Объявления о nginx [только для чтения]http://forum.nginx.org/list.php?28Wed, 19 Jun 2013 05:23:17 -0400 Phorum 5.2.16 http://forum.nginx.org/read.php?28,236957,236957#msg-236957 http://forum.nginx.org/read.php?28,236957,236957#msg-236957
*) Добавление: переменные $connections_active, $connections_reading и
$connections_writing в модуле ngx_http_stub_status_module.

*) Добавление: поддержка WebSocket-соединений в модулях
ngx_http_uwsgi_module и ngx_http_scgi_module.

*) Исправление: в обработке виртуальных серверов при использовании SNI.

*) Исправление: при использовании директивы "ssl_session_cache shared"
новые сессии могли не сохраняться, если заканчивалось место в
разделяемой памяти.
Спасибо Piotr Sikora.

*) Исправление: несколько заголовков X-Forwarded-For обрабатывались
неправильно.
Спасибо Neal Poole за спонсирование разработки.

*) Исправление: в модуле ngx_http_mp4_module.
Спасибо Gernot Vormayr.


--
Maxim Dounin
http://nginx.org/en/donation.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 05 Mar 2013 09:58:00 -0500 http://forum.nginx.org/read.php?28,236340,236340#msg-236340 http://forum.nginx.org/read.php?28,236340,236340#msg-236340
*) Изменение: теперь для сборки по умолчанию используется компилятор с
именем "cc".

*) Добавление: поддержка проксирования WebSocket-соединений.
Спасибо Apcera и CloudBees за спонсирование разработки.

*) Добавление: директива auth_basic_user_file поддерживает шифрование
паролей методом "{SHA}".
Спасибо Louis Opter.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 19 Feb 2013 10:30:00 -0500 http://forum.nginx.org/read.php?28,236144,236144#msg-236144 http://forum.nginx.org/read.php?28,236144,236144#msg-236144
*) Изменение: теперь при использовании директивы include с маской на
Unix-системах включаемые файлы сортируются в алфавитном порядке.

*) Изменение: директива add_header добавляет строки в ответы с кодом
201.

*) Добавление: директива geo теперь поддерживает IPv6 адреса в формате
CIDR.

*) Добавление: параметры flush и gzip в директиве access_log.

*) Добавление: директива auth_basic поддерживает переменные.

*) Добавление: переменные $pipe, $request_length, $time_iso8601 и
$time_local теперь можно использовать не только в директиве
log_format.
Спасибо Kiril Kalchev.

*) Добавление: поддержка IPv6 в модуле ngx_http_geoip_module.
Спасибо Gregor Kališnik.

*) Исправление: nginx в некоторых случаях не собирался с модулем
ngx_http_perl_module.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовался модуль ngx_http_xslt_module.

*) Исправление: nginx мог не собираться на MacOSX.
Спасибо Piotr Sikora.

*) Исправление: при использовании директивы limit_rate с большими
значениями скорости на 32-битных системах ответ мог возвращаться не
целиком.
Спасибо Алексею Антропову.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовалась директива if.
Спасибо Piotr Sikora.

*) Исправление: ответ "100 Continue" выдавался вместе с ответом "413
Request Entity Too Large".

*) Исправление: директивы image_filter, image_filter_jpeg_quality и
image_filter_sharpen могли наследоваться некорректно.
Спасибо Ивану Боброву.

*) Исправление: при использовании директивы auth_basic под Linux могли
возникать ошибки "crypt_r() failed".

*) Исправление: в обработке backup-серверов.
Спасибо Thomas Chen.

*) Исправление: при проксировании HEAD-запросов мог возвращаться
некорректный ответ, если использовалась директива gzip.

*) Исправление: на старте или во время переконфигурации происходил
segmentation fault, если директива keepalive была указана несколько
раз в одном блоке upstream.

*) Исправление: директива proxy_method работала неверно, если была
указана на уровне http.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовался resolver и метод poll.

*) Исправление: nginx мог нагружать процессор во время SSL handshake с
бэкендом при использовании методов обработки соединений select, poll
и /dev/poll.

*) Исправление: ошибка "[crit] SSL_write() failed (SSL:)".

