Lighthttpd http सर्व्हर रिलीज 1.4.64

हलके http सर्व्हर लाइटhttpd 1.4.64 रिलीझ केले गेले आहे. नवीन आवृत्तीत 95 बदलांचा समावेश आहे, ज्यात डीफॉल्ट मूल्यांमध्ये पूर्वी नियोजित बदल आणि कालबाह्य कार्यक्षमतेचा समावेश आहे:

• आकर्षक रीस्टार्ट/शटडाउन ऑपरेशन्ससाठी डीफॉल्ट टाइमआउट अनंत वरून 8 सेकंदांपर्यंत कमी केले आहे. टाइमआउट "server.graceful-shutdown-timeout" पर्याय वापरून कॉन्फिगर केले जाऊ शकते.
• PCRE2 लायब्ररी (-with-pcre2) सह असेंब्ली वापरण्याचे संक्रमण झाले आहे; PCRE च्या जुन्या आवृत्तीवर परत येण्यासाठी, तुम्ही "--with-pcre" पर्याय वापरू शकता.
• पूर्वी नापसंत केलेले मॉड्यूल काढले गेले आहेत:
  • mod_geoip (आपल्याला mod_maxminddb वापरण्याची आवश्यकता आहे),
  • mod_authn_mysql (तुम्हाला mod_authn_dbi वापरण्याची आवश्यकता आहे),
  • mod_mysql_vhost (तुम्हाला mod_vhostdb_dbi वापरण्याची आवश्यकता आहे),
  • mod_cml (तुम्हाला mod_magnet वापरण्याची आवश्यकता आहे),
  • mod_flv_streaming (Adobe Flash कालबाह्य झाल्यानंतर अर्थ गमावला),
  • mod_trigger_b4_dl (तुम्हाला Lua साठी बदली वापरण्याची आवश्यकता आहे).

Lighthttpd 1.4.64 देखील mod_extforward मॉड्यूलमध्ये एक असुरक्षा (CVE-2022-22707) निश्चित करते ज्यामुळे फॉरवर्ड केलेल्या HTTP शीर्षलेखामध्ये डेटा प्रक्रिया करताना 4-बाइट बफर ओव्हरफ्लो होतो. विकासकांच्या मते, समस्या सेवा नाकारण्यापुरती मर्यादित आहे आणि तुम्हाला पार्श्वभूमी प्रक्रियेची असामान्य समाप्ती दूरस्थपणे सुरू करण्याची परवानगी देते. शोषण केवळ तेव्हाच शक्य आहे जेव्हा फॉरवर्ड केलेले हेडर हँडलर सक्षम केले जाते आणि डीफॉल्ट कॉन्फिगरेशनमध्ये दिसत नाही.

स्त्रोत: opennet.ru