ការចេញផ្សាយម៉ាស៊ីនមេ Apache http 2.4.48

ការចេញផ្សាយម៉ាស៊ីនមេ Apache HTTP 2.4.48 ត្រូវបានបោះពុម្ពផ្សាយ (ការចេញផ្សាយ 2.4.47 ត្រូវបានរំលង) ដែលណែនាំការផ្លាស់ប្តូរចំនួន 39 និងលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 8៖

• CVE-2021-30641 - ផ្នែកខុស នៅក្នុងរបៀប 'MergeSlashes OFF';
• CVE-2020-35452 - ជង់បៃបៃទទេតែមួយលើសចំណុះក្នុង mod_auth_digest;
• CVE-2021-31618, CVE-2020-26691, CVE-2020-26690, CVE-2020-13950 - សេចក្តីយោងទ្រនិច NULL នៅក្នុង mod_http2, mod_session និង mod_proxy_http;
• CVE-2020-13938 - លទ្ធភាពនៃការបញ្ឈប់ដំណើរការ httpd ដោយអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិនៅលើ Windows;
• CVE-2019-17567 - បញ្ហាការចរចាពិធីសារនៅក្នុង mod_proxy_wstunnel និង mod_proxy_http ។

ការផ្លាស់ប្តូរដែលមិនមានសុវត្ថិភាពបំផុតគឺ៖

• បានបន្ថែមការកំណត់ ProxyWebsocketFallbackToProxyHttp ទៅ mod_proxy_wstunnel ដើម្បីបិទការផ្លាស់ប្តូរទៅការប្រើប្រាស់ mod_proxy_http សម្រាប់ WebSocket ។
• API ម៉ាស៊ីនមេស្នូលរួមបញ្ចូលមុខងារដែលទាក់ទងនឹង SSL ដែលឥឡូវនេះអាចប្រើបានដោយគ្មានម៉ូឌុល mod_ssl (ឧទាហរណ៍ អនុញ្ញាតឱ្យម៉ូឌុល mod_md ផ្តល់សោ និងវិញ្ញាបនបត្រ)។
• ដំណើរការនៃការឆ្លើយតប OCSP (ពិធីសារស្ថានភាពវិញ្ញាបនបត្រតាមអ៊ីនធឺណិត) ត្រូវបានផ្លាស់ប្តូរពី mod_ssl/mod_md ទៅផ្នែកមូលដ្ឋាន ដែលអនុញ្ញាតឱ្យម៉ូឌុលផ្សេងទៀតចូលប្រើទិន្នន័យ OCSP និងបង្កើតការឆ្លើយតប OCSP ។
• mod_md អនុញ្ញាតឱ្យប្រើរបាំងនៅក្នុងការណែនាំ MDomains ឧទាហរណ៍ "MDomain *.host.net" ។ ការណែនាំ MDPrivateKeys អនុញ្ញាតឱ្យបញ្ជាក់ប្រភេទផ្សេងគ្នានៃសោ ឧទាហរណ៍ "MDPrivateKeys secp384r1 rsa2048" អនុញ្ញាតឱ្យប្រើវិញ្ញាបនបត្រ ECDSA និង RSA ។ ការគាំទ្រសម្រាប់ពិធីការ ACMEv1 កេរ្តិ៍ដំណែលត្រូវបានផ្តល់ជូន។
• បានបន្ថែមការគាំទ្រសម្រាប់ Lua 5.4 ទៅ mod_lua ។
• កំណែដែលបានធ្វើបច្ចុប្បន្នភាពនៃម៉ូឌុល mod_http2 ។ កែលម្អការគ្រប់គ្រងកំហុស។ បានបន្ថែមជម្រើស 'H2OutputBuffering បើក/បិទ' ដើម្បីគ្រប់គ្រងការផ្អាកទិន្នផល (បើកដំណើរការតាមលំនាំដើម)។
• ការណែនាំ mod_dav_FileETag អនុវត្តរបៀប "Digest" ដើម្បីបង្កើត ETag ដោយផ្អែកលើ hash នៃមាតិកាឯកសារ។
• mod_proxy អនុញ្ញាតឱ្យអ្នកកំណត់ការប្រើប្រាស់ ProxyErrorOverride ទៅលេខកូដស្ថានភាពជាក់លាក់។
• ការណែនាំថ្មី ReadBufferSize, FlushMaxThreshold និង FlushMaxPipelined ត្រូវបានអនុវត្ត។
• mod_rewrite អនុវត្តដំណើរការនៃគុណលក្ខណៈ SameSite នៅពេលញែកទង់ [CO] (ខូគី) នៅក្នុងការណែនាំ RewriteRule ។
• បានបន្ថែម check_trans hook ទៅ mod_proxy ដើម្បីបដិសេធសំណើនៅដំណាក់កាលដំបូង។

ប្រភព: opennet.ru