ការចេញផ្សាយម៉ាស៊ីនមេ Lighttpd http 1.4.65

ម៉ាស៊ីនមេ http ទម្ងន់ស្រាល lighttpd 1.4.65 ត្រូវបានចេញផ្សាយ ដោយព្យាយាមបញ្ចូលគ្នានូវប្រតិបត្តិការខ្ពស់ សុវត្ថិភាព ការអនុលោមតាមស្តង់ដារ និងភាពបត់បែននៃការកំណត់រចនាសម្ព័ន្ធ។ Lighttpd គឺស័ក្តិសមសម្រាប់ប្រើលើប្រព័ន្ធដែលផ្ទុកច្រើន ហើយមានគោលបំណងក្នុងការប្រើប្រាស់អង្គចងចាំទាប និងស៊ីភីយូ។ កំណែថ្មីមាន 173 ការផ្លាស់ប្តូរ។ លេខកូដគម្រោងត្រូវបានសរសេរជា C និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ BSD ។

ការច្នៃប្រឌិតសំខាន់ៗ៖

• បានបន្ថែមការគាំទ្រសម្រាប់ WebSocket លើ HTTP/2 និងបានអនុវត្ត RFC 8441 ដែលពិពណ៌នាអំពីយន្តការសម្រាប់ដំណើរការពិធីការ WebSockets នៅលើខ្សែស្រឡាយតែមួយនៅក្នុងការតភ្ជាប់ HTTP/2 ។
• គ្រោងការណ៍គ្រប់គ្រងអាទិភាពកម្រិតខ្ពស់មួយត្រូវបានអនុវត្តដែលអនុញ្ញាតឱ្យអតិថិជនមានឥទ្ធិពលលើអាទិភាពនៃការឆ្លើយតបដែលបានផ្ញើដោយម៉ាស៊ីនមេ (RFC 9218) ក៏ដូចជាគ្រប់គ្រងអាទិភាពនៅពេលបញ្ជូនបន្តសំណើ។ HTTP/2 ផ្តល់ការគាំទ្រសម្រាប់ស៊ុម PRIORITY_UPDATE ។
• នៅក្នុងការកំណត់ lighttpd.conf ការគាំទ្រសម្រាប់ការផ្គូផ្គងតាមលក្ខខណ្ឌជាមួយនឹងការចងទៅការចាប់ផ្តើម (=^) និងបញ្ចប់ (=$) នៃខ្សែអក្សរត្រូវបានបន្ថែម។ ការត្រួតពិនិត្យខ្សែអក្សរបែបនេះគឺលឿនជាងកន្សោមធម្មតា ហើយគ្រប់គ្រាន់សម្រាប់ការត្រួតពិនិត្យសាមញ្ញជាច្រើន។
• បានបន្ថែមការគាំទ្រសម្រាប់ប្រតិបត្តិការ PUT មួយផ្នែក (គ្របដណ្តប់ផ្នែកនៃទិន្នន័យដោយប្រើបឋមកថាជួរ) ទៅ mod_webdav ។ ដើម្បីបើកវា អ្នកអាចប្រើជម្រើស 'webdav.opts += ("partial-put-copy-modify' => "enable")'។
• បានបន្ថែមជម្រើស 'accesslog.escaping = 'json'" ទៅ mod_accesslog ។"
• បានបន្ថែមការគាំទ្រសម្រាប់ការកសាងជាមួយ libdeflate ទៅ mod_deflate ។
• ស្នើសុំការបញ្ជូនរាងកាយតាមរយៈ HTTP/2 ត្រូវបានពន្លឿន។
• តម្លៃលំនាំដើមនៃប៉ារ៉ាម៉ែត្រ server.max-keep-alive-requests ត្រូវបានផ្លាស់ប្តូរពី 100 ទៅ 1000។
• នៅក្នុងបញ្ជីនៃប្រភេទ MIME "application/javascript" ត្រូវបានជំនួសដោយ "text/javascript" (RFC 9239)។

ផែនការអនាគតរួមមានការកំណត់កូដសម្ងាត់កាន់តែតឹងរ៉ឹងសម្រាប់ TLS និងការបិទដំណើរការកូដសម្ងាត់តាមលំនាំដើម។ ការកំណត់ CipherString នឹងត្រូវបានផ្លាស់ប្តូរពី "HIGH" ទៅ "EECDH+AESGCM:AES256+EECDH:CHACHA20:SHA256:!SHA384"។ បានគ្រោងទុកផងដែរសម្រាប់ការដកចេញគឺជាជម្រើស TLS ដែលលែងប្រើ៖ ssl.honor-cipher-order, ssl.dh-file, ssl.ec-curve, ssl.disable-client-regotiation, ssl.use-sslv2, ssl.use-sslv3។ លើសពីនេះទៀត យើងនឹងបន្តសម្អាតម៉ូឌុលខ្នាតតូច ដែលអាចត្រូវបានជំនួសដោយការអនុវត្ត Lua ដែលមានភាពបត់បែនជាងមុននៃ mod_magnet ។ ជាពិសេស ម៉ូឌុល mod_evasive, mod_secdownload, mod_uploadprogress និង mod_usertrack ត្រូវបានកំណត់ពេលសម្រាប់ការដកចេញ។

ប្រភព: opennet.ru