Ilmus kerge http-serveri lighttpd 1.4.64. Uues versioonis on kokku 95 muudatust, sealhulgas on rakendatud varem kavandatud vaikeseade muudatused ja puhastatud vananenud funktsioone:
- Vaikimisi aegumine graceful restart/shutdown operatsioonide jaoks on vähendatud lõpmatusest 8 sekundini. Aega saab seadistada valiku «server.graceful-shutdown-timeout» abil.
- On toimunud üleminek PCRE2 teegi kasutamisele (—with-pcre2), vanema PCRE variandi juurde naasmiseks saab kasutada valikut «—with-pcre».
- Eemaldatud moodulid, mis olid varem kuulutatud vananenuks:
- mod_geoip (on soovitatav kasutada mod_maxminddb),
- mod_authn_mysql (on soovitatav kasutada mod_authn_dbi),
- mod_mysql_vhost (on soovitatav kasutada mod_vhostdb_dbi),
- mod_cml (on soovitatav kasutada mod_magnet),
- mod_flv_streaming (kaotas tähenduse Adobe Flashi eluea lõppemisega),
- mod_trigger_b4_dl (on soovitatav kasutada asendust Lua jaoks).
Lighttpd 1.4.64 on lahendatud ka haavatavus (CVE-2022-22707) mod_extforward moodulis, mis põhjustab 4-baidise puhverülekande, kui töödeldakse Forwarded HTTP-pealkirja andmeid. Arendajate arvates piirneb probleem teenuse keelamisega ja võimaldab kaugel alustada taustprotsessi äkilist lõpetamist. Kasutamine on võimalik ainult Forwarded-pealkirja töötleja sisselülitamisel ja ei avaldu vaikeseadistuses.
Allikas: opennet.ru
