nginx被曝安全漏洞，已更新版本，openresty会同步更新吗

1988908

2018-11-06

nginx-1.14.1 stable and nginx-1.15.6 mainline versions have been released, with fixes for vulnerabilities in HTTP/2 (CVE-2018-16843, CVE-2018-16844) and the MP4 module (CVE-2018-16845).

louis

没更新可能只能先不用h2

On Tuesday, 13 November 2018 18:38:20 UTC+8, woodvillage wrote:

2018-11-06
nginx-1.14.1 stable and nginx-1.15.6 mainline versions have been released, with fixes for vulnerabilities in HTTP/2 (CVE-2018-16843, CVE-2018-16844) and the MP4 module (CVE-2018-16845).

1988908

啥时候能更新啊

<lo...@rootnetworks.com> 于2018年11月14日周三上午1:52写道：

没更新可能只能先不用h2

On Tuesday, 13 November 2018 18:38:20 UTC+8, woodvillage wrote:

2018-11-06
nginx-1.14.1 stable and nginx-1.15.6 mainline versions have been released, with fixes for vulnerabilities in HTTP/2 (CVE-2018-16843, CVE-2018-16844) and the MP4 module (CVE-2018-16845).

--

Best regards,

Chen Song,

HPC-Lab,

School of Computer Science & Technology,

Tianjin University

zchao1995

现在使用可能只能自行打 patch 了。

http://hg.nginx.org/nginx/rev/9200b41db765
http://hg.nginx.org/nginx/rev/fdc19a3289c1

xieliangchun

我是直接把源码目录 bundle 里的 nginx 源码包换成想的版本再编译安装

在 2018年11月13日星期二 UTC+8下午6:38:20，woodvillage写道：

2018-11-06
nginx-1.14.1 stable and nginx-1.15.6 mainline versions have been released, with fixes for vulnerabilities in HTTP/2 (CVE-2018-16843, CVE-2018-16844) and the MP4 module (CVE-2018-16845).

yichun

Hello!

几天前就放出了一个基于 nginx 1.15.6 核心的预览版的 OpenResty 了哈：

https://openresty.org/download/openresty-1.15.6.1rc0.tar.gz

在 GitHub、新浪微博以及微信群都公告过了，忘了在这里公告了，不好意思：

https://openresty.org/download/openresty-1.15.6.1rc0.tar.gz

不建议 backport 官方那两个补丁，怕有坑。所以我们直接升级 Nginx 核心了。

Best,

Yichun

On Wed, Nov 14, 2018 at 4:34 AM Freelancecn <XIELIANGCHUN@gmail.com> wrote:

我是直接把源码目录 bundle 里的 nginx 源码包换成想的版本再编译安装

在 2018年11月13日星期二 UTC+8下午6:38:20，woodvillage写道：

2018-11-06
nginx-1.14.1 stable and nginx-1.15.6 mainline versions have been released, with fixes for vulnerabilities in HTTP/2 (CVE-2018-16843, CVE-2018-16844) and the MP4 module (CVE-2018-16845).

--

wyj1017146866

话说location.capture啥时候支持一下http/2啊😂

shufengkeji

请问下新版本的docker image在什么地方维护的？

On Friday, November 16, 2018 at 8:52:31 AM UTC+8, yichun wrote:

Hello!

几天前就放出了一个基于 nginx 1.15.6 核心的预览版的 OpenResty 了哈：

https://openresty.org/download/openresty-1.15.6.1rc0.tar.gz

在 GitHub、新浪微博以及微信群都公告过了，忘了在这里公告了，不好意思：

https://openresty.org/download/openresty-1.15.6.1rc0.tar.gz

不建议 backport 官方那两个补丁，怕有坑。所以我们直接升级 Nginx 核心了。

Best,
Yichun

On Wed, Nov 14, 2018 at 4:34 AM Freelancecn <XIELIA...@gmail.com> wrote:
我是直接把源码目录 bundle 里的 nginx 源码包换成想的版本再编译安装

在 2018年11月13日星期二 UTC+8下午6:38:20，woodvillage写道：

2018-11-06
nginx-1.14.1 stable and nginx-1.15.6 mainline versions have been released, with fixes for vulnerabilities in HTTP/2 (CVE-2018-16843, CVE-2018-16844) and the MP4 module (CVE-2018-16845).

--