HTTP-serveri lighttpd 1.4.54 väljalase koos URL-i normaliseerimisega

Avaldatud kerge http-serveri versioon lighttpd 1.4.54. Uues versioonis on 149 muudatust, mille hulgas on esile tõstetud URL-i normaliseerimise sisseviimine vaikimisi, mod_webdavi ümberehitus ja jõudluse optimeerimise töö.

Alates lighttpd 1.4.54 muudetud serveri käitumine, mis on seotud URL-ide normaliseerimisega HTTP-päringute töötlemisel. Aktiveeritud on Host-i päises väärtuste range kontrollimise valikud ning aktiveeritud on edastatavate linkide päistes normaliseerimine ja linkide blokeerimine, kus on mitteekraanitud juhtimissümbolid. Normaliseerimise protsessi käigus on kaasatud automaatne konverteerimine ‘\’ tähiseks ‘/’, ‘’ tähiseks ‘/’, ‘’ tähiseks ‘+’, samuti katalooge ‘.’ ja ‘..’ sisaldavate failiteede osade lahendamine ja eemaldamine, samuti on dekodeeritud ekraanitud sümbolid ‘-’, ‘.’, ‘_’ ja ‘~’.

Soovi korral saab URL-i töötlemise käitumist seadistustest muuta valikute abil «header-strict», «host-strict», «host-normalize», «url-normalize», «url-normalize-unreserved», «url-normalize-required»,
«url-ctrls-reject», «url-path-2f-decode», «url-path-dotseg-remove» ja «url-query-20-plus», mis on nüüd seatud väärtusele «enable».

Teistest muudatustest on esile tõstetud mod_webdav mooduli täielik ümberehitamine, mis on võimaldanud saavutada täielikku ühilduvust spetsifikatsioonidega, parandada jõudlust ja töö usaldusväärsust. Ühildumatute muudatuste seas mod_webdav'is mainitakse puudulike PUT-päringute blokeerimist.
mod_geoip asemel on kasutusele võetud uus moodul mod_maxminddb (mod_geoip on nüüd kuulutatud vananenuks).

Allikas: opennet.ru