HTTP/1.4.73-ലെ DoS കേടുപാടുകൾ ഇല്ലാതാക്കുന്ന Lighttpd 2 http സെർവറിന്റെ റിലീസ്

ഉയർന്ന പ്രകടനം, സുരക്ഷ, മാനദണ്ഡങ്ങൾ പാലിക്കൽ, കോൺഫിഗറേഷന്റെ വഴക്കം എന്നിവ സംയോജിപ്പിക്കാൻ ശ്രമിക്കുന്ന, ഭാരം കുറഞ്ഞ http സെർവർ lighttpd 1.4.73 ന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു. Lighttpd ഉയർന്ന ലോഡുള്ള സിസ്റ്റങ്ങളിൽ ഉപയോഗിക്കുന്നതിന് അനുയോജ്യമാണ് കൂടാതെ കുറഞ്ഞ മെമ്മറിയും CPU ഉപഭോഗവും ലക്ഷ്യമിടുന്നു. പ്രോജക്റ്റ് കോഡ് സിയിൽ എഴുതുകയും ബിഎസ്ഡി ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

പുതിയ പതിപ്പ് "റാപ്പിഡ് റീസെറ്റ്" DoS ആക്രമണങ്ങൾ കണ്ടെത്തി ലോഗ് ചെയ്യുന്നു, ഇത് ഒരൊറ്റ HTTP/2 കണക്ഷനിൽ ഒരേസമയം ധാരാളം റീസെറ്റ് സ്ട്രീമുകൾ സൃഷ്ടിക്കുന്നു. വെള്ളപ്പൊക്കത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിനും HTTP/2 ഹെഡർ ഫ്ലാഗുകളുടെ പാഴ്‌സിംഗ് വേഗത്തിലാക്കുന്നതിനും mod_h2-ൽ മാറ്റങ്ങൾ വരുത്തിയിട്ടുണ്ട്. അസാധാരണമായി വലിയ അളവിൽ ഇൻകമിംഗ് അഭ്യർത്ഥനകൾ ഉണ്ടാകുമ്പോൾ "GOAWAY" പ്രതികരണങ്ങൾ ഇപ്പോൾ അയയ്ക്കുന്നു. ".mkv" എക്സ്റ്റൻഷനുള്ള ഫയലുകൾക്കായി ഒരു പുതിയ MIME തരം ചേർത്തിട്ടുണ്ട്.

അവലംബം: opennet.ru