comparison text/ru/CHANGES.ru @ 2272:3fa4584907b8

nginx-1.15.6, nginx-1.14.1
author Maxim Dounin <mdounin@mdounin.ru>
date Tue, 06 Nov 2018 17:51:30 +0300
parents 8cc7642ba82e
children 83f1b1e6d8a9
comparison
equal deleted inserted replaced
2271:34a1901e663d 2272:3fa4584907b8
1
2 Изменения в nginx 1.15.6 06.11.2018
3
4 *) Безопасность: при использовании HTTP/2 клиент мог вызвать чрезмерное
5 потреблению памяти (CVE-2018-16843) и ресурсов процессора
6 (CVE-2018-16844).
7
8 *) Безопасность: при обработке специально созданного mp4-файла модулем
9 ngx_http_mp4_module содержимое памяти рабочего процесса могло быть
10 отправлено клиенту (CVE-2018-16845).
11
12 *) Добавление: директивы proxy_socket_keepalive,
13 fastcgi_socket_keepalive, grpc_socket_keepalive,
14 memcached_socket_keepalive, scgi_socket_keepalive и
15 uwsgi_socket_keepalive.
16
17 *) Исправление: если nginx был собран с OpenSSL 1.1.0, а использовался с
18 OpenSSL 1.1.1, протокол TLS 1.3 всегда был разрешён.
19
20 *) Исправление: при работе с gRPC-бэкендами могло расходоваться большое
21 количество памяти.
22
1 23
2 Изменения в nginx 1.15.5 02.10.2018 24 Изменения в nginx 1.15.5 02.10.2018
3 25
4 *) Исправление: при использовании OpenSSL 1.1.0h и новее в рабочем 26 *) Исправление: при использовании OpenSSL 1.1.0h и новее в рабочем
5 процессе мог произойти segmentation fault; ошибка появилась в 1.15.4. 27 процессе мог произойти segmentation fault; ошибка появилась в 1.15.4.