URL เดจเต‹เตผเดฎเดฒเตˆเดธเต‡เดทเตป เดชเตเดฐเดตเตผเดคเตเดคเดจเด•เตเดทเดฎเดฎเดพเด•เตเด•เดฟเดฏ lighttpd 1.4.54 http เดธเต†เตผเดตเดฑเดฟเดจเตเดฑเต† เดฑเดฟเดฒเต€เดธเต

เดชเตเดฐเดธเดฟเดฆเตเดงเต€เด•เดฐเดฟเดšเตเดšเต เดญเดพเดฐเด‚ เด•เตเดฑเดžเตเดž http เดธเต†เตผเดตเดฑเดฟเดจเตเดฑเต† เดชเตเดฐเด•เดพเดถเดจเด‚ lighttpd 1.4.54. เดชเตเดคเดฟเดฏ เดชเดคเดฟเดชเตเดชเดฟเตฝ 149 เดฎเดพเดฑเตเดฑเด™เตเด™เดณเตเดฃเตเดŸเต, เดชเตเดฐเดคเตเดฏเต‡เด•เดฟเดšเตเดšเตเด‚ เดกเดฟเดซเต‹เตพเดŸเตเดŸเดพเดฏเดฟ URL เดจเต‹เตผเดฎเดฒเตˆเดธเต‡เดทเตป เด‰เตพเดชเตเดชเต†เดŸเตเดคเตเดคเตฝ, mod_webdav-เดจเตเดฑเต† เดชเตเดจเตผเดจเดฟเตผเดฎเตเดฎเดพเดฃเด‚, เดชเตเดฐเด•เดŸเดจ เด’เดชเตเดฑเตเดฑเดฟเดฎเตˆเดธเต‡เดทเตป เดตเตผเด•เตเด•เต.

lighttpd 1.4.54 เดฎเตเดคเตฝ เดฎเดพเดฑเดฟ HTTP เด…เดญเตเดฏเตผเดคเตเดฅเดจเด•เตพ เดชเตเดฐเต‹เดธเดธเตเดธเต เดšเต†เดฏเตเดฏเตเดฎเตเดชเต‹เตพ URL เดจเต‹เตผเดฎเดฒเตˆเดธเต‡เดทเดจเตเดฎเดพเดฏเดฟ เดฌเดจเตเดงเดชเตเดชเต†เดŸเตเดŸ เดธเต†เตผเดตเตผ เดชเต†เดฐเตเดฎเดพเดฑเตเดฑเด‚. เดนเต‹เดธเตเดฑเตเดฑเต เดนเต†เดกเดฑเดฟเดฒเต† เดฎเต‚เดฒเตเดฏเด™เตเด™เตพ เด•เตผเดถเดจเดฎเดพเดฏเดฟ เดชเดฐเดฟเดถเต‹เดงเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเตเดณเตเดณ เด“เดชเตโ€Œเดทเดจเตเด•เตพ เดธเดœเต€เดตเดฎเดพเด•เตเด•เดฟ, เดคเดฒเด•เตเด•เต†เดŸเตเดŸเตเด•เดณเดฟเตฝ เด…เดฏเดšเตเดš เดฒเดฟเด™เตเด•เตเด•เดณเตเดŸเต† เดจเต‹เตผเดฎเดฒเตˆเดธเต‡เดทเดจเตเด‚ เด…เตบเดธเตเด•เต‡เดชเตเดชเต เด•เตบเดŸเตเดฐเต‹เตพ เดชเตเดฐเดคเต€เด•เด™เตเด™เดณเตเดณเตเดณ เดฒเดฟเด™เตเด•เตเด•เตพ เดคเดŸเดฏเตเดจเตเดจเดคเตเด‚ เดชเตเดฐเดตเตผเดคเตเดคเดจเด•เตเดทเดฎเดฎเดพเด•เตเด•เดฟ. เดจเต‹เตผเดฎเดฒเตˆเดธเต‡เดทเตป เดชเตเดฐเด•เตเดฐเดฟเดฏเดฏเดฟเตฝ '\' เดŽเดจเตเดจเดคเดฟเดจเต† '/', '%2F' to '/', '%20' to '+', เดฑเต†เดธเดฒเต‚เดทเตป, '.' เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟเด•เดณเตเดณเตเดณ เดซเดฏเตฝ เดชเดพเดคเตเดคเตเด•เดณเตเดŸเต† เดญเดพเด—เด™เตเด™เตพ เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตเดฏเตฝ เดŽเดจเตเดจเดฟเดต เด‰เตพเดชเตเดชเต†เดŸเตเดจเตเดจเต. เด•เต‚เดŸเดพเดคเต† '..', เดฐเด•เตเดทเดชเตเดชเต†เดŸเตเดŸ เด…เด•เตเดทเดฐเด™เตเด™เตพ '-', '.', '_', '~' เดŽเดจเตเดจเดฟเดต เดกเต€เด•เต‹เดกเต เดšเต†เดฏเตเดฏเตเดจเตเดจเต.

