ການປ່ອຍເຄື່ອງແມ່ຂ່າຍຂອງ lighttpd 1.4.54 http ດ້ວຍການເຮັດໃຫ້ URL ເປັນປົກກະຕິ

ຈັດພີມມາ ການປ່ອຍເຄື່ອງແມ່ຂ່າຍ http ທີ່ມີນ້ໍາຫນັກເບົາ lighttpd 1.4.54. ສະບັບໃຫມ່ມີ 149 ການປ່ຽນແປງ, ໂດຍສະເພາະແມ່ນການລວມເອົາການເຮັດໃຫ້ URL ປົກກະຕິໂດຍຄ່າເລີ່ມຕົ້ນ, ການເຮັດວຽກໃຫມ່ຂອງ mod_webdav, ແລະການເຮັດວຽກການເພີ່ມປະສິດທິພາບ.

ນັບຕັ້ງແຕ່ lighttpd 1.4.54 ມີການປ່ຽນແປງ ພຶດຕິກຳຂອງເຊີບເວີທີ່ກ່ຽວຂ້ອງກັບການປັບ URL ໃຫ້ເປັນປົກກະຕິເມື່ອປະມວນຜົນຄຳຮ້ອງຂໍ HTTP. ທາງເລືອກສໍາລັບການກວດສອບຢ່າງເຂັ້ມງວດຂອງຄ່າໃນສ່ວນຫົວຂອງໂຮດແມ່ນເປີດໃຊ້, ການປົກກະຕິຂອງການເຊື່ອມຕໍ່ທີ່ຖືກສົ່ງໄປຢູ່ໃນສ່ວນຫົວແລະການຂັດຂວາງການເຊື່ອມຕໍ່ທີ່ມີຕົວອັກສອນຄວບຄຸມທີ່ບໍ່ໄດ້ຮັບການປັບປຸງແມ່ນຍັງຖືກເປີດໃຊ້. ຂະບວນການເຮັດໃຫ້ເປັນປົກກະຕິປະກອບມີການປ່ຽນອັດຕະໂນມັດຂອງ '\' ເປັນ '/', '%2F' ເປັນ '/', '%20' ເປັນ '+', ການແກ້ໄຂແລະການໂຍກຍ້າຍບາງສ່ວນຂອງເສັ້ນທາງໄຟລ໌ທີ່ມີ '.' ໄດເລກະທໍລີ. ແລະ '..', ການຖອດລະຫັດຕົວອັກສອນທີ່ໜີອອກຈາກ '-', '.', '_' ແລະ '~'.

ຖ້າທ່ານຕ້ອງການ, ພຶດຕິກໍາການປຸງແຕ່ງ URL ສາມາດປ່ຽນແປງໄດ້ໃນການຕັ້ງຄ່າໂດຍໃຊ້ຕົວເລືອກ "header-strict", "host-strict", "host-normalize", "url-normalize", "url-normalize-unreserved", "url. - normalize-required" ",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" ແລະ "url-query-20-plus", ເຊິ່ງຕອນນີ້ຕັ້ງເປັນ "ເປີດໃຊ້ງານ".

ການປ່ຽນແປງອື່ນໆລວມມີການເຮັດວຽກຄືນໃຫມ່ຂອງໂມດູນ mod_webdav, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະບັນລຸຄວາມເຂົ້າກັນໄດ້ຢ່າງເຕັມທີ່ກັບຂໍ້ມູນສະເພາະ, ປັບປຸງການປະຕິບັດແລະຄວາມຫນ້າເຊື່ອຖື. ໃນບັນດາການປ່ຽນແປງທີ່ທໍາລາຍຄວາມເຂົ້າກັນໄດ້ກັບ mod_webdav ແມ່ນການຂັດຂວາງການຮ້ອງຂໍ PUT ທີ່ບໍ່ຄົບຖ້ວນ. Mod_auth ເພີ່ມການຮອງຮັບ SHA-256 algorithm ສໍາລັບການ hashing authentication parameters (HTTP Auth Digest).
ໂມດູນໃຫມ່, mod_maxminddb, ໄດ້ຖືກສະເຫນີເພື່ອທົດແທນ mod_geoip (mod_geoip ປະຈຸບັນຖືກປະຕິເສດ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru