A Lighttpd 1.4.73 HTTP-szerver kiadása a HTTP/2 DoS-sebezhetőségek javításával

Megjelent a lighttpd 1.4.73, egy könnyű http-szerver, amely a magas teljesítmény, a biztonság, a szabványoknak való megfelelés és a konfigurációs rugalmasság egyesítésére törekszik. A lighttpd alkalmas nagy terhelésű rendszereken való alkalmazásra, és alacsony memóriával és CPU-erőforrással rendelkezik. A projekt kódja C nyelven íródott, és BSD licenc alatt terjesztik.

Az új verzió lehetővé teszi a Rapid Reset osztályú DoS-támadások azonosítását és naplózását, amelyek során nagy számú azonnal visszaállított szál keletkezik egyetlen HTTP/2 kapcsolat keretein belül. A mod_h2 módosításokat kapott a flood ellenállás érdekében, és felgyorsult a HTTP/2 fejlécflagjainak elemzése. Rendkívül nagy számú beérkező kérés esetén megvalósították a 'GOAWAY' válaszok küldését. Új MIME-típus került hozzáadásra a '.mkv' kiterjesztésű fájlokhoz.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster