A könnyűsúlyú HTTP-szerver kiadása . Az új verzió 149 változást tartalmaz, amelyek közül kiemelkedik az URL normalizálás alapértelmezett bekapcsolása, a mod_webdav átformálása és a teljesítményoptimalizálásra irányuló munkák.
A lighttpd 1.4.54-től kezdve A szerver viselkedése, amely a URL-ek normalizálásával kapcsolatos HTTP-kérések feldolgozása során. Aktiválva vannak a Host fejlécben található értékek szigorú ellenőrzésének opciói, valamint engedélyezve van a hivatkozások fejlécében lévő értékek normalizálása és a nem escape-elt vezérlő karaktereket tartalmazó hivatkozások blokkolása. A normalizálási folyamat során automatikus átalakítás történik a ‘\’ karakterből ‘/’-re, a «»-ből «/»-ra, a ‘’-ból ‘+’-ra, a fájlútvonalakból a ‘.’ és ‘..’ könyvtárak eltávolítása és feloldása, valamint az escape-elt karakterek, mint a ‘-’, ‘.’, ‘_’ és ‘~’ dekódolása.
A URL feldolgozás viselkedését a beállításokban megváltoztathatja, az „header-strict”, „host-strict”, „host-normalize”, „url-normalize”, „url-normalize-unreserved”, „url-normalize-required”,
„url-ctrls-reject”, „url-path-2f-decode”, „url-path-dotseg-remove” és „url-query-20-plus” opciók segítségével, amelyek most „engedélyezve” állnak be.
A többi változás közé tartozik a mod_webdav teljes átalakítása, amely teljes kompatibilitást biztosított a specifikációkkal, valamint javította a teljesítményt és a megbízhatóságot. A mod_webdav-on található inkompatibilis változások között említést nyert a PUT kérések blokkolása. A mod_auth támogatást kapott a SHA-256 algoritmushoz az authentikációs paraméterek (HTTP Auth Digest) hash-eléséhez.
A mod_geoip helyett egy új modult, a mod_maxminddb-t ajánlják (a mod_geoip most elavultnak nyilvánítva).
Forrás: opennet.ru