*) Исправление: в директиве fastcgi_keep_conn.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 12 Feb 2013 08:58:01 -0500 http://forum.nginx.org/read.php?28,235934,235934#msg-235934 http://forum.nginx.org/read.php?28,235934,235934#msg-235934
*) Добавление: директивы proxy_bind, fastcgi_bind, memcached_bind,
scgi_bind и uwsgi_bind поддерживают переменные.

*) Добавление: переменные $pipe, $request_length, $time_iso8601 и
$time_local теперь можно использовать не только в директиве
log_format.
Спасибо Kiril Kalchev.

*) Добавление: поддержка IPv6 в модуле ngx_http_geoip_module.
Спасибо Gregor Kališnik.

*) Исправление: директива proxy_method работала неверно, если была
указана на уровне http.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовался resolver и метод poll.

*) Исправление: nginx мог нагружать процессор во время SSL handshake с
бэкендом при использовании методов обработки соединений select, poll
и /dev/poll.

*) Исправление: ошибка "[crit] SSL_write() failed (SSL:)".

*) Исправление: в диркетиве client_body_in_file_only; ошибка появилась в
1.3.9.

*) Исправление: в директиве fastcgi_keep_conn.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 05 Feb 2013 09:24:01 -0500 http://forum.nginx.org/read.php?28,234904,234904#msg-234904 http://forum.nginx.org/read.php?28,234904,234904#msg-234904
*) Исправление: при записи в лог мог происходить segmentation fault;
ошибка появилась в 1.3.10.

*) Исправление: директива proxy_pass не работала с IP-адресами без
явного указания порта; ошибка появилась в 1.3.10.

*) Исправление: на старте или во время переконфигурации происходил
segmentation fault, если директива keepalive была указана несколько
раз в одном блоке upstream.

*) Исправление: параметр default директивы geo не определял значение по
умолчанию для IPv6-адресов.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianThu, 10 Jan 2013 08:38:00 -0500 http://forum.nginx.org/read.php?28,234424,234424#msg-234424 http://forum.nginx.org/read.php?28,234424,234424#msg-234424
*) Изменение: для указанных в конфигурационном файле доменных имён
теперь используются не только IPv4, но и IPv6 адреса.

*) Изменение: теперь при использовании директивы include с маской на
Unix-системах включаемые файлы сортируются в алфавитном порядке.

*) Изменение: директива add_header добавляет строки в ответы с кодом
201.

*) Добавление: директива geo теперь поддерживает IPv6 адреса в формате
CIDR.

*) Добавление: параметры flush и gzip в директиве access_log.

*) Добавление: директива auth_basic поддерживает переменные.

*) Исправление: nginx в некоторых случаях не собирался с модулем
ngx_http_perl_module.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовался модуль ngx_http_xslt_module.

*) Исправление: nginx мог не собираться на MacOSX.
Спасибо Piotr Sikora.

*) Исправление: при использовании директивы limit_rate с большими
значениями скорости на 32-битных системах ответ мог возвращаться не
целиком.
Спасибо Алексею Антропову.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовалась директива if.
Спасибо Piotr Sikora.

*) Исправление: ответ "100 Continue" выдавался вместе с ответом "413
Request Entity Too Large".

*) Исправление: директивы image_filter, image_filter_jpeg_quality и
image_filter_sharpen могли наследоваться некорректно.
Спасибо Ивану Боброву.

*) Исправление: при использовании директивы auth_basic под Linux могли
возникать ошибки "crypt_r() failed".

*) Исправление: в обработке backup-серверов.
Спасибо Thomas Chen.

*) Исправление: при проксировании HEAD-запросов мог возвращаться
некорректный ответ, если использовалась директива gzip.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 25 Dec 2012 09:50:00 -0500 http://forum.nginx.org/read.php?28,233875,233875#msg-233875 http://forum.nginx.org/read.php?28,233875,233875#msg-233875
*) Добавление: переменные $request_time и $msec теперь можно
использовать не только в директиве log_format.

*) Исправление: cache manager и cache loader могли не запускаться, если
использовалось более 512 listen-сокетов.

*) Исправление: в модуле ngx_http_dav_module.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 11 Dec 2012 10:04:00 -0500 http://forum.nginx.org/read.php?28,233272,233272#msg-233272 http://forum.nginx.org/read.php?28,233272,233272#msg-233272
*) Добавление: поддержка chunked transfer encoding при получении тела
запроса.

*) Добавление: переменные $request_time и $msec теперь можно
использовать не только в директиве log_format.

