diff text/ru/CHANGES.ru @ 2726:a7a36efd10af

nginx-1.21.0, nginx-1.20.1
author Maxim Dounin <mdounin@mdounin.ru>
date Tue, 25 May 2021 18:32:30 +0300
parents f8686d85df53
children 1d3a8a4adec2
line wrap: on
line diff
--- a/text/ru/CHANGES.ru	Tue May 25 12:53:00 2021 +0100
+++ b/text/ru/CHANGES.ru	Tue May 25 18:32:30 2021 +0300
@@ -1,4 +1,32 @@
 
+Изменения в nginx 1.21.0                                          25.05.2021
+
+    *) Безопасность: при использовании директивы resolver во время обработки
+       ответа DNS-сервера могла происходить перезапись одного байта памяти,
+       что позволяло атакующему, имеющему возможность подделывать UDP-пакеты
+       от DNS-сервера, вызвать падение рабочего процесса или, потенциально,
+       выполнение произвольного кода (CVE-2021-23017).
+
+    *) Добавление: директивы proxy_ssl_certificate,
+       proxy_ssl_certificate_key, grpc_ssl_certificate,
+       grpc_ssl_certificate_key, uwsgi_ssl_certificate и
+       uwsgi_ssl_certificate_key поддерживают переменные.
+
+    *) Добавление: директива max_errors в почтовом прокси-сервере.
+
+    *) Добавление: почтовый прокси-сервер поддерживает POP3 и IMAP
+       pipelining.
+
+    *) Добавление: параметр fastopen директивы listen в модуле stream.
+       Спасибо Anbang Wen.
+
+    *) Исправление: специальные символы не экранировались при автоматическом
+       перенаправлении с добавлением завершающего слэша.
+
+    *) Исправление: при использовании SMTP pipelining соединения с клиентами
+       в почтовом прокси-сервере могли неожиданно закрываться.
+
+
 Изменения в nginx 1.19.10                                         13.04.2021
 
     *) Изменение: в директиве keepalive_requests значение по умолчанию