Megjelent a lighttpd 1.4.64 könnyű http-szerver. Az új verzióban 95 változtatás található, beleértve a korábban tervezett alapértelmezett értékek módosításait, valamint az elavult funkciók tisztítását:
- Az alapértelmezett időtúllépés a graceful restart/shutdown műveletekhez végtelenségről 8 másodpercre csökkent. Az időtúllépést a «server.graceful-shutdown-timeout» opcióval lehet beállítani.
- Átálltunk a PCRE2 könyvtárral való építésre (—with-pcre2), a régi PCRE verzióra a «—with-pcre» opcióval lehet visszatérni.
- Eltávolításra kerültek a korábban elavultnak nyilvánított modulok:
- mod_geoip (a mod_maxminddb-t kell használni),
- mod_authn_mysql (a mod_authn_dbi-t kell használni),
- mod_mysql_vhost (a mod_vhostdb_dbi-t kell használni),
- mod_cml (a mod_magnet-et kell használni),
- mod_flv_streaming (jelentősége megszűnt az Adobe Flash élettartamának végével),
- mod_trigger_b4_dl (a Luára való váltást kell használni).
A Lighttpd 1.4.64-ben egy sérülékenységet (CVE-2022-22707) is kijavítottak a mod_extforward modulban, amely 4 bájt túllépést okozott a Forwarded HTTP-fejléc adatok feldolgozása során. A fejlesztők véleménye szerint a probléma a szolgáltatásmegtagadásokra korlátozódik, és lehetőséget biztosít a háttérfolyamat távoli leállítására. A kihasználás csak a Forwarded fejléccel rendelkező kezelő engedélyezése esetén lehetséges, és az alapértelmezett konfigurációban nem jelentkezik.
Forrás: opennet.ru