*) Исправление: cache manager и cache loader могли не запускаться, если
использовалось более 512 listen-сокетов.

*) Исправление: в модуле ngx_http_dav_module.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 27 Nov 2012 09:28:01 -0500 http://forum.nginx.org/read.php?28,232770,232770#msg-232770 http://forum.nginx.org/read.php?28,232770,232770#msg-232770
*) Добавление: параметр optional_no_ca директивы ssl_verify_client.
Спасибо Михаилу Казанцеву и Eric O'Connor.

*) Добавление: переменные $bytes_sent, $connection и
$connection_requests теперь можно использовать не только в директиве
log_format.
Спасибо Benjamin Grössing.

*) Добавление: теперь resolver случайным образом меняет порядок
возвращаемых закэшированных адресов.
Спасибо Антону Жулину.

*) Добавление: параметр auto директивы worker_processes.

*) Исправление: сообщения "cache file ... has md5 collision".

*) Исправление: совместимость с OpenSSL 0.9.7.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 13 Nov 2012 09:00:01 -0500 http://forum.nginx.org/read.php?28,232380,232380#msg-232380 http://forum.nginx.org/read.php?28,232380,232380#msg-232380
*) Добавление: параметр optional_no_ca директивы ssl_verify_client.
Спасибо Михаилу Казанцеву и Eric O'Connor.

*) Добавление: переменные $bytes_sent, $connection и
$connection_requests теперь можно использовать не только в директиве
log_format.
Спасибо Benjamin Grössing.

*) Добавление: параметр auto директивы worker_processes.

*) Исправление: сообщения "cache file ... has md5 collision".

*) Исправление: в модуле ngx_http_gunzip_filter_module.

*) Исправление: в директиве ssl_stapling.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 30 Oct 2012 10:10:00 -0400 http://forum.nginx.org/read.php?28,231322,231322#msg-231322 http://forum.nginx.org/read.php?28,231322,231322#msg-231322
*) Добавление: поддержка OCSP stapling.
Спасибо Comodo, DigiCert и GlobalSign за спонсирование разработки.

*) Добавление: директива ssl_trusted_certificate.

*) Добавление: теперь resolver случайным образом меняет порядок
возвращаемых закэшированных адресов.
Спасибо Антону Жулину.

*) Исправление: совместимость с OpenSSL 0.9.7.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 02 Oct 2012 10:00:00 -0400 http://forum.nginx.org/read.php?28,231043,231043#msg-231043 http://forum.nginx.org/read.php?28,231043,231043#msg-231043
*) Исправление: в директиве "limit_req"; ошибка появилась в 1.1.14.
Спасибо Charles Chen.

*) Исправление: nginx не собирался gcc 4.7 с оптимизацией -O2 если
использовался параметр --with-ipv6.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если в директиве map в качестве значений использовались переменные.

*) Исправление: в рабочем процессе мог произойти segmentation fault при
использовании директивы geo с параметром ranges, но без параметра
default; ошибка появилась в 0.8.43.
Спасибо Zhen Chen и Weibin Yao.

*) Исправление: в обработке параметра командной строки -p.

*) Исправление: в почтовом прокси-сервере.

*) Исправление: незначительных потенциальных ошибок.
Спасибо Coverity.

*) Исправление: nginx/Windows не собирался с Visual Studio 2005 Express.
Спасибо HAYASHI Kentaro.


--
Maxim Dounin
http://nginx.com/support.html

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 25 Sep 2012 10:06:00 -0400 http://forum.nginx.org/read.php?28,230665,230665#msg-230665 http://forum.nginx.org/read.php?28,230665,230665#msg-230665
*) Добавление: модуль ngx_http_gunzip_filter_module.

*) Добавление: директива memcached_gzip_flag.

*) Добавление: параметр always директивы gzip_static.

*) Исправление: в директиве "limit_req"; ошибка появилась в 1.1.14.
Спасибо Charles Chen.

*) Исправление: nginx не собирался gcc 4.7 с оптимизацией -O2 если
использовался параметр --with-ipv6.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianWed, 12 Sep 2012 07:08:00 -0400 http://forum.nginx.org/read.php?28,229954,229954#msg-229954 http://forum.nginx.org/read.php?28,229954,229954#msg-229954
*) Изменение: модуль ngx_http_mp4_module больше не отфильтровывает
дорожки в форматах, отличных от H.264 и AAC.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если в директиве map в качестве значений использовались переменные.

