lanzamiento de un servidor http ligero . La nueva versión presenta 149 cambios, destacando la inclusión de la normalización de URL por defecto, una revisión de mod_webdav y trabajos de optimización del rendimiento.
A partir de lighttpd 1.4.54 comportamiento del servidor relacionado con la normalización de URL al procesar solicitudes HTTP. Se han activado las opciones de verificación estricta de los valores en el encabezado Host, así como la normalización de los enlaces transmitidos en los encabezados y el bloqueo de enlaces con caracteres de control no escapados. En el proceso de normalización se incluye la conversión automática de ‘\’ a ‘/’, ‘’ a ‘/’, ‘’ a ‘+’, la resolución y eliminación de partes de rutas de archivos con directorios ‘.’ y ‘..’, y la decodificación de caracteres escapados ‘-’, ‘.’, ‘_’ y ‘~’.
Si se desea, el comportamiento del procesamiento de URL se puede modificar en la configuración mediante opciones como «header-strict», «host-strict», «host-normalize», «url-normalize», «url-normalize-unreserved», «url-normalize-required»,
«url-ctrls-reject», «url-path-2f-decode», «url-path-dotseg-remove» y «url-query-20-plus», que ahora están establecidas en «enable».
Entre otros cambios, se destaca una revisión completa del módulo mod_webdav, que ha permitido lograr una compatibilidad total con las especificaciones, mejorar el rendimiento y la fiabilidad del trabajo. Entre los cambios incompatibles en mod_webdav se menciona el bloqueo de solicitudes PUT incompletas. En mod_auth, se ha añadido soporte para el algoritmo SHA-256 para el hashing de parámetros de autenticación (HTTP Auth Digest).
El nuevo módulo mod_maxminddb se ofrece en lugar de mod_geoip (mod_geoip ahora está declarado obsoleto).
Fuente: opennet.ru
