Mercurial > hg > nginx
comparison docs/xml/nginx/changes.xml @ 5843:7dab18c28f45 stable-1.6 release-1.6.2
nginx-1.6.2-RELEASE
| author | Maxim Dounin <mdounin@mdounin.ru> |
|---|---|
| date | Tue, 16 Sep 2014 16:23:18 +0400 |
| parents | 0cf84a39c1db |
| children | 698bcf853bbd |
comparison
equal
deleted
inserted
replaced
| 5842:15e4e2014566 | 5843:7dab18c28f45 |
|---|---|
| 1 <?xml version="1.0" ?> | 1 <?xml version="1.0" ?> |
| 2 <!DOCTYPE change_log SYSTEM "../../dtd/changes.dtd" > | 2 <!DOCTYPE change_log SYSTEM "../../dtd/changes.dtd" > |
| 3 | 3 |
| 4 | 4 |
| 5 <change_log title="nginx"> | 5 <change_log title="nginx"> |
| 6 | |
| 7 | |
| 8 <changes ver="1.6.2" date="16.09.2014"> | |
| 9 | |
| 10 <change type="security"> | |
| 11 <para lang="ru"> | |
| 12 при использовании общего для нескольких блоков server | |
| 13 разделяемого кэша SSL-сессий или общего ключа для шифрования | |
| 14 TLS session tickets было возможно повторно использовать | |
| 15 SSL-сессию в контексте другого блока server (CVE-2014-3616).<br/> | |
| 16 Спасибо Antoine Delignat-Lavaud. | |
| 17 </para> | |
| 18 <para lang="en"> | |
| 19 it was possible to reuse SSL sessions in unrelated contexts | |
| 20 if a shared SSL session cache or the same TLS session ticket key | |
| 21 was used for multiple "server" blocks (CVE-2014-3616).<br/> | |
| 22 Thanks to Antoine Delignat-Lavaud. | |
| 23 </para> | |
| 24 </change> | |
| 25 | |
| 26 <change type="bugfix"> | |
| 27 <para lang="ru"> | |
| 28 запросы могли зависать, если использовался resolver | |
| 29 и DNS-сервер возвращал некорректный ответ; | |
| 30 ошибка появилась в 1.5.8. | |
| 31 </para> | |
| 32 <para lang="en"> | |
| 33 requests might hang if resolver was used | |
| 34 and a DNS server returned a malformed response; | |
| 35 the bug had appeared in 1.5.8. | |
| 36 </para> | |
| 37 </change> | |
| 38 | |
| 39 <change type="bugfix"> | |
| 40 <para lang="ru"> | |
| 41 запросы могли зависать, если использовался resolver | |
| 42 и в процессе обращения к DNS-серверу происходил таймаут. | |
| 43 </para> | |
| 44 <para lang="en"> | |
| 45 requests might hang if resolver was used | |
| 46 and a timeout occurred during a DNS request. | |
| 47 </para> | |
| 48 </change> | |
| 49 | |
| 50 </changes> | |
| 6 | 51 |
| 7 | 52 |
| 8 <changes ver="1.6.1" date="05.08.2014"> | 53 <changes ver="1.6.1" date="05.08.2014"> |
| 9 | 54 |
| 10 <change type="security"> | 55 <change type="security"> |