*) Исправление: в рабочем процессе мог произойти segmentation fault при
использовании директивы geo с параметром ranges, но без параметра
default; ошибка появилась в 0.8.43.
Спасибо Zhen Chen и Weibin Yao.

*) Исправление: в обработке параметра командной строки -p.

*) Исправление: в почтовом прокси-сервере.

*) Исправление: незначительных потенциальных ошибок.
Спасибо Coverity.

*) Исправление: nginx/Windows не собирался с Visual Studio 2005 Express.
Спасибо HAYASHI Kentaro.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 21 Aug 2012 09:30:00 -0400 http://forum.nginx.org/read.php?28,229389,229389#msg-229389 http://forum.nginx.org/read.php?28,229389,229389#msg-229389
*) Добавление: поддержка компилятора Clang.

*) Исправление: могли создаваться лишние слушающие сокеты.
Спасибо Роману Одайскому.

*) Исправление: nginx/Windows мог нагружать процессор, если при запуске
рабочего процесса происходила ошибка.
Спасибо Ricardo Villalobos Guevara.

*) Исправление: директивы proxy_pass_header, fastcgi_pass_header,
scgi_pass_header, uwsgi_pass_header, proxy_hide_header,
fastcgi_hide_header, scgi_hide_header и uwsgi_hide_header могли
наследоваться некорректно.

*) Исправление: при использовании директивы map с параметром hostnames
не игнорировалась конечная точка в исходном значении.

*) Исправление: для обработки запроса мог использоваться неверный
location, если переход в именованный location происходил после
изменения URI с помощью директивы rewrite.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 07 Aug 2012 08:56:00 -0400 http://forum.nginx.org/read.php?28,229139,229139#msg-229139 http://forum.nginx.org/read.php?28,229139,229139#msg-229139
*) Изменение: теперь на слушающих IPv6-сокетах параметр ipv6only включён
по умолчанию.

*) Добавление: поддержка компилятора Clang.

*) Исправление: могли создаваться лишние слушающие сокеты.
Спасибо Роману Одайскому.

*) Исправление: nginx/Windows мог нагружать процессор, если при запуске
рабочего процесса происходила ошибка.
Спасибо Ricardo Villalobos Guevara.

*) Исправление: директивы proxy_pass_header, fastcgi_pass_header,
scgi_pass_header, uwsgi_pass_header, proxy_hide_header,
fastcgi_hide_header, scgi_hide_header и uwsgi_hide_header могли
наследоваться некорректно.

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Ruslan Ermilov Nginx Announcements - RussianTue, 31 Jul 2012 09:12:01 -0400 http://forum.nginx.org/read.php?28,228476,228476#msg-228476 http://forum.nginx.org/read.php?28,228476,228476#msg-228476
*) Добавление: поддержка entity tags и директива etag.

*) Исправление: при использовании директивы map с параметром hostnames
не игнорировалась конечная точка в исходном значении.

*) Исправление: для обработки запроса мог использоваться неверный
location, если переход в именованный location происходил после
изменения URI с помощью директивы rewrite.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 10 Jul 2012 08:38:00 -0400 http://forum.nginx.org/read.php?28,228234,228234#msg-228234 http://forum.nginx.org/read.php?28,228234,228234#msg-228234
*) Изменение: параметр single директивы keepalive теперь игнорируется.

*) Изменение: сжатие SSL теперь отключено в том числе при использовании
OpenSSL cтарее 1.0.0.

*) Добавление: директивы proxy_pass, fastcgi_pass, scgi_pass, uwsgi_pass
и директива server в блоке upstream теперь поддерживают IPv6-адреса.

*) Добавление: в директиве resolver теперь можно указывать порт и
задавать IPv6-адреса DNS-серверов.

*) Добавление: директива least_conn в блоке upstream.

*) Добавление: при использовании директивы ip_hash теперь можно задавать
веса серверов.

*) Добавление: директиву "ip_hash" теперь можно использовать для
балансировки IPv6 клиентов.

*) Добавление: переменную $status теперь можно использовать не только в
директиве log_format.

*) Исправление: nginx не собирался с модулем ngx_cpp_test_module; ошибка
появилась в 1.1.12.

