Byla vydána verze lehkého http serveru lighttpd 1.4.73, který se snaží kombinovat vysoký výkon, bezpečnost, souladu se standardy a flexibilitu nastavení. Lighttpd je vhodný pro použití v systémech s vysokým zatížením a zaměřuje se na nízkou spotřebu paměti a CPU. Kód projektu je napsán v jazyce C a je distribuován pod licencí BSD.
Nová verze zajišťuje detekci a protokolování DoS útoků typu „Rapid Reset“, při nichž je vytvořeno velké množství okamžitě uzavíraných toků v rámci jediného HTTP/2 připojení. Do mod_h2 byly provedeny změny pro ochranu před floodem a byl zrychlen parsing flagů HTTP/2 hlaviček. Při abnormálně vysokém počtu příchozích požadavků byla realizována možnost posílat odpovědi „GOAWAY“. Byl přidán nový MIME typ pro soubory s příponou „.mkv“.
Zdroj: opennet.ru
