HTTP serveri Lighttpd 1.4.73 väljalaskmine, mis kõrvaldab DoS haavatavused HTTP/2-s

Välja on antud kerge http-serveri lighttpd 1.4.73 versioon, mille eesmärk on teha koostööd kõrge jõudluse, turvalisuse, standardite vastavuse ja seadistamise paindlikkusega. Lighttpd sobib kasutamiseks kõrge koormusega süsteemides ja on suunatud madalale mälu ja CPU tarbimisele. Projekti kood on kirjutatud keeles C ja on jagatud BSD litsentsi alusel.

Uues versioonis on kindlustatud DoS-rünnakute klassi „Rapid Reset” tuvastamine ja logimine, kus luuakse suur hulk korraga tühistatud vooge ühe HTTP/2 ühenduse raames. mod_h2-s on tehtud muudatusi, et kaitsta spämmi eest ning kiirendatud HTTP/2 päiste lippude analüüsi. Ebaloomulikult suure arvu päringute korral on rakendatud „GOAWAY” vastuste saatmine. Uus MIME tüüp on lisatud failidele, millel on laiend „.mkv”.

Allikas: opennet.ru