ປ່ອຍເຊີບເວີ Lighttpd http 1.4.65

ເຊີຟເວີ http ທີ່ມີນ້ໍາຫນັກເບົາ lighttpd 1.4.65 ໄດ້ຖືກປ່ອຍອອກມາ, ພະຍາຍາມສົມທົບການປະສິດທິພາບສູງ, ຄວາມປອດໄພ, ການປະຕິບັດຕາມມາດຕະຖານແລະຄວາມຍືດຫຍຸ່ນຂອງການຕັ້ງຄ່າ. Lighttpd ແມ່ນເຫມາະສົມສໍາລັບການນໍາໃຊ້ໃນລະບົບການໂຫຼດສູງແລະມີຈຸດປະສົງໃນຫນ່ວຍຄວາມຈໍາຕ່ໍາແລະການບໍລິໂພກ CPU. ສະບັບໃຫມ່ມີ 173 ການປ່ຽນແປງ. ລະຫັດໂຄງການແມ່ນຂຽນເປັນ C ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ BSD.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ WebSocket ຜ່ານ HTTP/2, ແລະປະຕິບັດ RFC 8441, ເຊິ່ງອະທິບາຍກົນໄກສໍາລັບການເຮັດວຽກຂອງໂປໂຕຄອນ WebSockets ໃນຫົວຂໍ້ດຽວພາຍໃນການເຊື່ອມຕໍ່ HTTP / 2.
• ລະບົບການຄຸ້ມຄອງບູລິມະສິດຂັ້ນສູງໄດ້ຖືກປະຕິບັດທີ່ອະນຸຍາດໃຫ້ລູກຄ້າມີອິດທິພົນຕໍ່ຄວາມສໍາຄັນຂອງການຕອບສະຫນອງທີ່ສົ່ງໂດຍເຄື່ອງແມ່ຂ່າຍ (RFC 9218), ເຊັ່ນດຽວກັນກັບການຈັດການບູລິມະສິດໃນເວລາທີ່ປ່ຽນເສັ້ນທາງການຮ້ອງຂໍ. HTTP/2 ໃຫ້ການສະໜັບສະໜູນສຳລັບກອບ PRIORITY_UPDATE.
• ໃນການຕັ້ງຄ່າ lighttpd.conf, ການສະຫນັບສະຫນູນການຈັບຄູ່ຕາມເງື່ອນໄຂທີ່ມີການຜູກມັດກັບຈຸດເລີ່ມຕົ້ນ (=^) ແລະສິ້ນສຸດ (=$) ຂອງສະຕຣິງໄດ້ຖືກເພີ່ມ. ການກວດສອບສະຕິງດັ່ງກ່າວແມ່ນໄວກວ່າການສະແດງອອກປົກກະຕິແລະພຽງພໍສໍາລັບການກວດສອບງ່າຍດາຍຫຼາຍ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການປະຕິບັດງານ PUT ບາງສ່ວນ (ກວມເອົາສ່ວນຫນຶ່ງຂອງຂໍ້ມູນໂດຍໃຊ້ Range header) ກັບ mod_webdav. ເພື່ອເປີດໃຊ້ງານມັນ, ທ່ານສາມາດໃຊ້ຕົວເລືອກ 'webdav.opts += ("partial-put-copy-modify' => "enable")'.
• ເພີ່ມ 'accesslog.escaping = 'json' ທາງເລືອກໃນ mod_accesslog."
• ເພີ່ມການສະຫນັບສະຫນູນການກໍ່ສ້າງດ້ວຍ libdeflate ກັບ mod_deflate.
• ຮ້ອງຂໍການສົ່ງຜ່ານຮ່າງກາຍຜ່ານ HTTP/2 ໄດ້ຖືກເລັ່ງແລ້ວ.
• ຄ່າເລີ່ມຕົ້ນຂອງພາຣາມິເຕີ server.max-keep-alive-requests ໄດ້ຖືກປ່ຽນຈາກ 100 ຫາ 1000.
• ໃນບັນຊີລາຍຊື່ຂອງປະເພດ MIME, "application/javascript" ໄດ້ຖືກແທນທີ່ດ້ວຍ "text/javascript" (RFC 9239).

ແຜນການໃນອະນາຄົດລວມມີການຕັ້ງຄ່າລະຫັດລັບທີ່ເຂັ້ມງວດກວ່າສໍາລັບ TLS ແລະປິດການໃຊ້ງານລະຫັດລັບແບບເກົ່າຕາມຄ່າເລີ່ມຕົ້ນ. ການຕັ້ງຄ່າ CipherString ຈະຖືກປ່ຽນຈາກ "HIGH" ເປັນ "EECDH+AESGCM:AES256+EECDH:CHACHA20:SHA256:!SHA384". ນອກຈາກນັ້ນ, ຍັງໄດ້ວາງແຜນສໍາລັບການໂຍກຍ້າຍແມ່ນທາງເລືອກ TLS ທີ່ລ້າສະໄຫມ: ssl.honor-cipher-order, ssl.dh-file, ssl.ec-curve, ssl.disable-client-regotiation, ssl.use-sslv2, ssl.use-sslv3. ນອກຈາກນັ້ນ, ພວກເຮົາຈະສືບຕໍ່ເຮັດຄວາມສະອາດໂມດູນ mini, ເຊິ່ງສາມາດຖືກທົດແທນດ້ວຍການປະຕິບັດ Lua ທີ່ມີຄວາມຍືດຫຍຸ່ນຫຼາຍຂອງ mod_magnet. ໂດຍສະເພາະ, ໂມດູນ mod_evasive, mod_secdownload, mod_uploadprogress ແລະ mod_usertrack ຖືກກໍານົດສໍາລັບການໂຍກຍ້າຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru