लाइटटीपीडी एचटीटीपी सर्वर रिलीज 1.4.64

हल्का http सर्वर लाइटटीपीडी 1.4.64 जारी किया गया है। नया संस्करण 95 परिवर्तन पेश करता है, जिसमें डिफ़ॉल्ट मानों में पहले से नियोजित परिवर्तन और पुरानी कार्यक्षमता की सफाई शामिल है:

• ग्रेसफुल रीस्टार्ट/शटडाउन संचालन के लिए डिफ़ॉल्ट टाइमआउट को अनंत से घटाकर 8 सेकंड कर दिया गया है। टाइमआउट को "server.graceful-shutdown-timeout" विकल्प का उपयोग करके कॉन्फ़िगर किया जा सकता है।
• PCRE2 लाइब्रेरी (--with-pcre2) के साथ असेंबली का उपयोग करने के लिए परिवर्तन किया गया है; PCRE के पुराने संस्करण पर लौटने के लिए, आप "--with-pcre" विकल्प का उपयोग कर सकते हैं।
• पहले अप्रचलित मॉड्यूल हटा दिए गए हैं:
  • mod_geoip (आपको mod_maxminddb का उपयोग करने की आवश्यकता है),
  • mod_authn_mysql (आपको mod_authn_dbi का उपयोग करने की आवश्यकता है),
  • mod_mysql_vhost (आपको mod_vhostdb_dbi का उपयोग करने की आवश्यकता है),
  • mod_cml (आपको mod_magnet का उपयोग करने की आवश्यकता है),
  • mod_flv_streaming (एडोब फ्लैश की समाप्ति के बाद इसका अर्थ खो गया),
  • mod_trigger_b4_dl (आपको लुआ के लिए प्रतिस्थापन का उपयोग करने की आवश्यकता है)।

लाइटटीपीडी 1.4.64 mod_extforward मॉड्यूल में एक भेद्यता (सीवीई-2022-22707) को भी ठीक करता है जो फॉरवर्डेड HTTP हेडर में डेटा संसाधित करते समय 4-बाइट बफर ओवरफ्लो का कारण बनता है। डेवलपर्स के अनुसार, समस्या सेवा से इनकार करने तक सीमित है और आपको पृष्ठभूमि प्रक्रिया की असामान्य समाप्ति को दूरस्थ रूप से शुरू करने की अनुमति देती है। शोषण केवल तभी संभव है जब फ़ॉरवर्डेड हेडर हैंडलर सक्षम हो और डिफ़ॉल्ट कॉन्फ़िगरेशन में प्रकट न हो।

स्रोत: opennet.ru