Mercurial > hg > nginx-site

diff text/ru/CHANGES.ru-1.6 @ 1292:bb18e3bd3fb9
nginx-1.7.5, nginx-1.6.2
author: Maxim Dounin <mdounin@mdounin.ru>
date: Tue, 16 Sep 2014 17:20:27 +0400
parents: f6d12250cda5
children: 493fb0be4f58
--- a/text/ru/CHANGES.ru-1.6
+++ b/text/ru/CHANGES.ru-1.6
@@ -1,4 +1,19 @@
 
+Изменения в nginx 1.6.2                                           16.09.2014
+
+    *) Безопасность: при использовании общего для нескольких блоков server
+       разделяемого кэша SSL-сессий или общего ключа для шифрования TLS
+       session tickets было возможно повторно использовать SSL-сессию в
+       контексте другого блока server (CVE-2014-3616).
+       Спасибо Antoine Delignat-Lavaud.
+
+    *) Исправление: запросы могли зависать, если использовался resolver и
+       DNS-сервер возвращал некорректный ответ; ошибка появилась в 1.5.8.
+
+    *) Исправление: запросы могли зависать, если использовался resolver и в
+       процессе обращения к DNS-серверу происходил таймаут.
+
+
 Изменения в nginx 1.6.1                                           05.08.2014
 
     *) Безопасность: pipelined-команды не отбрасывались после команды
author	Maxim Dounin <mdounin@mdounin.ru>
date	Tue, 16 Sep 2014 17:20:27 +0400
parents	f6d12250cda5
children	493fb0be4f58