Доступен (http://mailman.nginx.org/pipermail/nginx-announce/2019/00024...) выпуск основной ветки nginx 1.17.2 (http://nginx.org), в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.16 (https://www.opennet.me/opennews/art.shtml?num=50561) вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей.Основные изменения (http://nginx.org/en/CHANGES):
- Добавлена поддержка переключения именованных блоков "location" при помощи метода $r->internal_redirect(), предоставляемого встроенным интерпретатором Perl. Данный метод теперь подразумевает обработку URI с экранированными символами;
- Требование к минимально поддерживаемой версии zlib поднято до 1.2.0.4;
- Решены проблемы с обработкой ошибок во встроенном интерпретаторе Perl;
- Устранены проблемы в модулях ngx_http_xslt_filter_module и ngx_http_ssi_filter_module;
- Устранён крах в процессе запуска или переконфигураци в случае указания в настройках размера блока хэша более 64 Кб;
- Решена проблема с большой нагрузкой на CPU при небуферизированном проксировании или проксировании соединений WebSocket при использовании методов select, poll или /dev/poll.
URL: http://mailman.nginx.org/pipermail/nginx-announce/2019/00024...
Новость: https://www.opennet.me/opennews/art.shtml?num=51156
make Perl great again!
> make Perl great again!oh common donald, therez no megalomaniac elections there, get bek over to your the tpwer and the wall masonry.
Вот опять русские хакеры вмешиваются в выборы.
#>> therez no megalomaniac elections there
> Вот опять русские хакеры вмешиваются в выборы.Ога, даже в те, которых, как утверждается!, нет.
The Russians are coming. R-r-r-right!
вам п-ц - верховный суд отменил решение вашего [пре]красного суда девятого округа (и так будет - с каждым!)Стена будет построена на деньги пентагона. Заодно сэкономим на патронах.
https://github.com/nginx/nginx/commit/ad42d70fed67c1e7098055...off-by-one, возможно - exploitable.