Вход на сайт

Просмотр новости

Найдите то, что Вас интересует

Выпуск nginx 1.31.6 с устранением переполнения буфера в реализации HTTP/3

Дата публикации: 16-09-2026 09:20:50

Опубликован выпуск основной ветки nginx 1.31.6, в которой продолжается развитие новых возможностей. В параллельно поддерживаемую стабильную ветку 1.30.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.31.x будет сформирована стабильная ветка 1.32. Код проекта написан на языке Си и распространяется под лицензией BSD.

Основное содержимое страницы с новостью.

1.1, Аноним (1), 12:37, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   –2 +/
Дико извиняюсь, а причем тут HTTP/3 и установление tls соединения?
 

1.3, Аноним (3), 13:12, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   –8 +/
> приводящая к переполнению буфера при манипуляции с параметрами

Для такова взрослава проекта такие децкие ашипки.

Пусть уж перепишут на другом языке наконец.

 
 
2.9, aname (ok), 14:40, 16/09/2026 [^] [^^] [^^^] [ответить]   +2 +/
1033f440592f15474629817bfa1dbb70.jpg> Пусть уж перепишут на другом языке наконец.

Так перепиши

 
2.14, Аноним (-), 19:09, 16/09/2026 [^] [^^] [^^^] [ответить]   +/
так манипуляции же - кто вам все сто тыщ миллионов сочетаний тестить-то будет
 
2.26, Аноним (26), 18:31, 17/09/2026 [^] [^^] [^^^] [ответить]   +/
переполнение буфера тут побочный эффект, баг в другом, это такой скорее прикол с архитектурой openssl, когда extension может вызываться внезапно в неожиданном контексте
 
 
3.27, Аноним (26), 18:32, 17/09/2026 [^] [^^] [^^^] [ответить]   +/
ну, то есть, переписать на rust поможет, если openssl тоже на нем переписать
 

1.5, Аноним (5), 13:44, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   –9 +/
Да кому нужен этот ваш HTTP/3? Хpeнь смyзихлеeская, шифрование еще принудительно засунули, а также используют caтaнинский UDP, с которым ничего не работает. ДHO.
 
 
2.6, Энтомолог_русолог (ok), 14:33, 16/09/2026 [^] [^^] [^^^] [ответить]   +1 +/
7071138cbcd30f7fc7383136b30a55c1.jpgПолезай обратно в криокамеру, чувак. Бред про смузи был моден 10 лет назад и ты проспал эти годы в ней

Я открою тайну: http/2 в nginx включается отдельной директивой http2 on;, http/3 включается отдельной директивой http3 on;. Если их не включить, то будет тебе http/1.1 и ничего более. Но, конечно, психически здоровым людям нужен и http/2, и http/3. А ты на домашнем веб-сервере работающем на компе твоей матери за который она тебя иногда пускает можешь хоть http/1.1 делать, хоть http/0.9(если найдешь веб-сервер его поддерживающий)

 
2.8, Гость (??), 14:40, 16/09/2026 [^] [^^] [^^^] [ответить]   +2 +/
все актуальные браузеры предпочитают HTTP/3 и через него значительно быстрее из-за независимых мультипотоков
 
 
3.17, Ivan_83 (ok), 21:01, 16/09/2026 [^] [^^] [^^^] [ответить]   –2 +/
fcc6fe652ff7aca8290e1f94107aa648.jpgАктуальные браузеры по дефолту всякую фигню включают, включая DoT/DoH зонд АНБ.

Аноним прав - всё это смузихлёбская фигня.
Технический просто мультиплексирование соединений вытащили из ядра в юзерспейс и теперь гордятся этим великим "достижением".

Значительно быстрее там ничего нет.
Просто браузеры уже давно по дефолту лимитируют открытые соединения к одному серверу, если ты этот лимит подкрутишь, убедишься что TFO с обоих сторон есть, а так же возобновление TLS работает - то вероянто TCP даже шустрее будет.
Уж точно предсказуемее и управляемее.

 
 
4.21, Энтомолог_русолог (ok), 10:05, 17/09/2026 [^] [^^] [^^^] [ответить]   +/
7071138cbcd30f7fc7383136b30a55c1.jpg> включая DoT/DoH зонд АНБ

И в каком месте это зонд АНБ?
Ну вот у меня собственный DoH-сервер, который в качестве верхнего резолвера использует собственный dnsmasq. Где зонд?
DoH и DoT это защита от перехвата провайдерами твоих DNS-запросов, никаких зондов там нет, не неси фигни

 
 
5.23, Ivan_83 (ok), 14:54, 17/09/2026 [^] [^^] [^^^] [ответить]   –1 +/
fcc6fe652ff7aca8290e1f94107aa648.jpg99,99% юзает дефолтные сервера и даже не знает что оно есть, а если знает то не знает где настраивается - в андройде это в 2-3 разных местах запрятано.
Дефолтные сервера как раз все у АНБ стоят.

dnsmasq - отстой, переходи на unbound.

 
 
6.24, Энтомолог_русолог (ok), 16:00, 17/09/2026 [^] [^^] [^^^] [ответить]   +/
7071138cbcd30f7fc7383136b30a55c1.jpg> Дефолтные сервера как раз все у АНБ стоят.

Ну ты же понимаешь, что это твои фантазии не имеющие никаких доказательств? Что это чисто бредни человека верящего в теории заговора
В том и дело

 
 
7.25, Ivan_83 (ok), 16:12, 17/09/2026 [^] [^^] [^^^] [ответить]   +/
fcc6fe652ff7aca8290e1f94107aa648.jpgДа да, это мои галюны, и сервера те все не в одной юрисдикции, а если и в разных то совсем никак не подконтрольны корпорациям из одной юрисдикции, и никак не аффилированы.

Или тебе нужна справка с печатью АНБ что они следят за всем миром и торчат везде где только могут?)

 
 
3.16, Ivan_83 (ok), 20:57, 16/09/2026 [^] [^^] [^^^] [ответить]   +/
fcc6fe652ff7aca8290e1f94107aa648.jpgПо данным пороса проведённого на нашем сайте интернетом пользуются 100% людей!
 
2.13, Аноним (13), 19:07, 16/09/2026 [^] [^^] [^^^] [ответить]   –1 +/
UDP это отлично.

Нет head of line blocking.

 

1.18, Ivan_83 (ok), 21:02, 16/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   –1 +/
fcc6fe652ff7aca8290e1f94107aa648.jpgКак юзал 1.1 так и юзаю, 2 и 3 модули даже не собираю, в браузерах аналогично повыключал.
 
 
 
3.20, Аноним (20), 09:47, 17/09/2026 [^] [^^] [^^^] [ответить]   +/
Держи в курсе, кто должен держать нас в курсе.
 

Схожие новости

#Наименование новостиТональностьИнформативностьДата публикации
1Выпуск Angie 1.12.0, форка Nginx0715-07-2026
2Стабильный выпуск СУБД MariaDB 13.0013.4718-09-2026
3Netbeans 31015.1405-08-2026
4lang/python-doc-html - 3.12.1403015-08-2026
5Релиз Firefox 156024.815-09-2026
6Опубликована библиотека OpenAPV 1 с эталонной реализацией видеокодека APV011.9215-09-2026
7Выпуск браузера Pale Moon 35.0014.6317-09-2026
8Релиз языка программирования Mojo 1.1013.2517-09-2026
9Новая версия почтового сервера Exim 4.100014.2225-08-2026
10Доступен менеджер фотографий Shotwell 0.3309.7313-09-2026

Классификация: Пресс-релизы. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 11.72. Источник: www.opennet.ru.