Objavljena je verzija laganog http poslužitelja lighttpd 1.4.74, koji teži postići visoke performanse, sigurnost, usklađenost sa standardima i fleksibilnost konfiguracije. Lighttpd je prikladan za korištenje u sustavima s velikim opterećenjem i usmjeren je na nisku potrošnju memorije i CPU resursa. Kod projekta napisan je na C jeziku i distribuira se pod BSD licencom.
U novoj verziji:
- Promijenjeno je ponašanje prilikom spremanja podataka u dnevnik koristeći syslog (aktivira se s parametrom „server.errorlog-use-syslog = ‘enable'”) — ranije su se sve poruke slale samo s prioritetom LOG_ERROR, a sada se prioritet bira ovisno o vrsti poruke (LOG_WARNING, LOG_DEBUG).
- U sustavima s C knjižnicom Musl omogućeno je korištenje poziva sendfile().
- Modul mod_dirlisting dodan je opcija „dir-listing.sort” za određivanje sortiranja izlaza.
- U mod_deflate uključena je konfiguracija „deflate.allowed-encodings”, a algoritmu bzip2 dodeljen je najniži prioritet odabira.
- U konfiguracijski datoteku dodana je podrška za operatore „if”, „elif”, „elsif”, „elseif” i „else if”.
- U mod_openssl i mod_gnutls dodana je provjera podrške implementacije TLS na razini jezgre Linuxa (kTLS).
- Osigurana je kompatibilnost s operativnim sustavom DragonflyBSD.
U sljedećem izdanju planira se nekoliko promjena koje će narušiti kompatibilnost. Zadan će biti aktiviran sigurniji skup šifri za TLS s zaštitom od kompromitacije sesija u slučaju presretanja dugoročnih ključeva (forward secrecy) i korištenjem autentificiranog šifriranja (AEAD). Skup „EECDH+AESGCM:AES256+EECDH:CHACHA20:!SHA1:!SHA256:!SHA384” planira se zamijeniti sa „EECDH+AESGCM:CHACHA20:!PSK:!DHE”.
Druga buduća promjena kompatibilnosti bit će promjena u mod_redirect koja se koristi za HTTP/1.1 kod preusmjeravanja od 301 (Premješteno trajno) na 308 (Trajno preusmjeravanje), osim ako nije izričito postavljen parametar „url.redirect-code”. Godine 2025. planira se zadano korištenje verzije TLSv1.3 (parametar MinProtocol promijenit će se na TLSv1.3).
Izvor: opennet.ru