*) Исправление: доступ к переменным из SSI и встроенного перла мог не
работать после переконфигурации.
Спасибо Yichun Zhang.

*) Исправление: в модуле ngx_http_xslt_filter_module.
Спасибо Kuramoto Eiji.

*) Исправление: утечки памяти при использовании переменной $geoip_org.
Спасибо Денису Латыпову.

*) Исправление: в директивах proxy_cookie_domain и proxy_cookie_path.

*) Исправление: при завершении рабочего процесса мог произойти
segmentation fault, если использовалась директива resolver.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовался модуль ngx_http_mp4_module.

*) Исправление: в модуле ngx_http_mp4_module.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовались конфликтующие имена серверов с масками.

*) Исправление: на платформе ARM nginx мог аварийно завершаться по
сигналу SIGBUS.

*) Исправление: во время переконфигурации на HP-UX в лог записывался
alert "sendmsg() failed (9: Bad file number)".


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 03 Jul 2012 07:20:01 -0400 http://forum.nginx.org/read.php?28,227935,227935#msg-227935 http://forum.nginx.org/read.php?28,227935,227935#msg-227935
*) Изменение: параметр single директивы keepalive теперь игнорируется.

*) Изменение: сжатие SSL теперь отключено в том числе при использовании
OpenSSL cтарее 1.0.0.

*) Добавление: директиву "ip_hash" теперь можно использовать для
балансировки IPv6 клиентов.

*) Добавление: переменную $status теперь можно использовать не только в
директиве log_format.

*) Исправление: при завершении рабочего процесса мог произойти
segmentation fault, если использовалась директива resolver.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовался модуль ngx_http_mp4_module.

*) Исправление: в модуле ngx_http_mp4_module.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовались конфликтующие имена серверов с масками.

*) Исправление: на платформе ARM nginx мог аварийно завершаться по
сигналу SIGBUS.

*) Исправление: во время переконфигурации на HP-UX в лог записывался
alert "sendmsg() failed (9: Bad file number)".


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 26 Jun 2012 10:02:01 -0400 http://forum.nginx.org/read.php?28,227218,227218#msg-227218 http://forum.nginx.org/read.php?28,227218,227218#msg-227218
Владимир Кочетков, Positive Research Center, обнаружил проблему в
nginx/Windows, которая позволяет в некоторых случаях обходить
ограничения безопасности (CVE-2011-4963).

При работе под Windows существует много способов получить доступ к
одному и тому же файлу, и nginx учитывал не все возможные способы.
В результате было возможно получить доступ к файлу, закрытому с
помощью ограничений доступа вида

location /directory/ {
deny all;
}

запросив его как "/directory::$index_allocation/file", либо
"/directory:$i30:$index_allocation/file", либо "/directory./file".

Проблема исправлена в nginx/Windows 1.3.1, 1.2.1.

При использовании более старых версий в качестве временного
решения можно воспользоваться конфигурацией вида:

location ~ "(\.|:\$)" {
deny all;
}

Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 05 Jun 2012 10:34:00 -0400 http://forum.nginx.org/read.php?28,227213,227213#msg-227213 http://forum.nginx.org/read.php?28,227213,227213#msg-227213
*) Безопасность: теперь nginx/Windows игнорирует точку в конце
компонента URI и не разрешает URI, содержащие последовательность
":$".
Спасибо Владимиру Кочеткову, Positive Research Center.

*) Добавление: директива debug_connection теперь поддерживает
IPv6-адреса и параметр "unix:".

*) Добавление: директива set_real_ip_from и параметр proxy директивы geo
теперь поддерживают IPv6-адреса.

*) Добавление: директивы real_ip_recursive, geoip_proxy и
geoip_proxy_recursive.

*) Добавление: параметр proxy_recursive директивы geo.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовалась директива resolver.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовались директивы fastcgi_pass, scgi_pass или uwsgi_pass
и бэкенд возвращал некорректный ответ.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовалась директива rewrite и в новых аргументах запроса в
строке замены использовались переменные.

*) Исправление: nginx мог нагружать процессор, если было достигнуто
ограничение на количество открытых файлов.

*) Исправление: при использовании директивы proxy_next_upstream с
параметром http_404 nginx мог бесконечно перебирать бэкенды, если в
блоке upstream был хотя бы один сервер с флагом backup.

