La sortie du serveur HTTP Apache 2.4.63

La version 2.4.63 du serveur HTTP Apache est disponible, avec 24 modifications, parmi lesquelles :

• Le module expérimental mod_tls, basé sur rustls, a été supprimé. Ce module est désormais développé séparément. La raison de sa suppression est liée à l'API instable de rustls et à l'inadéquation des cycles de développement entre rustls et Apache httpd.
• Le module mod_md, utilisé pour automatiser l'obtention et la gestion des certificats via le protocole ACME (Automatic Certificate Management Environment), a été mis à jour. Des problèmes relatifs à la mise à jour des certificats ont été résolus. L'information sur les erreurs lors de la vérification a été améliorée. domainesLe délai d'expiration de la vérification a été augmenté.
• Une option ldap-search a été ajoutée dans mod_authnz_ldap, permettant d'effectuer une autorisation basée sur une expression arbitraire, sans se limiter au nom d'utilisateur.
• L'écriture dans le paramètre r.ap_auth_type a été autorisée dans mod_lua.
• La possibilité de lire les clés PKCS#11 a été réintroduite dans mod_ssl lors de l'utilisation d'un moteur cryptographique sans valeur définie pour « SSLCryptoDevice ».
• Le support de l'en-tête Request-Range (à ne pas confondre avec l'en-tête Range), envoyé par les navigateurs Netscape Navigator 2-3 et MSIE 3, a été arrêté dans le gestionnaire de protocole HTTP.

Source : opennet.ru