Välja antud http-server Lighttpd 1.4.64

Ilmus kerge http-serveri lighttpd 1.4.64. Uues versioonis on kokku 95 muudatust, sealhulgas on rakendatud varem kavandatud vaikeseade muudatused ja puhastatud vananenud funktsioone:

• Vaikimisi aegumine graceful restart/shutdown operatsioonide jaoks on vähendatud lõpmatusest 8 sekundini. Aega saab seadistada valiku «server.graceful-shutdown-timeout» abil.
• On toimunud üleminek PCRE2 teegi kasutamisele (—with-pcre2), vanema PCRE variandi juurde naasmiseks saab kasutada valikut «—with-pcre».
• Eemaldatud moodulid, mis olid varem kuulutatud vananenuks:
  • mod_geoip (on soovitatav kasutada mod_maxminddb),
  • mod_authn_mysql (on soovitatav kasutada mod_authn_dbi),
  • mod_mysql_vhost (on soovitatav kasutada mod_vhostdb_dbi),
  • mod_cml (on soovitatav kasutada mod_magnet),
  • mod_flv_streaming (kaotas tähenduse Adobe Flashi eluea lõppemisega),
  • mod_trigger_b4_dl (on soovitatav kasutada asendust Lua jaoks).

Lighttpd 1.4.64 on lahendatud ka haavatavus (CVE-2022-22707) mod_extforward moodulis, mis põhjustab 4-baidise puhverülekande, kui töödeldakse Forwarded HTTP-pealkirja andmeid. Arendajate arvates piirneb probleem teenuse keelamisega ja võimaldab kaugel alustada taustprotsessi äkilist lõpetamist. Kasutamine on võimalik ainult Forwarded-pealkirja töötleja sisselülitamisel ja ei avaldu vaikeseadistuses.

Allikas: opennet.ru