nginx 1.18.0 稳定版发布

auth_delay 指令位于 ngx_http_core_module 模块中，用法如下：

语法：auth_delay time;默认值：auth_delay 0s;上下文：http, server, location

通过 401 响应状态码来延迟处理未经授权的请求，以防止因密码、子请求结果或 JWT 导致访问受限而引起的时序攻击(Timing Attack)。

其他一些变更：

• 安全方面的改进，主要是修复针对 HTTP/2 客户端可能导致过多内存消耗和 CPU 使用率升高的问题

• 修复 nginx 在某些情况下可能过多占用 CPU 的问题，以及许多其他错误修复

• 需要使用 OpenSSL 0.9.8 或更高版本

nginx 1.18.0 下载地址：http://nginx.org/en/download.html

根据 nginx 发布新版的策略，“稳定”指的是功能和更新频率，它与软件质量无关。稳定分支在其生命周期中从不接收新功能，并且通常仅接收一个或两个更新，用于修复严重的错误。另外，稳定版本通常 fork 自最新的 mainline 版本。

因此，nginx 1.18.0 fork 自最新的 mainline 版本 1.17.10，它继承了过去一年中 1.17.x 的所有 bugfix 补丁、新增功能和其他变更。

本文素材来自互联网