nginx 1.18.0 穩(wěn)定版發(fā)布

發(fā)布：2020-04-24 18:47:43 瀏覽：14015

nginx1.18.0已發(fā)布，這是繼1.16系列之后的最新穩(wěn)定版本。1.18.0加入了1.17.xmainline分支中的新功能和bug修復(fù)，包括和中的dryrun模式，,和指令中對變量的支持，以及支持指令等。

auth_delay指令位于模塊中，用法如下：

語法：auth_delaytime;默認值：auth_delay0s;上下文：http,server,location

通過401響應(yīng)狀態(tài)碼來延遲處理未經(jīng)授權(quán)的請求，以防止因密碼、子請求結(jié)果或JWT導(dǎo)致訪問受限而引起的時序攻擊(TimingAttack)。

其他一些變更：

• 安全方面的改進，主要是修復(fù)針對HTTP/2客戶端可能導(dǎo)致過多內(nèi)存消耗和CPU使用率升高的問題
• 修復(fù)nginx在某些情況下可能過多占用CPU的問題，以及許多其他錯誤修復(fù)
• 需要使用OpenSSL0.9.8或更高版本

nginx1.18.0下載地址：

根據(jù)nginx發(fā)布新版的策略，“穩(wěn)定”指的是功能和更新頻率，它與軟件質(zhì)量無關(guān)。穩(wěn)定分支在其生命周期中從不接收新功能，并且通常僅接收一個或兩個更新，用于修復(fù)嚴重的錯誤。另外，穩(wěn)定版本通常fork自最新的mainline版本。

因此，nginx1.18.0fork自最新的mainline版本，它繼承了過去一年中1.17.x的所有bugfix補丁、新增功能和其他變更。