*) Исправление: при использовании директивы ip_hash установка параметра
down директивы server могла приводить к ненужному перераспределению
клиентов между бэкендами.

*) Исправление: утечки сокетов.
Спасибо Yichun Zhang.

*) Исправление: в модуле ngx_http_fastcgi_module.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 05 Jun 2012 10:32:01 -0400 http://forum.nginx.org/read.php?28,227212,227212#msg-227212 http://forum.nginx.org/read.php?28,227212,227212#msg-227212
*) Безопасность: теперь nginx/Windows игнорирует точку в конце
компонента URI и не разрешает URI, содержащие последовательность
":$".
Спасибо Владимиру Кочеткову, Positive Research Center.

*) Добавление: директивы proxy_pass, fastcgi_pass, scgi_pass, uwsgi_pass
и директива server в блоке upstream теперь поддерживают IPv6-адреса.

*) Добавление: в директиве resolver теперь можно указывать порт и
задавать IPv6-адреса DNS-серверов.

*) Добавление: директива least_conn в блоке upstream.

*) Добавление: при использовании директивы ip_hash теперь можно задавать
веса серверов.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовалась директива image_filter; ошибка появилась в 1.3.0.

*) Исправление: nginx не собирался с модулем ngx_cpp_test_module; ошибка
появилась в 1.1.12.

*) Исправление: доступ к переменным из SSI и встроенного перла мог не
работать после переконфигурации.
Спасибо Yichun Zhang.

*) Исправление: в модуле ngx_http_xslt_filter_module.
Спасибо Kuramoto Eiji.

*) Исправление: утечки памяти при использовании переменной $geoip_org.
Спасибо Денису Латыпову.

*) Исправление: в директивах proxy_cookie_domain и proxy_cookie_path.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 05 Jun 2012 10:32:01 -0400 http://forum.nginx.org/read.php?28,226457,226457#msg-226457 http://forum.nginx.org/read.php?28,226457,226457#msg-226457
*) Добавление: директива debug_connection теперь поддерживает
IPv6-адреса и параметр "unix:".

*) Добавление: директива set_real_ip_from и параметр proxy директивы geo
теперь поддерживают IPv6-адреса.

*) Добавление: директивы real_ip_recursive, geoip_proxy и
geoip_proxy_recursive.

*) Добавление: параметр proxy_recursive директивы geo.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовалась директива resolver.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовались директивы fastcgi_pass, scgi_pass или uwsgi_pass
и бэкенд возвращал некорректный ответ.

*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовалась директива rewrite и в новых аргументах запроса в
строке замены использовались переменные.

*) Исправление: nginx мог нагружать процессор, если было достигнуто
ограничение на количество открытых файлов.

*) Исправление: при использовании директивы proxy_next_upstream с
параметром http_404 nginx мог бесконечно перебирать бэкенды, если в
блоке upstream был хотя бы один сервер с флагом backup.

*) Исправление: при использовании директивы ip_hash установка параметра
down директивы server могла приводить к ненужному перераспределению
клиентов между бэкендами.

*) Исправление: утечки сокетов.
Спасибо Yichun Zhang.

*) Исправление: в модуле ngx_http_fastcgi_module.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianTue, 15 May 2012 10:42:00 -0400 http://forum.nginx.org/read.php?28,225675,225675#msg-225675 http://forum.nginx.org/read.php?28,225675,225675#msg-225675
Выпущена первая версия стабильной ветки 1.2.x. В версию 1.2.0
вошло множество улучшений, разработанных в рамках ветки 1.1.x,
в том числе:

- поддержка постоянных соединений с вышестоящими серверами,
- объединение нескольких одновременных запросов к бэкендам при
использовании кэширования,
- поддержка нескольких ограничений по запросам и соединениям
одновременно,
- уменьшенное потребление памяти в различных краевых ситуациях, в
частности при обработке долгоживущих запросов.

Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianMon, 23 Apr 2012 11:26:00 -0400 http://forum.nginx.org/read.php?28,225664,225664#msg-225664 http://forum.nginx.org/read.php?28,225664,225664#msg-225664
*) Исправление: в рабочем процессе мог произойти segmentation fault,
если использовалась директива try_files; ошибка появилась в 1.1.19.

*) Исправление: ответ мог быть передан не полностью, если использовалось
больше IOV_MAX буферов.

