Apache 2.4.63

ເຊີບເວີ Apache HTTP ເວີຊັ່ນ 2.4.63 ໄດ້ຖືກປ່ອຍອອກມາ.

ການປ່ຽນແປງທີ່ສໍາຄັນທີ່ສຸດ:

• mod_ssl: ໄດ້ມີການປັບປຸງການຈັດການຄວາມຜິດພາດໃນລະຫວ່າງການເລີ່ມຕົ້ນ OpenSSL. ຕອນນີ້ເຊີບເວີຈະຢຸດການເລີ່ມຕົ້ນຢ່າງສະຫງ່າງາມ ຖ້າການເລີ່ມຕົ້ນ OpenSSL ລົ້ມເຫລວ. ນີ້ແມ່ນສິ່ງສໍາຄັນເພື່ອຮັບປະກັນຄວາມຫນ້າເຊື່ອຖືຂອງການເລີ່ມຕົ້ນຂອງເຄື່ອງແມ່ຂ່າຍ.
• mod_md (ການ​ປັບ​ປຸງ​)​: ມີການປ່ຽນແປງເພື່ອເຮັດວຽກກັບໃບຢັ້ງຢືນ ACME:
  1. ການໝົດເວລາໃນການຢືນຢັນໂດເມນໄດ້ເພີ່ມຂຶ້ນແລ້ວ. ເຊີບເວີ ACME ຈາກ 30 ວິນາທີ ຫາ 5 ນາທີ.
  2. ແກ້ໄຂບັນຫາການໄດ້ຮັບໃບຢັ້ງຢືນເມື່ອອັບເດດ ACME ບໍ່ໃຫ້ຕ້ອງການສ່ວນຫົວ 'ສະຖານທີ່:' ອີກຕໍ່ໄປ, ປັບປຸງຄວາມເຂົ້າກັນໄດ້ກັບ CAs ອື່ນນອກຈາກ Let's Encrypt.
  3. ການປັບປຸງໄດ້ຖືກສ້າງຂື້ນເພື່ອໃຫ້ທ່ານສາມາດຈັດການໃບຢັ້ງຢືນທີ່ມີປະສິດຕິຜົນຫຼາຍຂຶ້ນໃນລະຫວ່າງຄວາມຜິດພາດແລະເປີດໃຊ້ງານໃນກໍລະນີລົ້ມເຫລວ.
• mod_proxy: ພາລາມິເຕີ ProxyPassMatch ໄດ້ຮັບການຮອງຮັບແລ້ວ, ລວມທັງຊື່ໂຮສ ແລະ ການທົດແທນພອດ. ນີ້ແມ່ນສິ່ງສຳຄັນສຳລັບການຕັ້ງຄ່າ proxy ທີ່ມີຄວາມຍືດຫຍຸ່ນຫຼາຍຂຶ້ນ.ເຄື່ອງແມ່ຂ່າຍ.
• mod_authnz_ldap: ເພີ່ມຕົວເລືອກ ldap-search, ເຊິ່ງອະນຸຍາດໃຫ້ມີການອະນຸຍາດໂດຍອີງໃສ່ການສະແດງອອກ LDAP ໂດຍບໍ່ໃຊ້ຊື່ຜູ້ໃຊ້. ນີ້ຂະຫຍາຍທາງເລືອກໃນການຕັ້ງຄ່າການອະນຸຍາດ.
• mod_rewrite: ກົດລະບຽບສໍາລັບການເຮັດວຽກກັບເຄື່ອງຫມາຍຄໍາຖາມໄດ້ຖືກປັບປຸງແລະການປ້ອງກັນຄວາມຜິດພາດ UnsafeAllow3F ໄດ້ຖືກເພີ່ມ. ນີ້ແມ່ນການປ່ຽນແປງທີ່ສໍາຄັນສໍາລັບ URL ທີ່ຂຽນຄືນໃຫມ່ເພື່ອເຮັດວຽກຢ່າງຖືກຕ້ອງ, ໂດຍສະເພາະໃນການຕັ້ງຄ່າທີ່ສັບສົນ.
• mod_proxy_balancer: ການປະມວນຜົນຄົງທີ່ຂອງຕົວກໍານົດການ stickysession ໃນການຕັ້ງຄ່າ balancer. ນີ້ແມ່ນສິ່ງສໍາຄັນສໍາລັບການເຮັດວຽກທີ່ຖືກຕ້ອງກັບກອງປະຊຸມໃນເວລາທີ່ການດຸ່ນດ່ຽງການໂຫຼດຖືກນໍາໃຊ້.
• mod_lua: ຊ່ອງ r.ap_auth_type ຕອນນີ້ສາມາດຂຽນໄດ້ແລ້ວ. ນີ້ເປີດຄວາມເປັນໄປໄດ້ໃຫມ່ສໍາລັບການຕັ້ງຄ່າແລະເຮັດວຽກກັບການກວດສອບຄວາມຖືກຕ້ອງໃນ Apache ຜ່ານ Lua.
• mod_tls: ໂມດູນທົດລອງໄດ້ຖືກໂຍກຍ້າຍອອກແລະໃນປັດຈຸບັນມີໃຫ້ແຍກຕ່າງຫາກ. ນີ້ອາດຈະສົ່ງຜົນກະທົບຕໍ່ຜູ້ທີ່ໄດ້ໃຊ້ມັນເພື່ອເຮັດວຽກກັບ TLS ຜ່ານ Rust.

ແຫຼ່ງຂໍ້ມູນ: linux.org.ru