Lighttpd http сървър версия 1.4.65

Пуснат е олекотеният http сървър lighttpd 1.4.65, който се опитва да комбинира висока производителност, сигурност, съответствие със стандартите и гъвкавост на конфигурацията. Lighttpd е подходящ за използване на високо натоварени системи и е насочен към ниска консумация на памет и процесор. Новата версия съдържа 173 промени. Кодът на проекта е написан на C и се разпространява под BSD лиценз.

Основни иновации:

• Добавена е поддръжка за WebSocket през HTTP/2 и е внедрен RFC 8441, който описва механизъм за изпълнение на протокола WebSockets на една нишка в HTTP/2 връзка.
• Внедрена е разширена схема за управление на приоритетите, която позволява на клиента да влияе върху приоритета на отговорите, изпратени от сървъра (RFC 9218), както и да управлява приоритетите при пренасочване на заявки. HTTP/2 осигурява поддръжка за рамката PRIORITY_UPDATE.
• В настройките на lighttpd.conf е добавена поддръжка за условни съвпадения с обвързване към началото (=^) и края (=$) на низа. Такива проверки на низове са много по-бързи от регулярните изрази и са достатъчни за много прости проверки.
• Добавена е поддръжка за частични PUT операции (покриващи част от данните с помощта на заглавката Range) към mod_webdav. За да го активирате, можете да използвате опцията 'webdav.opts += ("partial-put-copy-modify' => "enable")'.
• Добавена е опция 'accesslog.escaping = 'json' към mod_accesslog."
• Добавена е поддръжка за изграждане с libdeflate към mod_deflate.
• Предаването на тялото на заявката чрез HTTP/2 е ускорено.
• Стойността по подразбиране на параметъра server.max-keep-alive-requests е променена от 100 на 1000.
• В списъка с MIME типове „приложение/javascript“ е заменено с „text/javascript“ (RFC 9239).

Бъдещите планове включват по-строги настройки за шифроване за TLS и деактивиране на наследените шифри по подразбиране. Настройката на CipherString ще бъде променена от "HIGH" на "EECDH+AESGCM:AES256+EECDH:CHACHA20:SHA256:!SHA384". Също така са планирани за премахване остарели TLS опции: ssl.honor-cipher-order, ssl.dh-file, ssl.ec-curve, ssl.disable-client-renegotiation, ssl.use-sslv2, ssl.use-sslv3. Освен това ще продължим да почистваме мини-модули, които могат да бъдат заменени с по-гъвкава реализация на Lua на mod_magnet. По-специално, модулите mod_evasive, mod_secdownload, mod_uploadprogress и mod_usertrack са планирани за премахване.

Източник: opennet.ru