В апреле вышло несколько обновлений Nginx, и часть из них открывает новые точки для тестирования.
🔵 nginx 1.30.0 — появился HTTP/2 к backend.
Это уже не просто прокси — это новая зона для:
— request smuggling
— desync между proxy и backend
— багов в обработке заголовков
Плюс keep-alive к upstream по умолчанию → больше сценариев с reuse соединений.
🔵 njs 0.9.7 — WebCrypto прямо в Nginx.
Если используется для логики — это новая поверхность:
— подписи
— токены
— кастомная авторизация
🔤 потенциально — логические баги, не только сетевые
🔵 nginx-acme 0.4.0 — автоматизация сертификатов.
Интересно в контексте:
— misconfig
— неправильных доменных проверок
— edge-кейсов с TLS
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#patch_notes