ປ່ອຍເຊີບເວີ Lighttpd http 1.4.64

ເຊີບເວີ http ທີ່ມີນ້ໍາຫນັກເບົາ lighttpd 1.4.64 ຖືກປ່ອຍອອກມາ. ຮຸ່ນໃຫມ່ແນະນໍາ 95 ການປ່ຽນແປງ, ລວມທັງການປ່ຽນແປງທີ່ວາງແຜນໄວ້ກ່ອນຫນ້ານີ້ກັບຄ່າເລີ່ມຕົ້ນແລະການທໍາຄວາມສະອາດຂອງຫນ້າທີ່ລ້າສະໄຫມ:

• ການໝົດເວລາເລີ່ມຕົ້ນສຳລັບການປິດເປີດ/ປິດເຄື່ອງໃໝ່ທີ່ງົດງາມໄດ້ຖືກຫຼຸດລົງຈາກອັນເປັນນິດເປັນ 8 ວິນາທີ. ການໝົດເວລາສາມາດກຳນົດຄ່າໄດ້ໂດຍໃຊ້ຕົວເລືອກ "server.graceful-shutdown-timeout".
• ການຫັນໄປສູ່ການນໍາໃຊ້ການປະກອບກັບຫ້ອງສະຫມຸດ PCRE2 (--with-pcre2) ໄດ້ຖືກດໍາເນີນ; ເພື່ອກັບຄືນໄປຫາ PCRE ຮຸ່ນເກົ່າ, ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກ "--with-pcre".
• ໂມດູນທີ່ຄັດຄ້ານໃນເມື່ອກ່ອນໄດ້ຖືກລຶບອອກແລ້ວ:
  • mod_geoip (ທ່ານຈໍາເປັນຕ້ອງໃຊ້ mod_maxminddb),
  • mod_authn_mysql (ທ່ານຈໍາເປັນຕ້ອງໃຊ້ mod_authn_dbi),
  • mod_mysql_vhost (ທ່ານຈໍາເປັນຕ້ອງໃຊ້ mod_vhostdb_dbi),
  • mod_cml (ທ່ານຈໍາເປັນຕ້ອງໃຊ້ mod_magnet),
  • mod_flv_streaming (ສູນເສຍຄວາມຫມາຍຫຼັງຈາກ Adobe Flash ຫມົດອາຍຸ),
  • mod_trigger_b4_dl (ທ່ານຕ້ອງການໃຊ້ແທນ Lua).

Lighttpd 1.4.64 ຍັງແກ້ໄຂຊ່ອງໂຫວ່ (CVE-2022-22707) ໃນໂມດູນ mod_extforward ທີ່ເຮັດໃຫ້ເກີດ 4-byte buffer overflow ເມື່ອການປະມວນຜົນຂໍ້ມູນໃນ Forwarded HTTP header. ອີງຕາມຜູ້ພັດທະນາ, ບັນຫາແມ່ນຈໍາກັດພຽງແຕ່ການປະຕິເສດການບໍລິການແລະອະນຸຍາດໃຫ້ທ່ານສາມາດເລີ່ມຕົ້ນການຢຸດເຊົາການຜິດປົກກະຕິຂອງຂະບວນການພື້ນຖານຈາກໄລຍະໄກ. ການຂູດຮີດແມ່ນເປັນໄປໄດ້ພຽງແຕ່ເມື່ອຕົວຈັດການສ່ວນຫົວທີ່ສົ່ງຕໍ່ຖືກເປີດໃຊ້ງານແລະບໍ່ປາກົດຢູ່ໃນການຕັ້ງຄ່າເລີ່ມຕົ້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru