Välja on antud kergekaalulise http-serveri lighttpd 1.4.74 versioon, mis püüab ühendada kõrge jõudluse, turvalisuse, standardite järgimise ja paindlikkuse. Lighttpd on sobilik kasutamiseks kõrge koormusega süsteemides ja on suunatud madalale mälu- ja CPU-kasutusele. Projekti kood on kirjutatud keeles C ja levitatakse BSD litsentsi all.
Uues versioonis:
- Logi andmete salvestamise käitumine on muutunud, kasutades syslog'i (see aktiveeritakse parameetriga 'server.errorlog-use-syslog = ‘enable'') — varem saadeti kõik sõnumid ainult PRIORITEEDIGA LOG_ERROR, kuid nüüd valitakse prioriteet sõltuvalt sõnumi tüübist (LOG_WARNING, LOG_DEBUG).
- Musl C-raamatukoguga süsteemides on tagatud sendfile() süsteemikõne kasutamine.
- Modulisse mod_dirlisting on lisatud valik 'dir-listing.sort', et määrata väljundi sorteerimine.
- Modulisse mod_deflate on lisatud seadistus 'deflate.allowed-encodings', ning algoritmile bzip2 on määratud madalaim prioriteet.
- Konfiguratsioonifailile on lisatud toetamine operaatorite 'if', 'elif', 'elsif', 'elseif' ja 'else if'.
- Modulisse mod_openssl ja mod_gnutls on lisatud TLS-i toetuse kontrollimise toetus Linuxi tuumatasemel (kTLS).
- Tagatud ühilduvus operatsioonisüsteemiga DragonflyBSD.
Järgmises versioonis on plaanis teha mitmeid ühilduvust rikkuvaid muudatusi. Ikka on kasutusele võetud turvalisem šifrite kogum TLS-i jaoks, mis kaitseb sessioonide kompromiteerimise eest pikaajaliste võtmete (forward secrecy) ja autentimise šifreerimise (AEAD) kasutamisel. Kogum "EECDH+AESGCM:AES256+EECDH:CHACHA20:!SHA1:!SHA256:!SHA384" kavatsetakse asendada kogumiga "EECDH+AESGCM:CHACHA20:!PSK:!DHE".
Teiseks tulevaste ühilduvuse muudatuseks saab olema mod_redirect muudatus, mis rakendab HTTP/1.1 redirekteerimiskoodi 301 (Moved Permanently) asemel 308 (Permanent Redirect), kui parameetrit "url.redirect-code" ei ole selgelt määratud. 2025. aastal plaanitakse seadistada vaikeversiooniks TLSv1.3 (parameeter MinProtocol muudetakse TLSv1.3-ks).
Allikas: opennet.ru
