מהדורת שרת Lighttpd http 1.4.65

שרת http קל המשקל lighttpd 1.4.65 שוחרר, מנסה לשלב ביצועים גבוהים, אבטחה, עמידה בתקנים וגמישות תצורה. Lighttpd מתאים לשימוש במערכות עמוסות מאוד ומכוון לצריכת זיכרון ו-CPU נמוכה. הגרסה החדשה מכילה 173 שינויים. קוד הפרויקט כתוב ב-C ומופץ תחת רישיון BSD.

חידושים עיקריים:

• הוספה תמיכה עבור WebSocket על HTTP/2, והטמעה RFC 8441, המתאר מנגנון להפעלת פרוטוקול WebSockets על חוט בודד בתוך חיבור HTTP/2.
• הוטמעה סכימת ניהול עדיפות מתקדמת המאפשרת ללקוח להשפיע על עדיפות התגובות שנשלחות על ידי השרת (RFC 9218), כמו גם לנהל סדרי עדיפויות בעת הפניית בקשות. HTTP/2 מספק תמיכה למסגרת PRIORITY_UPDATE.
• בהגדרות lighttpd.conf, נוספה תמיכה בהתאמות מותנות עם כריכה לתחילת (=^) ולסוף (=$) של המחרוזת. בדיקות מחרוזות כאלה מהירות הרבה יותר מביטויים רגילים ומספיקות לבדיקות פשוטות רבות.
• נוספה תמיכה בפעולות PUT חלקיות (המכסה חלק מהנתונים באמצעות הכותרת Range) ל-mod_webdav. כדי להפעיל את זה, אתה יכול להשתמש באפשרות 'webdav.opts += ("חלקית-put-העתק-שינוי' => "אפשר")'.
• הוספה אפשרות 'accesslog.escaping = 'json' ל-mod_accesslog."
• נוספה תמיכה בבנייה עם libdeflate ל-mod_deflate.
• שידור הגוף של הבקשה באמצעות HTTP/2 הואץ.
• ערך ברירת המחדל של הפרמטר server.max-keep-alive-requests שונה מ-100 ל-1000.
• ברשימת סוגי ה-MIME, "יישום/Javascript" הוחלף ב-"טקסט/Javascript" (RFC 9239).

תוכניות עתידיות כוללות הגדרות צופן מחמירות יותר עבור TLS והשבתת צפנים מדור קודם כברירת מחדל. הגדרת ה-CipherString תשתנה מ-"HIGH" ל-"EECDH+AESGCM:AES256+EECDH:CHACHA20:SHA256:!SHA384". כמו כן מתוכננות להסרה אפשרויות TLS מיושנות: ssl.honor-cipher-order, ssl.dh-file, ssl.ec-curve, ssl.disable-client-renegotiation, ssl.use-sslv2, ssl.use-sslv3. בנוסף, נמשיך לנקות מיני-מודולים, אותם ניתן להחליף ביישום Lua גמיש יותר של mod_magnet. בפרט, המודולים mod_evasive, mod_secdownload, mod_uploadprogress ו-mod_usertrack מתוכננים להסרה.

מקור: OpenNet.ru