Liberasyon sèvè http lighttpd 1.4.54 ak nòmalizasyon URL pèmèt

pibliye lage yon sèvè http ki lejè lighttpd 1.4.54. Nouvo vèsyon an prezante 149 chanjman, sitou enklizyon nòmal URL pa default, yon retravay mod_webdav, ak travay optimize pèfòmans.

Depi lighttpd 1.4.54 chanje Konpòtman sèvè ki gen rapò ak nòmalizasyon URL lè w ap trete demann HTTP. Opsyon pou tcheke strik nan valè nan header lame yo aktive, nòmalizasyon nan lyen ki voye nan headers ak bloke nan lyen ak karaktè kontwòl san chape yo pèmèt tou. Pwosesis nòmalizasyon an gen ladan konvèsyon otomatik '\' pou '/', '%2F' pou '/', '%20' pou '+', rezolisyon ak retire pati nan chemen fichye yo ak anyè '.'. ak '..', dekode karaktè yo chape '-', '.', '_' ak '~'.

Si ou vle, yo ka chanje konpòtman URL la nan anviwònman yo lè l sèvi avèk opsyon "header-strict", "host-strict", "host-normalize", "url-normalize", "url-normalize-unreserved", "url". -normalize-obligatwa" ",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" ak "url-query-20-plus", ki kounye a mete sou "pèmèt".

Lòt chanjman yo enkli yon retravay konplè mod_webdav modil la, ki te fè li posib reyalize konpatibilite konplè ak espesifikasyon, amelyore pèfòmans ak fyab. Pami chanjman konpatibilite-kraze nan mod_webdav se bloke demann PUT enkonplè yo. Mod_auth ajoute sipò pou algorithm SHA-256 pou hashing paramèt otantifikasyon (HTTP Auth Digest).
Yon nouvo modil, mod_maxminddb, te pwopoze pou ranplase mod_geoip (mod_geoip kounye a depreke).

Sous: opennet.ru