udgivelse af en letvægts http-server . Den nye version præsenterer 149 ændringer, hvoraf den mest markante er indførelse af URL-normalisering som standard, revision af mod_webdav og optimering af ydeevnen.
Fra lighttpd 1.4.54 serverens adfærd i forbindelse med URL-normalisering ved behandling af HTTP-anmodninger. Indstillingerne for streng kontrol af værdier i Host-headeren er aktiveret, ligesom normalisering af links i headers og blokering af links med ikke-escaping kontroltegn. Under normaliseringen omfatter det automatisk konvertering af '\' til '/', '' til '/', '' til '+', opløsning og fjernelse af dele af filstier med mapperne '.' og '..', dekodning af escaping-tegnene '-', '.', '_' og '~'.
Adfærd ved URL-behandling kan justeres i indstillingerne ved hjælp af mulighederne «header-strict», «host-strict», «host-normalize», «url-normalize», «url-normalize-unreserved», «url-normalize-required»,
«url-ctrls-reject», «url-path-2f-decode», «url-path-dotseg-remove» og «url-query-20-plus», som nu er indstillet til «enable».
Blandt andre ændringer bemærkes total revision af mod_webdav-modulet, som har givet fuld kompatibilitet med specifikationerne, forbedret ydeevne og pålidelighed. Blandt de inkompatible ændringer i mod_webdav nævnes blokering af ufuldstændige PUT-anmodninger. mod_auth har fået tilføjet støtte til SHA-256-algoritmen til hashing af autentificeringsparametre (HTTP Auth Digest).
I stedet for mod_geoip er der foreslået et nyt modul, mod_maxminddb (mod_geoip er nu erklæret forældet).
Kilde: opennet.ru
