Pubblicato il rilascio del server http leggero lighttpd 1.4.73, che cerca di combinare elevate prestazioni, sicurezza, conformità agli standard e flessibilità di configurazione. Lighttpd è adatto per l'uso in sistemi ad alto carico ed è mirato a un basso consumo di memoria e risorse CPU. Il codice del progetto è scritto in linguaggio C e distribuito con licenza BSD.
Nella nuova versione è stata implementata la rilevazione e il logging degli attacchi DoS di tipo 'Rapid Reset', in cui viene creato un numero elevato di flussi che vengono resettati contemporaneamente all'interno di una connessione HTTP/2. Sono state apportate modifiche a mod_h2 per proteggere dagli attacchi di flooding e velocizzato l'analisi dei flag degli header HTTP/2. È stata implementata l'invio delle risposte 'GOAWAY' in caso di un numero anomalo di richieste in arrivo. Aggiunto un nuovo tipo MIME per file con estensione '.mkv'.
Fonte: opennet.ru