*) Исправление: в работе параметра crop директивы image_filter.
Спасибо Maxim Bublis.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianMon, 23 Apr 2012 09:48:00 -0400 http://forum.nginx.org/read.php?28,225234,225234#msg-225234 http://forum.nginx.org/read.php?28,225234,225234#msg-225234
Matthew Daley обнаружил проблему в модуле ngx_http_mp4_module,
CVE-2012-2089.

При обработке специально созданного mp4 файла модулем
ngx_http_mp4_module могли перезаписываться области памяти рабочего
процесса, что могло приводить к выполнению произвольного кода.

Проблеме подвержены версии nginx'а 1.1.3+, 1.0.7+, если они собраны
с модулем ngx_http_mp4_module (по умолчанию не собирается) и директива
mp4 используется в конфигурационном файле.

Проблема исправлена в 1.1.19, 1.0.15.

Патч, исправляющий проблему, доступен тут:

http://nginx.org/download/patch.2012.mp4.txt

Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianThu, 12 Apr 2012 09:30:00 -0400 http://forum.nginx.org/read.php?28,225229,225229#msg-225229 http://forum.nginx.org/read.php?28,225229,225229#msg-225229
*) Безопасность: при обработке специально созданного mp4 файла модулем
ngx_http_mp4_module могли перезаписываться области памяти рабочего
процесса, что могло приводить к выполнению произвольного кода
(CVE-2012-2089).
Спасибо Matthew Daley.

*) Исправление: в модуле ngx_http_mp4_module.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianThu, 12 Apr 2012 09:28:01 -0400 http://forum.nginx.org/read.php?28,225228,225228#msg-225228 http://forum.nginx.org/read.php?28,225228,225228#msg-225228
*) Безопасность: при обработке специально созданного mp4 файла модулем
ngx_http_mp4_module могли перезаписываться области памяти рабочего
процесса, что могло приводить к выполнению произвольного кода
(CVE-2012-2089).
Спасибо Matthew Daley.

*) Исправление: nginx/Windows мог завершаться аварийно.
Спасибо Vincent Lee.

*) Исправление: nginx нагружал процессор, если все серверы в upstream'е
были помечены флагом backup.

*) Исправление: директивы allow и deny могли наследоваться некорректно,
если в них использовались IPv6 адреса.

*) Исправление: директивы modern_browser и ancient_browser могли
наследоваться некорректно.

*) Исправление: таймауты могли работать некорректно на Solaris/SPARC.

*) Исправление: в модуле ngx_http_mp4_module.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianThu, 12 Apr 2012 09:28:01 -0400 http://forum.nginx.org/read.php?28,224557,224557#msg-224557 http://forum.nginx.org/read.php?28,224557,224557#msg-224557
*) Изменение: теперь keepalive соединения не запрещены для Safari по
умолчанию.

*) Добавление: переменная $connection_requests.

*) Добавление: переменные $tcpinfo_rtt, $tcpinfo_rttvar,
$tcpinfo_snd_cwnd и $tcpinfo_rcv_space.

*) Добавление: директива worker_cpu_affinity теперь работает на FreeBSD.

*) Добавление: директивы xslt_param и xslt_string_param.
Спасибо Samuel Behan.

*) Исправление: в configure.
Спасибо Piotr Sikora.

*) Исправление: в модуле ngx_http_xslt_filter_module.

*) Исправление: nginx не собирался на Debian GNU/Hurd.


Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianWed, 28 Mar 2012 10:02:01 -0400 http://forum.nginx.org/read.php?28,223901,223901#msg-223901 http://forum.nginx.org/read.php?28,223901,223901#msg-223901
Matthew Daley обнаружил проблему, из-за которой содержимое части
ранее освобождённой памяти может быть отправлено клиенту, если
бэкенд вернёт специально созданный ответ. Потенциально это может
приводить к утечке конфиденциальной информации.

Патч, исправляющий проблему, доступен тут:

http://nginx.org/download/patch.2012.memory.txt

Патч не нужен для 1.1.17, 1.0.14.

Maxim Dounin

_______________________________________________
nginx-ru-announce mailing list
nginx-ru-announce@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru-announce]]> Maxim Dounin Nginx Announcements - RussianThu, 15 Mar 2012 08:28:00 -0400