שחרור של lighttpd 1.4.54 http שרת עם נורמליזציה של כתובת URL מופעלת

יצא לאור שחרור של שרת http קל משקל lighttpd 1.4.54. הגרסה החדשה כוללת 149 שינויים, בעיקר הכללת נורמליזציה של כתובות אתרים כברירת מחדל, עיבוד מחדש של mod_webdav ועבודת אופטימיזציה של ביצועים.

מאז lighttpd 1.4.54 השתנה התנהגות שרת הקשורה לנורמליזציה של כתובת URL בעת עיבוד בקשות HTTP. מופעלות אפשרויות לבדיקה קפדנית של ערכים בכותרת המארח, מופעלות גם נורמליזציה של קישורים שנשלחים בכותרות וחסימת קישורים עם תווי בקרה לא נמלטים. תהליך הנורמליזציה כולל המרה אוטומטית של '\' ל-'/', '%2F' ל-'/', '%20' ל-'+', רזולוציה והסרה של חלקים מנתיב קבצים עם ספריות '.'. ו-'..', מפענחים את התווים הנמלטים '-', '.', '_' ו-'~'.

אם תרצה, ניתן לשנות את התנהגות עיבוד כתובת האתר בהגדרות באמצעות האפשרויות "header-strict", "host-strict", "host-normalize", "url-normalize", "url-normalize-unreserved", "url". -נרמל-נדרש" ",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" ו-"url-query-20-plus", שמוגדרים כעת ל-"enable".

שינויים נוספים כוללים עיבוד מלא של מודול mod_webdav, שאיפשר להשיג תאימות מלאה למפרטים, לשפר את הביצועים והאמינות. בין השינויים שוברי התאימות ל-mod_webdav הוא חסימת בקשות PUT לא שלמות. Mod_auth מוסיף תמיכה באלגוריתם SHA-256 עבור גיבוב פרמטרי אימות (HTTP Auth Digest).
מודול חדש, mod_maxminddb, הוצע להחליף את mod_geoip (mod_geoip הוצא כעת משימוש).

מקור: OpenNet.ru