Se ha publicado la versión 1.4.73 del servidor HTTP ligero lighttpd, que busca combinar alto rendimiento, seguridad, conformidad con estándares y flexibilidad de configuración. Lighttpd es adecuado para su uso en sistemas de alta carga y está diseñado para un bajo consumo de memoria y recursos de CPU. El código del proyecto está escrito en C y se distribuye bajo la licencia BSD.
La nueva versión proporciona la detección y el registro en los logs de ataques DoS de clase "Rapid Reset", donde se generan un gran número de flujos que se restablecen simultáneamente en una única conexión HTTP/2. Se han realizado cambios en mod_h2 para protegerse contra inundaciones y se ha acelerado el análisis de los flags de los encabezados HTTP/2. En caso de un número anómalo de solicitudes entrantes, se implementa el envío de respuestas "GOAWAY". Se ha añadido un nuevo tipo MIME para archivos con la extensión ".mkv".
Fuente: opennet.ru
