE-2014-3616), позволяющая повторно использовать прокэшированную SSL-сессию в контексте другого сайта, обслуживаемого тем же http-сервером, в условия проведения MITM-атаки (Man-in-the-Middle). Проблема проявляется в выпусках nginx с 0.5.6 по 1.7.4, в ситуации использования одного ssl_session_cache или ssl_session_ticket_key в нескольких блоках server{}.
В выпуске nginx 1.7.5 также реализовано несколько улучшений: Возможность использования директивы stub_status без параметров. Поддержка нового параметра always в директиве add_header. Новые директивы управления таймаутами и числом повторных попыток при обращении к upstream:
- proxy_next_upstream_tries,
proxy_next_upstream_timeout,
- fastcgi_next_upstream_tries,
fastcgi_next_upstream_timeout,
- memcached_next_upstream_tries,
memcached_next_upstream_timeout,
- scgi_next_upstream_tries,
scgi_next_upstream_timeout,
- uwsgi_next_upstream_tries и
uwsgi_next_upstream_timeout.URL: http://mailman.nginx.org/pipermail/nginx-announce/2014/00014...
Новость: http://www.opennet.dev/opennews/art.shtml?num=40618
Русский вариант сообщения автор новости найти не осилил:
http://mailman.nginx.org/pipermail/nginx-ru-announce/2014/00...
и потому видимо решил воспользоватся гуглтранслейтом.
> Русский вариант сообщения автор новости найти не осилилАвтор сделал, как мог. Можешь лучше? Дави кнопку "Исправить".
Nginx постепенно превращается в тяжеловеса, теряя все преимущества перед Apache
Ээээ он разве потерял скорость работы? Опач - неповоротливый утюг, который в дефолтной конфигурации валится школьником с мобилы. Но вы можете использовать улучшенные бэкэнды. Экспериментальные и бажные. Вот так и получается что хорошая работа - это у апача опция и экспериментально.
Обновления
Унас проблемы на этот nginx
тпро
Соня красавица
Почему я не могу обновить Null's brawl
не помню пороль
непоню пороль