เดตเต‡เดฃเดฎเต†เด™เตเด•เดฟเตฝ, "เดนเต†เดกเตผ-เดธเตเดŸเตเดฐเดฟเด•เตเดฑเตเดฑเต", "เดนเต‹เดธเตเดฑเตเดฑเต-เดธเตเดŸเตเดฐเดฟเด•เตเดฑเตเดฑเต", "เดนเต‹เดธเตเดฑเตเดฑเต-เดจเต‹เตผเดฎเดฒเตˆเดธเต", "เดฏเตเด†เตผเดŽเตฝ-เดจเต‹เตผเดฎเดฒเตˆเดธเต", "เดฏเตเด†เตผเดŽเตฝ-เดจเต‹เตผเดฎเดฒเตˆเดธเต-เด…เตบ เดฑเดฟเดธเตผเดตเตเดกเต", "เดฏเตเด†เตผเดŽเตฝ" เดŽเดจเตเดจเต€ เด“เดชเตเดทเดจเตเด•เตพ เด‰เดชเดฏเต‹เด—เดฟเดšเตเดšเต เด•เตเดฐเดฎเต€เด•เดฐเดฃเด™เตเด™เดณเดฟเตฝ URL เดชเตเดฐเต‹เดธเดธเตเดธเดฟเด‚เด—เต เดธเตเดตเดญเดพเดตเด‚ เดฎเดพเดฑเตเดฑเดพเดตเตเดจเตเดจเดคเดพเดฃเต. -เดจเต‹เตผเดฎเดฒเตˆเดธเต-เด†เดตเดถเตเดฏเดฎเดพเดฃเต" ",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove", "url-query-20-plus" เดŽเดจเตเดจเดฟเดต เด‡เดชเตเดชเต‹เตพ "เดชเตเดฐเดพเดชเตเดคเดฎเดพเด•เตเด•เตเด•" เดŽเดจเตเดจเต เดธเดœเตเดœเต€เด•เดฐเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต.

เดฎเดฑเตเดฑเต เดฎเดพเดฑเตเดฑเด™เตเด™เดณเดฟเตฝ mod_webdav เดฎเตŠเดกเตเดฏเต‚เดณเดฟเดจเตเดฑเต† เดชเต‚เตผเดฃเตเดฃเดฎเดพเดฏ เดชเตเดจเตผเดจเดฟเตผเดฎเตเดฎเดพเดฃเด‚ เด‰เตพเดชเตเดชเต†เดŸเตเดจเตเดจเต, เด‡เดคเต เดธเดตเดฟเดถเต‡เดทเดคเด•เดณเตเดฎเดพเดฏเดฟ เดชเต‚เตผเดฃเตเดฃเดฎเดพเดฏ เด…เดจเตเดฏเต‹เดœเตเดฏเดค เด•เตˆเดตเดฐเดฟเด•เตเด•เดพเดจเตเด‚ เดชเตเดฐเด•เดŸเดจเดตเตเด‚ เดตเดฟเดถเตเดตเดพเดธเตเดฏเดคเดฏเตเด‚ เดฎเต†เดšเตเดšเดชเตเดชเต†เดŸเตเดคเตเดคเดพเดจเตเด‚ เดธเดพเดงเตเดฏเดฎเดพเด•เตเด•เดฟ. mod_webdav-เดฒเต‡เด•เตเด•เตเดณเตเดณ เด…เดจเตเดฏเต‹เดœเตเดฏเดค เดคเด•เตผเด•เตเด•เตเดจเตเดจ เดฎเดพเดฑเตเดฑเด™เตเด™เดณเดฟเตฝ เด…เดชเต‚เตผเดฃเตเดฃเดฎเดพเดฏ PUT เด…เดญเตเดฏเตผเดคเตเดฅเดจเด•เตพ เดคเดŸเดฏเตเดจเตเดจเดคเดพเดฃเต. เดนเดพเดทเดฟเด‚เด—เต เด“เดคเดจเตเดฑเดฟเด•เตเด•เต‡เดทเตป เดชเดพเดฐเดพเดฎเต€เดฑเตเดฑเดฑเตเด•เตพเด•เตเด•เตเดณเตเดณ (HTTP Auth Digest) SHA-256 เด…เตฝเด—เต‹เดฐเดฟเดคเดคเตเดคเดฟเดจเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃ Mod_auth เดšเต‡เตผเด•เตเด•เตเดจเตเดจเต.
mod_geoip-เดจเต เดชเด•เดฐเด‚ เด’เดฐเต เดชเตเดคเดฟเดฏ เด˜เดŸเด•เด‚, mod_maxminddb เดจเดฟเตผเดฆเตเดฆเต‡เดถเดฟเด•เตเด•เดชเตเดชเต†เดŸเตเดŸเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต (mod_geoip เด‡เดชเตเดชเต‹เตพ เด’เดดเดฟเดตเดพเด•เตเด•เดฟเดฏเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต).

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•