URL सामान्यीकरण सक्षम असलेल्या lighttpd 1.4.54 HTTP सर्व्हरचे प्रकाशन

प्रकाशित हलक्या http सर्व्हरचे प्रकाशन लाइटhttpd 1.4.54. नवीन आवृत्तीमध्ये 149 बदल आहेत, विशेष म्हणजे डीफॉल्टनुसार URL सामान्यीकरणाचा समावेश, mod_webdav चे पुनर्रचना आणि कार्यप्रदर्शन ऑप्टिमायझेशन कार्य.

लाइटhttpd 1.4.54 पासून बदलले HTTP विनंत्यांची प्रक्रिया करताना URL सामान्यीकरणाशी संबंधित सर्व्हरचे वर्तन. होस्ट हेडरमधील मूल्यांची काटेकोर तपासणी करण्याचे पर्याय सक्रिय केले आहेत, हेडरमध्ये पाठवलेल्या लिंक्सचे सामान्यीकरण आणि अनस्केप केलेले नियंत्रण वर्णांसह लिंक ब्लॉक करणे देखील सक्षम केले आहे. सामान्यीकरण प्रक्रियेमध्ये '\' ते '/', '%2F' ते '/', '%20' ते '+', रिझोल्यूशन आणि '.' डिरेक्टरीसह फाइल पथांचे भाग काढून टाकणे यांचा समावेश होतो. आणि '..', एस्केप केलेले वर्ण '-', '.', '_' आणि '~' डीकोडिंग.

इच्छित असल्यास, “हेडर-स्ट्रिक्ट”, “होस्ट-स्ट्रिक्ट”, “होस्ट-नॉर्मलाइझ”, “यूआरएल-नॉर्मलाइज”, “यूआरएल-नॉर्मलाइज-अनरिझर्व्ह”, “यूआरएल) पर्याय वापरून URL प्रक्रिया वर्तन सेटिंग्जमध्ये बदलले जाऊ शकते. -सामान्यीकरण-आवश्यक "",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" आणि "url-query-20-plus", जे आता "सक्षम" वर सेट केले आहेत.

इतर बदलांमध्ये mod_webdav मॉड्युलचे संपूर्ण पुनर्कार्य समाविष्ट आहे, ज्यामुळे वैशिष्ट्यांसह पूर्ण सुसंगतता प्राप्त करणे, कार्यप्रदर्शन आणि विश्वासार्हता सुधारणे शक्य झाले. mod_webdav मधील सुसंगतता-ब्रेकिंग बदलांपैकी एक म्हणजे अपूर्ण PUT विनंत्या अवरोधित करणे. Mod_auth हॅशिंग ऑथेंटिकेशन पॅरामीटर्स (HTTP Auth Digest) साठी SHA-256 अल्गोरिदमसाठी समर्थन जोडते.
एक नवीन मॉड्यूल, mod_maxminddb, mod_geoip बदलण्यासाठी प्रस्तावित केले आहे (mod_geoip आता नापसंत झाले आहे).

स्त्रोत: opennet.ru