lighttpd 1.4.54 liberazione di u servitore http cù a normalizazione URL attivata

publicatu liberazione di un servitore http ligeru lighttpd 1.4.54. A nova versione introduce 149 cambiamenti, di quali l'inclusione di a normalizazione di l'URL predeterminata, a reelaborazione di mod_webdav è u travagliu di ottimisazione di u rendiment si distingue.

Dapoi lighttpd 1.4.54 cambiatu Cumportamentu di u servitore in relazione à a normalizazione di l'URL quandu si tratta di e dumande HTTP. L'opzioni per a verificazione stretta di i valori in l'intestazione di l'Host sò attivate, a normalizazione di i ligami mandati in l'intestazione è u bloccu di i ligami cù caratteri di cuntrollu senza escape sò ancu attivati. U prucessu di nurmalizazione include a cunversione automatica di '\' à '/', '% 2F' à '/', '% 20' à '+', risoluzione è eliminazione di parti di i percorsi di file cù cartulari '.'. è '..', decodificà i caratteri scappati '-', '.', '_' è '~'.

Se vulete, u cumpurtamentu di trasfurmazioni URL pò esse cambiatu in i paràmetri usendu l'opzioni "header-strict", "host-strict", "host-normalize", "url-normalize", "url-normalize-unreserved", "url". -normalize-necessariu "",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" è "url-query-20-plus", chì sò avà stabiliti per "attiva".

L'altri cambiamenti includenu una riformulazione cumpleta di u modulu mod_webdav, chì hà permessu di ottene una cumpatibilità cumpleta cù e specificazioni, migliurà u rendiment è l'affidabilità. Trà i cambiamenti di cumpatibilità di u mod_webdav hè u bloccu di richieste PUT incomplete. Mod_auth aghjusta supportu per l'algoritmu SHA-256 per i paràmetri di autentificazione di hashing (HTTP Auth Digest).
Un novu modulu, mod_maxminddb, hè statu prupostu per rimpiazzà mod_geoip (mod_geoip hè avà deprecated).

Source: opennet.ru

Add a comment