From mdounin на mdounin.ru Tue Nov 11 13:41:34 2025 From: mdounin на mdounin.ru (Maxim Dounin) Date: Tue, 11 Nov 2025 16:41:34 +0300 Subject: freenginx-1.29.3 Message-ID: Изменения в freenginx 1.29.3 11.11.2025 *) Добавление: возможность загрузки сертификатов и секретных ключей с аппаратных устройств с помощью OpenSSL STORE API. *) Изменение: в модуле ngx_http_xslt_filter_module теперь по умолчанию запрещена загрузка внешних символьных сущностей, объявленных во внутреннем подмножестве DTD; загрузка может быть разрешена с помощью директивы xml_external_entities. *) Исправление: модуль ngx_http_xslt_filter_module мог пытаться загружать внешние символьные сущности по сети, что могло приводить к продолжительной блокировке рабочего процесса. *) Исправление: директивы working_directory, google_perftools_profiles, geoip_country, geoip_city, geoip_org и xml_entities некорректно обрабатывали относительные пути. -- Maxim Dounin http://freenginx.org/