Доступны корректирующие выпуски стабильной и основной веток http-сервера nginx 1.8.1 (http://mailman.nginx.org/pipermail/nginx-announce/2016/00016...) и 1.9.10 (http://mailman.nginx.org/pipermail/nginx-announce/2016/00016...), в которые внесены накопившиеся исправления и устранены три уязвимости (http://mailman.nginx.org/pipermail/nginx-announce/2016/00016...) в коде для разрешения имён хостов в DNS (CVE-2016-0742, CVE-2016-0746, CVE-2016-0747). Уязвимости могут привести к краху рабочего процесса при обработке специально сформированного DNS-ответа.

Из не связанных с безопасностью изменений можно отметить добавление параметра "auto"  в директиву "worker_cpu_affinity (http://nginx.org/en/docs/ngx_core_module.html#worker_cpu_aff...)", при указании которого привязка процессов-обработчиков к доступным CPU производится автоматически. Кроме того, решены проблемы с работой параметра "proxy_protocol" при приёме соединений по IPv6, кэшированием соединений к upstream-серверам при применении директивы "keepalive" и проксированием оригинального запроса после перенаправления по "X-Accel-Redirect".

URL: http://mailman.nginx.org/pipermail/nginx-announce/2016/threa...
Новость: https://www.opennet.ru/opennews/art.shtml?num=43765

• Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Аноним, 23:19 , 26-Янв-16
  • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,qwerty, 23:42 , 26-Янв-16
    • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Ананий, 23:45 , 26-Янв-16
      • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Анончег, 01:21 , 27-Янв-16
        • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Аноним, 03:58 , 27-Янв-16
          • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Аноним, 05:17 , 27-Янв-16
          • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Денис, 05:27 , 27-Янв-16
            • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Аноним, 05:47 , 27-Янв-16
            • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Снова Вася, 07:26 , 27-Янв-16
              • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,eRIC, 10:57 , 27-Янв-16
• Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,eRIC, 10:56 , 27-Янв-16
• Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Аноним, 15:56 , 27-Янв-16
  • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,CHERTS, 16:04 , 27-Янв-16
  • Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,Аноним, 16:38 , 27-Янв-16
• Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в ...,sava0904, 12:20 , 05-Май-16

Пересоберу на досуге. Спасибо.

Держите нас в курсе. Спасибо!

Я б на рассылку о сборке ПО у него подписался.

Да, а где это можно сделать?

Когда ожидать курсы по сборке ПО?

Требуется специалист по сборке nginx-ов, на полную ставку.

http://lmgtfy.com/?q=Linux+From+Scratch

> http://lmgtfy.com/?q=Linux+From+Scratch

У тебя нет чувства юмора. Подсказываю: в этой ветке все подкалывают чувака-пересобирателя из первого поста.

Дениска делится секретами создания BolgenOS?

> Дениска делится секретами создания BolgenOS?

конечно у него BolgenX HTTP webserver появилися

в этот раз они версию 1.9.10 выпустили быстро, применив все последние изменения почти в один день... даже не было возможности отследить ход событий:(

ну что, пусть хоть так...

вот следующую версию 1.9.11 они уже поставили на рельсы 02/16/16 18:00:00 с задачей:
TCP support in the resolver

Вот потому я версию 0.6.31 только и использую. В новых один уязвимости.

И много серверов Ваших знакомых, которые используют версии более новее чем 0.6.x поломали? Думаю ни одного, отсюда напрашивается вопрос: Зачем сидеть на старье?

> Вот потому я версию 0.6.31 только и использую. В новых один уязвимост

Так ты читай информацию об уязвимостях на нормальных сайтах, а не желтую прессу типа опеннт.ру. Тогда у тебя не будет иллюзии, что ты якобы неуязвимый со своим старьем.

http://nginx.org/en/security_advisories.html

CVE-2016-0742
Vulnerable: 0.6.18-1.9.9

CVE-2016-0746
Vulnerable: 0.6.18-1.9.9

CVE-2016-0747
Vulnerable: 0.6.18-1.9.9

я очень хачу зайти