NGINX 1.31.4 вышел - с улучшениями PROXY protocol, HTTP/2, gRPC и важными security-фиксами
В релизе добавили поддержку PROXY protocol v2 для stream и mail upstreams.
Также поправили обработку :authority для HTTP/2 и gRPC upstreams, чтобы она лучше соответствовала стандартам.
Ещё усилили валидацию QUIC и gRPC, а главное — закрыли четыре проблемы с memory safety.
Если используете NGINX в качестве reverse proxy, TCP/UDP gateway или в gRPC-инфраструктуре, обновление точно стоит посмотреть.
https://blog.nginx.org/blog/nginx-1-31-4-proxy-protocol-v2-stricter-validation-and-more
В релизе добавили поддержку PROXY protocol v2 для stream и mail upstreams.
Также поправили обработку :authority для HTTP/2 и gRPC upstreams, чтобы она лучше соответствовала стандартам.
Ещё усилили валидацию QUIC и gRPC, а главное — закрыли четыре проблемы с memory safety.
Если используете NGINX в качестве reverse proxy, TCP/UDP gateway или в gRPC-инфраструктуре, обновление точно стоит посмотреть.
https://blog.nginx.org/blog/nginx-1-31-4-proxy-protocol-v2-stricter-validation-and-more