Byla vydána verze HTTP serveru Apache 2.4.63.
Nejdůležitější změny:
- mod_ssl: Byla zlepšena správa chyb při inicializaci OpenSSL. Server nyní správně ukončuje spuštění, pokud se inicializaci OpenSSL nepodaří. To je důležité pro zajištění spolehlivého startu serveru.
- mod_md (aktualizace): Byly provedeny změny v práci se certifikáty ACME:
- Byly prodlouženy časové limity na ověřování domén serverem ACME ze 30 sekund na 5 minut.
- Byl vyřešen problém s získáváním certifikátů při aktualizaci ACME, což nyní nevyžaduje hlavičku 'Location:', což zlepšuje kompatibilitu s dalšími CA kromě Let’s Encrypt.
- Byla zavedena zlepšení, která umožňují efektivnější správu certifikátů při chybách a aktivaci v případě selhání.
- mod_proxy: Nyní jsou podporovány parametry pro ProxyPassMatch, včetně substituce v názvu hostitele a portu. To je důležité pro flexibilnější nastavení proxy-servery.
- mod_authnz_ldap: Byla přidána možnost ldap-search, která umožňuje provádět autorizaci na základě libovolných výrazů LDAP bez použití uživatelského jména. To rozšiřuje možnosti konfigurace autorizace.
- mod_rewrite: Byly zlepšeny pravidla práce s otazníky a byla přidána ochrana proti chybě UnsafeAllow3F. To je důležité pro správnou funkci přepisovaných URL adres, zejména při složitých konfiguracích.
- mod_proxy_balancer: Byla opravena správa parametru stickysession v konfiguraci balanceru. To je důležité pro správnou funkci sezení při použití vyvažování zátěže.
- mod_lua: Nyní je pole r.ap_auth_type dostupné pro zápis. To otevírá nové možnosti pro nastavení a práci s autentizací v Apache prostřednictvím Lua.
- mod_tls: Experimentální modul byl odstraněn a nyní je k dispozici samostatně. To může ovlivnit ty, kteří ho používali pro práci s TLS přes Rust.
Zdroj: linux.org.ru
