Release des HTTP-Servers Lighttpd 1.4.74

Die Veröffentlichung des leichtgewichtigen HTTP-Servers lighttpd 1.4.74, der versucht, hohe Leistung, Sicherheit, Standardskonformität und Flexibilität in der Konfiguration zu vereinen. Lighttpd ist für den Einsatz in hochbelasteten Systemen geeignet und zielt auf niedrigen Speicher- und CPU-Ressourcenverbrauch ab. Der Code des Projekts ist in C geschrieben und wird unter der BSD-Lizenz vertrieben.

In der neuen Version:

• Das Verhalten beim Speichern von Daten in das Protokoll mit syslog wurde geändert (aktiviert durch den Parameter „server.errorlog-use-syslog = 'enable'“) – zuvor wurden alle Nachrichten nur mit der Priorität LOG_ERROR gesendet, jetzt wird die Priorität je nach Art der Nachricht (LOG_WARNING, LOG_DEBUG) ausgewählt.
• In Systemen mit der Musl C-Bibliothek wird der Aufruf sendfile() unterstützt.
• Im Modul mod_dirlisting wurde die Option „dir-listing.sort“ zur Bestimmung der Sortierung der Ausgabe hinzugefügt.
• Im mod_deflate wurde die Einstellung „deflate.allowed-encodings“ aktiviert, und dem bzip2-Algorithmus wurde die niedrigste Priorität bei der Auswahl zugewiesen.
• Die Konfigurationsdatei unterstützt jetzt die Operatoren „if“, „elif“, „elsif“, „elseif“ und „else if“.
• Im mod_openssl und mod_gnutls wurde eine Überprüfung der Unterstützung für die TLS-Implementierung auf Kernel-Ebene Linux (kTLS) hinzugefügt.
• Die Kompatibilität mit dem Betriebssystem DragonflyBSD wurde sichergestellt.

In der nächsten Ausgabe sind mehrere Kompatibilitätsänderungen geplant. Standardmäßig wird ein sichererer Satz von Cipher für TLS aktiviert, der Schutz vor der Kompromittierung von Sitzungen im Falle eines Abfangens langfristiger Schlüssel (forward secrecy) und die Verwendung authentifizierter Verschlüsselung (AEAD) bietet. Der Satz „EECDH+AESGCM:AES256+EECDH:CHACHA20:!SHA1:!SHA256:!SHA384“ soll durch „EECDH+AESGCM:CHACHA20:!PSK:!DHE“ ersetzt werden.

Eine künftige kompatibilitätsverändernde Änderung wird die Änderung des Redirect-Codes im mod_redirect für HTTP/1.1 von 301 (Moved Permanently) auf 308 (Permanent Redirect) sein, es sei denn, der Parameter „url.redirect-code“ wird explizit gesetzt. Im Jahr 2025 soll standardmäßig die Version TLSv1.3 aktiviert werden (der Parameter MinProtocol wird auf TLSv1.3 geändert).

Quelle: opennet.ru