Lighttpd http സെർവർ റിലീസ് 1.4.64

ഭാരം കുറഞ്ഞ http സെർവർ lighttpd 1.4.64 പുറത്തിറക്കി. പുതിയ പതിപ്പ് 95 മാറ്റങ്ങൾ അവതരിപ്പിക്കുന്നു, ഡിഫോൾട്ട് മൂല്യങ്ങളിലേക്ക് മുമ്പ് ആസൂത്രണം ചെയ്ത മാറ്റങ്ങളും കാലഹരണപ്പെട്ട പ്രവർത്തനങ്ങളുടെ ക്ലീനപ്പും ഉൾപ്പെടുന്നു:

• ഗംഭീരമായ പുനരാരംഭിക്കൽ/ഷട്ട്ഡൗൺ പ്രവർത്തനങ്ങൾക്കുള്ള ഡിഫോൾട്ട് ടൈംഔട്ട് അനന്തതയിൽ നിന്ന് 8 സെക്കൻഡായി കുറച്ചിരിക്കുന്നു. "server.graceful-shutdown-timeout" ഓപ്‌ഷൻ ഉപയോഗിച്ച് ടൈംഔട്ട് കോൺഫിഗർ ചെയ്യാവുന്നതാണ്.
• PCRE2 ലൈബ്രറി (--with-pcre2) ഉപയോഗിച്ച് അസംബ്ലി ഉപയോഗിക്കുന്നതിനുള്ള മാറ്റം വരുത്തി; PCRE-യുടെ പഴയ പതിപ്പിലേക്ക് മടങ്ങുന്നതിന്, നിങ്ങൾക്ക് "--with-pcre" ഓപ്ഷൻ ഉപയോഗിക്കാം.
• മുമ്പ് ഒഴിവാക്കിയ മൊഡ്യൂളുകൾ നീക്കം ചെയ്‌തു:
  • mod_geoip (നിങ്ങൾ mod_maxminddb ഉപയോഗിക്കേണ്ടതുണ്ട്),
  • mod_authn_mysql (നിങ്ങൾ mod_authn_dbi ഉപയോഗിക്കേണ്ടതുണ്ട്),
  • mod_mysql_vhost (നിങ്ങൾ mod_vhostdb_dbi ഉപയോഗിക്കേണ്ടതുണ്ട്),
  • mod_cml (നിങ്ങൾ mod_magnet ഉപയോഗിക്കേണ്ടതുണ്ട്),
  • mod_flv_streaming (അഡോബ് ഫ്ലാഷ് കാലഹരണപ്പെട്ടതിന് ശേഷം അർത്ഥം നഷ്ടപ്പെട്ടു),
  • mod_trigger_b4_dl (നിങ്ങൾ Lua-യ്ക്ക് പകരം ഉപയോഗിക്കേണ്ടതുണ്ട്).

Lighttpd 1.4.64 mod_extforward മൊഡ്യൂളിലെ ഒരു കേടുപാടുകൾ (CVE-2022-22707) പരിഹരിക്കുന്നു, ഇത് ഫോർവേഡ് ചെയ്ത HTTP ഹെഡറിൽ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ 4-ബൈറ്റ് ബഫർ ഓവർഫ്ലോ ഉണ്ടാക്കുന്നു. ഡവലപ്പർമാർ പറയുന്നതനുസരിച്ച്, പ്രശ്നം സേവന നിഷേധത്തിൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, കൂടാതെ ഒരു പശ്ചാത്തല പ്രക്രിയയുടെ അസാധാരണമായ ഒരു അവസാനിപ്പിക്കൽ വിദൂരമായി ആരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഫോർവേഡഡ് ഹെഡർ ഹാൻഡ്‌ലർ പ്രവർത്തനക്ഷമമാക്കുകയും സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷനിൽ ദൃശ്യമാകാതിരിക്കുകയും ചെയ്യുമ്പോൾ മാത്രമേ ചൂഷണം സാധ്യമാകൂ.

അവലംബം: opennet.ru