Lighthttpd HTTP સર્વર પ્રકાશન 1.4.64

લાઇટવેઇટ http સર્વર lighttpd 1.4.64 રિલીઝ કરવામાં આવ્યું છે. નવું સંસ્કરણ 95 ફેરફારો રજૂ કરે છે, જેમાં ડિફૉલ્ટ મૂલ્યોમાં અગાઉના આયોજિત ફેરફારો અને જૂની કાર્યક્ષમતાનો સમાવેશ થાય છે:

• આકર્ષક પુનઃપ્રારંભ/શટડાઉન કામગીરી માટે ડિફોલ્ટ સમયસમાપ્તિ અનંતથી ઘટાડી 8 સેકન્ડ કરવામાં આવી છે. સમયસમાપ્તિ "server.graceful-shutdown-timeout" વિકલ્પનો ઉપયોગ કરીને ગોઠવી શકાય છે.
• PCRE2 લાઇબ્રેરી (--with-pcre2) સાથે એસેમ્બલીનો ઉપયોગ કરવા માટે સંક્રમણ કરવામાં આવ્યું છે; PCRE ના જૂના સંસ્કરણ પર પાછા આવવા માટે, તમે "--with-pcre" વિકલ્પનો ઉપયોગ કરી શકો છો.
• અગાઉ નાપસંદ કરેલ મોડ્યુલો દૂર કરવામાં આવ્યા છે:
  • mod_geoip (તમારે mod_maxminddb નો ઉપયોગ કરવાની જરૂર છે),
  • mod_authn_mysql (તમારે mod_authn_dbi નો ઉપયોગ કરવાની જરૂર છે),
  • mod_mysql_vhost (તમારે mod_vhostdb_dbi નો ઉપયોગ કરવાની જરૂર છે),
  • mod_cml (તમારે mod_magnet વાપરવાની જરૂર છે),
  • mod_flv_streaming (Adobe Flash સમાપ્ત થયા પછી અર્થ ખોવાઈ ગયો),
  • mod_trigger_b4_dl (તમારે લુઆ માટે રિપ્લેસમેન્ટનો ઉપયોગ કરવાની જરૂર છે).

Lighthttpd 1.4.64 એ mod_extforward મોડ્યુલમાં નબળાઈ (CVE-2022-22707) ને પણ ઠીક કરે છે જે ફોરવર્ડેડ HTTP હેડરમાં ડેટાની પ્રક્રિયા કરતી વખતે 4-બાઈટ બફર ઓવરફ્લોનું કારણ બને છે. વિકાસકર્તાઓના મતે, સમસ્યા સેવાના ઇનકાર સુધી મર્યાદિત છે અને તમને પૃષ્ઠભૂમિ પ્રક્રિયાના અસામાન્ય સમાપ્તિને દૂરસ્થ રીતે શરૂ કરવાની મંજૂરી આપે છે. શોષણ ત્યારે જ શક્ય છે જ્યારે ફોરવર્ડ હેડર હેન્ડલર સક્ષમ હોય અને ડિફોલ્ટ રૂપરેખાંકનમાં દેખાતું નથી.

સોર્સ: opennet.ru