lighttpd 1.4.54 версия на http сървър с активирана нормализиране на URL

публикувани пускане на олекотен http сървър lighttpd 1.4.54. Новата версия включва 149 промени, най-вече включването на URL нормализиране по подразбиране, преработка на mod_webdav и работа по оптимизиране на производителността.

От lighttpd 1.4.54 променен Поведение на сървъра, свързано с нормализиране на URL при обработка на HTTP заявки. Активирани са опции за стриктна проверка на стойностите в хедъра на хоста, нормализиране на връзки, изпратени в хедъри и блокиране на връзки с неекранирани контролни знаци също са активирани. Процесът на нормализиране включва автоматично преобразуване на '\' в '/', '%2F' в '/', '%20' в '+', разрешаване и премахване на части от файловите пътища с директории '.'. и '..', декодиране на екранираните знаци '-', '.', '_' и '~'.

Ако желаете, поведението при обработка на URL може да се промени в настройките с помощта на опциите „header-strict“, „host-strict“, „host-normalize“, „url-normalize“, „url-normalize-unreserved“, „url -normalize-required” ",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" и "url-query-20-plus", които вече са настроени на "enable".

Други промени включват пълно преработване на модула mod_webdav, което направи възможно постигането на пълна съвместимост със спецификациите, подобряване на производителността и надеждността. Сред нарушаващите съвместимостта промени на mod_webdav е блокирането на непълните PUT заявки. Mod_auth добавя поддръжка за алгоритъма SHA-256 за хеширане на параметри за удостоверяване (HTTP Auth Digest).
Предложен е нов модул, mod_maxminddb, който да замени mod_geoip (mod_geoip вече е отхвърлен).

Източник: opennet.ru