Udgivelsen af http-serveren Lighttpd 1.4.73 med rettelse af DoS-sårbarheder i HTTP/2

Udgivet er version 1.4.73 af den letvægts http-server lighttpd, der stræber efter at kombinere høj ydeevne, sikkerhed, overholdelse af standarder og fleksibilitet i konfigurationen. Lighttpd er velegnet til brug på højt belastede systemer og er designet til lavt forbrug af hukommelse og CPU-ressourcer. Projektkoden er skrevet i C og distribueres under BSD-licensen.

I den nye version er der sikret registrering og logføring af DoS-angreb af typen 'Rapid Reset', hvor et stort antal forbindelser straks nulstilles inden for en enkelt HTTP/2-forbindelse. Modulet mod_h2 er blevet opdateret for at beskytte mod flodangreb, og parsing af HTTP/2-headerflags er blevet accelereret. Ved unormalt stort antal indkommende anmodninger implementeres der afsendelse af 'GOAWAY'-svar. En ny MIME-type til filer med filendelsen '.mkv' er blevet tilføjet.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster