{"id":113728,"date":"2024-02-20T16:02:50","date_gmt":"2024-02-20T14:02:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-lighttpd-1-4-74"},"modified":"2024-02-20T16:02:50","modified_gmt":"2024-02-20T14:02:50","slug":"reliz-http-servera-lighttpd-1-4-74","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-http-servera-lighttpd-1-4-74","title":{"rendered":"Udgivelsen af http-serveren Lighttpd 1.4.74","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgivelsen af den letv\u00e6gts http-server lighttpd 1.4.74 er offentliggjort, som fors\u00f8ger at kombinere h\u00f8j ydeevne, sikkerhed, standardoverholdelse og fleksibilitet i konfigurationen. Lighttpd er velegnet til brug p\u00e5 h\u00f8jt belastede systemer og sigter mod lavt forbrug af hukommelse og CPU-ressourcer. Projektets kode er skrevet i C og distribueres under BSD-licens. <\/p>\n
I den nye version: <\/p>\n
\n
Adf\u00e6rden ved gemning af data i loggen med syslog er \u00e6ndret (aktiveres med parameteren «server.errorlog-use-syslog = ‘enable'»). Tidligere blev alle beskeder sendt med prioritet LOG_ERROR, men nu v\u00e6lges prioritet afh\u00e6ngigt af beskedtypen (LOG_WARNING, LOG_DEBUG).\n
I systemer med Musl C-biblioteket er brugen af systemopkaldet sendfile() sikret.\n
Der er tilf\u00f8jet en indstilling «dir-listing.sort» til mod_dirlisting for at bestemme sorteringen af output.\n
I mod_deflate er indstillingen «deflate.allowed-encodings» aktiveret, og bzip2-algoritmen er tildelt den laveste prioritet ved valg.\n
Filkonfigurationen har f\u00e5et tilf\u00f8jet support for operatorerne «if», «elif», «elsif», «elseif» og «else if».\n
I mod_openssl og mod_gnutls er der tilf\u00f8jet kontrol af underst\u00f8ttelse af TLS-implementering p\u00e5 Linux-kerneniveau (kTLS).\n
Kompatibiliteten med operativsystemet DragonflyBSD er sikret. <\/ul>\n
I den n\u00e6ste udgave planl\u00e6gges der flere \u00e6ndringer, der bryder med kompatibiliteten. Som standard vil et mere sikkert s\u00e6t af krypteringsmetoder til TLS blive anvendt, som beskytter mod kompromittering af sessioner i tilf\u00e6lde af opsnappede langtidsgenererede n\u00f8gler (forward secrecy) og using authenticated encryption (AEAD). S\u00e6ttet «EECDH+AESGCM:AES256+EECDH:CHACHA20:!SHA1:!SHA256:!SHA384» planl\u00e6gges at blive erstattet med «EECDH+AESGCM:CHACHA20:!PSK:!DHE». <\/p>\n
Den anden fremtidige \u00e6ndring i kompatibilitet vil v\u00e6re \u00e6ndringen i mod_redirect, som anvendes til HTTP\/1.1, i redirect-koden fra 301 (Moved Permanently) til 308 (Permanent Redirect), medmindre parameteren «url.redirect-code» tydeligt er angivet. I 2025 planl\u00e6gges det at aktivere TLSv1.3 som standard (parameteren MinProtocol vil blive \u00e6ndret til TLSv1.3). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"