nginx 1.18.0 穩(wěn)定版發(fā)布

發(fā)布：2020-04-24 18:47:43 瀏覽：14807

nginx1.18.0已發(fā)布，這是繼1.16系列之后的最新穩(wěn)定版本。1.18.0加入了1.17.xmainline分支中的新功能和bug修復(fù)，包括和中的dryrun模式，,和指令中對(duì)變量的支持，以及支持指令等。

auth_delay指令位于模塊中，用法如下：

語(yǔ)法：auth_delaytime;默認(rèn)值：auth_delay0s;上下文：http,server,location

通過(guò)401響應(yīng)狀態(tài)碼來(lái)延遲處理未經(jīng)授權(quán)的請(qǐng)求，以防止因密碼、子請(qǐng)求結(jié)果或JWT導(dǎo)致訪問(wèn)受限而引起的時(shí)序攻擊(TimingAttack)。

其他一些變更：

• 安全方面的改進(jìn)，主要是修復(fù)針對(duì)HTTP/2客戶(hù)端可能導(dǎo)致過(guò)多內(nèi)存消耗和CPU使用率升高的問(wèn)題
• 修復(fù)nginx在某些情況下可能過(guò)多占用CPU的問(wèn)題，以及許多其他錯(cuò)誤修復(fù)
• 需要使用OpenSSL0.9.8或更高版本

nginx1.18.0下載地址：

根據(jù)nginx發(fā)布新版的策略，“穩(wěn)定”指的是功能和更新頻率，它與軟件質(zhì)量無(wú)關(guān)。穩(wěn)定分支在其生命周期中從不接收新功能，并且通常僅接收一個(gè)或兩個(gè)更新，用于修復(fù)嚴(yán)重的錯(cuò)誤。另外，穩(wěn)定版本通常fork自最新的mainline版本。

因此，nginx1.18.0fork自最新的mainline版本，它繼承了過(guò)去一年中1.17.x的所有bugfix補(bǔ)丁、新增功能和其他變更。