[nginx-ru-announce] freenginx-1.29.3

Maxim Dounin mdounin на mdounin.ru
Вт Ноя 11 13:41:40 UTC 2025


Изменения в freenginx 1.29.3                                      11.11.2025

    *) Добавление: возможность загрузки сертификатов и секретных ключей с
       аппаратных устройств с помощью OpenSSL STORE API.

    *) Изменение: в модуле ngx_http_xslt_filter_module теперь по умолчанию
       запрещена загрузка внешних символьных сущностей, объявленных во
       внутреннем подмножестве DTD; загрузка может быть разрешена с помощью
       директивы xml_external_entities.

    *) Исправление: модуль ngx_http_xslt_filter_module мог пытаться
       загружать внешние символьные сущности по сети, что могло приводить к
       продолжительной блокировке рабочего процесса.

    *) Исправление: директивы working_directory, google_perftools_profiles,
       geoip_country, geoip_city, geoip_org и xml_entities некорректно
       обрабатывали относительные пути.


-- 
Maxim Dounin
http://freenginx.org/


Подробная информация о списке рассылки nginx-ru-announce