lighttpd 1.4.54 http სერვერის გამოშვება URL-ის ნორმალიზებით ჩართული

გამოქვეყნდა მსუბუქი http სერვერის გამოშვება lighttpd 1.4.54. ახალი ვერსია შეიცავს 149 ცვლილებას, მათ შორისაა URL-ის ნორმალიზაციის ნაგულისხმევად ჩართვა, mod_webdav-ის გადამუშავება და შესრულების ოპტიმიზაციის სამუშაოები.

მას შემდეგ, რაც lighttpd 1.4.54 შეიცვალა სერვერის ქცევა URL-ის ნორმალიზებასთან დაკავშირებული HTTP მოთხოვნების დამუშავებისას. გააქტიურებულია ჰოსტის სათაურში მნიშვნელობების მკაცრი შემოწმების ვარიანტები, ასევე ჩართულია სათაურებში გაგზავნილი ბმულების ნორმალიზება და საკონტროლო სიმბოლოების გარეშე ბმულების დაბლოკვა. ნორმალიზაციის პროცესი მოიცავს '\'-ის ავტომატურ კონვერტაციას '/'-ად, '%2F'-ად '/'-ად, '%20'-ად '+'-ად, ფაილის ბილიკების ნაწილების გარჩევადობას და ამოღებას '.' დირექტორიებით. და '..', გაშიფრული სიმბოლოების '-', '.', '_' და '~'.

თუ სასურველია, URL-ის დამუშავების ქცევა შეიძლება შეიცვალოს პარამეტრებში ოფციების "header-strict", "host-strict", "host-normalize", "url-normalize", "url-normalize-unreserved", "url". -ნორმალიზება-საჭიროა" ",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" და "url-query-20-plus", რომლებიც ახლა დაყენებულია "ჩართვაზე".

სხვა ცვლილებები მოიცავს mod_webdav მოდულის სრულ გადამუშავებას, რამაც შესაძლებელი გახადა სპეციფიკაციების სრული თავსებადობის მიღწევა, შესრულებისა და საიმედოობის გაუმჯობესება. mod_webdav-ის თავსებადობის დამრღვევ ცვლილებებს შორის არის არასრული PUT მოთხოვნების დაბლოკვა. Mod_auth ამატებს SHA-256 ალგორითმის მხარდაჭერას ავთენტიფიკაციის პარამეტრების ჰეშირებისთვის (HTTP Auth Digest).
ახალი მოდული, mod_maxminddb, შემოთავაზებულია mod_geoip-ის ჩასანაცვლებლად (mod_geoip ახლა მოძველებულია).

წყარო: opennet.ru