Lighthttpd http सर्भर रिलीज 1.4.64

हल्का http सर्भर लाइटhttpd 1.4.64 जारी गरिएको छ। नयाँ संस्करणले पूर्वनिर्धारित मानहरूमा पहिले नियोजित परिवर्तनहरू र पुरानो कार्यक्षमताको सफाई सहित 95 परिवर्तनहरू प्रस्तुत गर्दछ:

• ग्रेसफुल रिस्टार्ट/शटडाउन अपरेसनहरूको लागि पूर्वनिर्धारित टाइमआउट अनन्तताबाट ८ सेकेन्डमा घटाइएको छ। टाइमआउट "server.graceful-shutdown-timeout" विकल्प प्रयोग गरेर कन्फिगर गर्न सकिन्छ।
• PCRE2 पुस्तकालय (--with-pcre2) सँग एसेम्बली प्रयोग गर्ने ट्रान्जिसन गरिएको छ; PCRE को पुरानो संस्करणमा फर्कन, तपाईंले "--with-pcre" विकल्प प्रयोग गर्न सक्नुहुन्छ।
• पहिले हटाइएको मोड्युलहरू हटाइएका छन्:
  • mod_geoip (तपाईले mod_maxminddb प्रयोग गर्न आवश्यक छ),
  • mod_authn_mysql (तपाईले mod_authn_dbi प्रयोग गर्न आवश्यक छ),
  • mod_mysql_vhost (तपाईले mod_vhostdb_dbi प्रयोग गर्न आवश्यक छ),
  • mod_cml (तपाईले mod_magnet प्रयोग गर्न आवश्यक छ),
  • mod_flv_streaming (Adobe Flash को म्याद सकिएपछि अर्थ हरायो),
  • mod_trigger_b4_dl (तपाईले Lua को लागि प्रतिस्थापन प्रयोग गर्न आवश्यक छ)।

Lighthttpd 1.4.64 ले mod_extforward मोड्युलमा एउटा जोखिम (CVE-2022-22707) लाई पनि फिक्स गर्दछ जसले फर्वार्ड गरिएको HTTP हेडरमा डाटा प्रशोधन गर्दा 4-बाइट बफर ओभरफ्लो हुन्छ। विकासकर्ताहरूका अनुसार, समस्या सेवाको अस्वीकारमा सीमित छ र तपाईंलाई टाढाबाट पृष्ठभूमि प्रक्रियाको असामान्य समाप्ति प्रारम्भ गर्न अनुमति दिन्छ। शोषण तब मात्र सम्भव छ जब फर्वार्ड गरिएको हेडर ह्यान्डलर सक्षम गरिएको छ र पूर्वनिर्धारित कन्फिगरेसनमा देखा पर्दैन।

स्रोत: opennet.ru