Lighttpd 1.4.74 http server relīze

Publikēts vieglā http servera lighttpd 1.4.74 izlaidums, kas mēģina apvienot augstu veiktspēju, drošību, standartu atbilstību un pielāgošanas elastību. Lighttpd ir piemērots augstas slodzes sistēmām un ir vērsts uz zemu atmiņas un CPU resursu patēriņu. Projekta kods ir rakstīts C valodā un izplatīts zem BSD licences.

Jaunajā versijā:

• Mainīts uzvedība datu saglabāšanā žurnālā, izmantojot syslog (ieslēdzams ar parametru „server.errorlog-use-syslog = ‘enable'”) — iepriekš visi ziņojumi tika nosūtīti tikai ar LOG_ERROR prioritāti, bet tagad prioritāte tiek izvēlēta atkarībā no ziņojuma tipa (LOG_WARNING, LOG_DEBUG).
• Sistēmās ar Musl C bibliotēku nodrošināta sendfile() izsaukuma izmantošana.
• Moduļa mod_dirlisting opcijā pievienota „dir-listing.sort” iespēja izejas kārtošanai.
• Modulī mod_deflate ieslēgta iestatījums „deflate.allowed-encodings”, un bzip2 algoritmam piešķirta viszemākā izvēles prioritāte.
• Konfigurācijas failā pievienota atbalsta operators „if”, „elif”, „elsif”, „elseif” un „else if”.
• Moduļos mod_openssl un mod_gnutls pievienota TLS atbalsta pārbaude Linux kodolā (kTLS).
• Nodrošināta saderība ar operētājsistēmu DragonflyBSD.

Nākamajā izlaidumā plānots veikt dažas nesaderīguma izmaiņas. Pēc noklusējuma tiks izmantota drošāka TLS šifrēšanas kopa, kas nodrošina sesiju kompromitācijas aizsardzību, ja ilgtermiņa atslēgas tiek pārķertas (forward secrecy) un izmanto autentificētu šifrēšanu (AEAD). Kopa „EECDH+AESGCM:AES256+EECDH:CHACHA20:!SHA1:!SHA256:!SHA384” tiks nomainīta uz „EECDH+AESGCM:CHACHA20:!PSK:!DHE”.

Otrā nākotnes nesaderīguma izmaiņa būs izmaiņas mod_redirect, ko izmanto HTTP/1.1 pāradresēšanas kodam, no 301 (Pārvietots pastāvīgi) uz 308 (Pastāvīga pāradresēšana), ja parametrs „url.redirect-code” nav izteikts. 2025. gadā plānots noklusējuma versijā izmantot TLSv1.3 (parametrs MinProtocol tiks mainīts uz TLSv1.3).

Avots: opennet.lv