lighttpd 1.4.54 URL เชจเซ‹เชฐเซเชฎเชฒเชพเช‡เชเซ‡เชถเชจ เชธเช•เซเชทเชฎ เชธเชพเชฅเซ‡ HTTP เชธเชฐเซเชตเชฐ เชฐเชฟเชฒเซ€เช

เชชเซเชฐเช•เชพเชถเชฟเชค เชนเชณเชตเชพ http เชธเชฐเซเชตเชฐเชจเซเช‚ เชชเซเชฐเช•เชพเชถเชจ เชฒเชพเช‡เชŸhttpd 1.4.54. เชจเชตเชพ เชธเช‚เชธเซเช•เชฐเชฃเชฎเชพเช‚ 149 เชซเซ‡เชฐเชซเชพเชฐเซ‹ เช›เซ‡, เช–เชพเชธ เช•เชฐเซ€เชจเซ‡ เชฎเซ‚เชณเชญเซ‚เชค เชฐเซ€เชคเซ‡ URL เชจเซ‹เชฐเซเชฎเชฒเชพเช‡เชเซ‡เชถเชจเชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ, mod_webdav เชจเซเช‚ เชชเซเชจเชƒเช•เชพเชฐเซเชฏ, เช…เชจเซ‡ เชชเซเชฐเชฆเชฐเซเชถเชจ เช‘เชชเซเชŸเชฟเชฎเชพเช‡เชเซ‡เชถเชจ เช•เชพเชฐเซเชฏ.

เชฒเชพเช‡เชŸhttpd 1.4.54 เชฅเซ€ เชฌเชฆเชฒเชพเชฏเซ‡เชฒ HTTP เชตเชฟเชจเช‚เชคเซ€เช“ เชชเชฐ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ URL เชจเซ‹เชฐเซเชฎเชฒเชพเช‡เชเซ‡เชถเชจ เชธเช‚เชฌเช‚เชงเชฟเชค เชธเชฐเซเชตเชฐ เชตเชฐเซเชคเชจ. เชนเซ‹เชธเซเชŸ เชนเซ‡เชกเชฐเชฎเชพเช‚ เชฎเซ‚เชฒเซเชฏเซ‹เชจเซ€ เช•เชกเช• เชšเช•เชพเชธเชฃเซ€ เชฎเชพเชŸเซ‡เชจเชพ เชตเชฟเช•เชฒเซเชชเซ‹ เชธเช•เซเชฐเชฟเชฏ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เช›เซ‡, เชนเซ‡เชกเชฐเชฎเชพเช‚ เชฎเซ‹เช•เชฒเชตเชพเชฎเชพเช‚ เช†เชตเซ‡เชฒเซ€ เชฒเชฟเช‚เช•เซเชธเชจเซเช‚ เชจเซ‹เชฐเซเชฎเชฒเชพเช‡เชเซ‡เชถเชจ เช…เชจเซ‡ เช…เชจเชธเซเช•เซ‡เชชเซเชก เช•เช‚เชŸเซเชฐเซ‹เชฒ เช…เช•เซเชทเชฐเซ‹ เชธเชพเชฅเซ‡เชจเซ€ เชฒเชฟเช‚เช•เซเชธเชจเซ‡ เชฌเซเชฒเซ‰เช• เช•เชฐเชตเชพเชจเซ€ เชธเซเชตเชฟเชงเชพ เชชเชฃ เชธเช•เซเชทเชฎ เช›เซ‡. เชจเซ‹เชฐเซเชฎเชฒเชพเช‡เชเซ‡เชถเชจ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพเชฎเชพเช‚ '\' เชฅเซ€ '/', '%2F' เชฅเซ€ '/', '%20' เชฅเซ€ '+', เชฐเชฟเชเซ‹เชฒเซเชฏเซเชถเชจ เช…เชจเซ‡ '.' เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€เช“ เชธเชพเชฅเซ‡ เชซเชพเช‡เชฒ เชชเชพเชฅเชจเชพ เชญเชพเช—เซ‹เชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเชตเชพเชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ เชฅเชพเชฏ เช›เซ‡. เช…เชจเซ‡ '..', เชเชธเซเช•เซ‡เชช เช•เชฐเซ‡เชฒเชพ เช…เช•เซเชทเชฐเซ‹ '-', '.', '_' เช…เชจเซ‡ '~' เชกเซ€เช•เซ‹เชกเชฟเช‚เช—.

เชœเซ‹ เช‡เชšเซเช›เชฟเชค เชนเซ‹เชฏ, เชคเซ‹ "เชนเซ‡เชกเชฐ-เชธเซเชŸเซเชฐเชฟเช•", "เชนเซ‹เชธเซเชŸ-เชธเซเชŸเซเชฐเชฟเช•", "เชนเซ‹เชธเซเชŸ-เชจเซ‹เชฐเซเชฎเชฒเชพเชˆเช", "เชฏเซเช†เชฐเชเชฒ-เชจเซ‹เชฐเซเชฎเชฒเชพเชˆเช", "เชฏเซเช†เชฐเชเชฒ-เชจเซ‹เชฐเซเชฎเชฒเชพเชˆเช-เช…เชจเชฐเชฟเชเชฐเซเชตเซเชก", "เชฏเซเช†เชฐเชเชฒ" เชตเชฟเช•เชฒเซเชชเซ‹เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ URL เชชเซเชฐเซ‹เชธเซ‡เชธเชฟเช‚เช— เชตเชฐเซเชคเชฃเซ‚เช• เชธเซ‡เชŸเชฟเช‚เช—เซเชธเชฎเชพเช‚ เชฌเชฆเชฒเซ€ เชถเช•เชพเชฏ เช›เซ‡. -เชธเชพเชฎเชพเชจเซเชฏ-เชœเชฐเซ‚เชฐเซ€" ",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" เช…เชจเซ‡ "url-query-20-plus", เชœเซ‡ เชนเชตเซ‡ "เชธเช•เซเชทเชฎ" เชชเชฐ เชธเซ‡เชŸ เช›เซ‡.

เช…เชจเซเชฏ เชซเซ‡เชฐเชซเชพเชฐเซ‹เชฎเชพเช‚ mod_webdav เชฎเซ‹เชกเซเชฏเซเชฒเชจเชพ เชธเช‚เชชเซ‚เชฐเซเชฃ เชชเซเชจเชƒเช•เชพเชฐเซเชฏเชจเซ‹ เชธเชฎเชพเชตเซ‡เชถ เชฅเชพเชฏ เช›เซ‡, เชœเซ‡เชฃเซ‡ เชธเซเชชเชทเซเชŸเซ€เช•เชฐเชฃเซ‹ เชธเชพเชฅเซ‡ เชธเช‚เชชเซ‚เชฐเซเชฃ เชธเซเชธเช‚เช—เชคเชคเชพ เชชเซเชฐเชพเชชเซเชค เช•เชฐเชตเชพเชจเซเช‚, เชชเซเชฐเชฆเชฐเซเชถเชจ เช…เชจเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏเชคเชพเชฎเชพเช‚ เชธเซเชงเชพเชฐเซ‹ เช•เชฐเชตเชพเชจเซเช‚ เชถเช•เซเชฏ เชฌเชจเชพเชตเซเชฏเซเช‚ เช›เซ‡. mod_webdav เชฎเชพเช‚ เชธเซเชธเช‚เช—เชคเชคเชพ-เชคเซ‹เชกเชจเชพเชฐเชพ เชซเซ‡เชฐเชซเชพเชฐเซ‹เชฎเชพเช‚ เช…เชชเซ‚เชฐเซเชฃ PUT เชตเชฟเชจเช‚เชคเซ€เช“เชจเซ‡ เช…เชตเชฐเซ‹เชงเชฟเชค เช•เชฐเชตเซ€ เช›เซ‡. Mod_auth เช เช“เชฅเซ‡เชจเซเชŸเชฟเช•เซ‡เชถเชจ เชชเซ‡เชฐเชพเชฎเซ€เชŸเชฐเซเชธ (HTTP Auth Digest) เชนเซ‡เชถเชฟเช‚เช— เชฎเชพเชŸเซ‡ SHA-256 เช…เชฒเซเช—เซ‹เชฐเชฟเชงเชฎ เชฎเชพเชŸเซ‡ เชธเชชเซ‹เชฐเซเชŸ เช‰เชฎเซ‡เชฐเซ‡ เช›เซ‡.
เชเช• เชจเชตเซเช‚ เชฎเซ‹เชกเซเชฏเซเชฒ, mod_maxminddb, mod_geoip เชจเซ‡ เชฌเชฆเชฒเชตเชพ เชฎเชพเชŸเซ‡ เชชเซเชฐเชธเซเชคเชพเชตเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เช›เซ‡ (mod_geoip เชนเชตเซ‡ เชฆเซ‚เชฐ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เช›เซ‡).

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