Lighthttpd 1.4.76 र Apache httpd 2.4.59 http सर्भरहरूको रिलीज

लाइटवेट http सर्भर लाइटhttpd 1.4.76 को रिलीज प्रकाशित गरिएको छ, उच्च प्रदर्शन, सुरक्षा, मानकहरूको अनुपालन र कन्फिगरेसन लचिलोपनको संयोजनमा केन्द्रित। Lighthttpd अत्यधिक लोड गरिएका प्रणालीहरूमा प्रयोगको लागि उपयुक्त छ र कम मेमोरी र CPU खपतको उद्देश्य हो। परियोजना कोड C मा लेखिएको छ र BSD लाइसेन्स अन्तर्गत वितरित छ।

नयाँ संस्करणमा:

• END_HEADERS झण्डा सेट नगरी HTTP/2 सर्भरमा CONTINUATION फ्रेमहरूको निरन्तर स्ट्रिम पठाएर गरिएको "निरन्तर बाढी" आक्रमणको पहिचान प्रदान गरिएको छ। यो भनिएको छ कि यो आक्रमणले lighttpd लाई सेवा अस्वीकार गर्दैन, तर थप उपायको रूपमा यसलाई पत्ता लगाउन र GO_AWAY प्रतिक्रिया पठाउन थपिएको छ।
• xz प्याकेजमा ब्याकडोरको परिचय समावेश भएको घटनालाई ध्यानमा राखिएको छ। निर्भरताहरू जम्मा गर्नका लागि रिलीजहरू सिर्जना गर्दा, कोड अब रिलिज ट्यागहरू प्रयोग गरेर प्रमाणीकरणको साथ र कोडको साथ तयार-निर्मित अभिलेखहरू डाउनलोड नगरी "git अभिलेख" आदेश प्रयोग गरेर Git बाट पुनःप्राप्त गरिन्छ।
• पूर्वनिर्धारित रूपमा, एक निर्मित mimetype.assign फाइल प्रदान गरिएको छ।
• MPTCP (MultiPath TCP) विस्तारको लागि समर्थन थपियो, जुन पूर्वनिर्धारित रूपमा सक्षम गरिएको छैन।
• GNU/Hurd र NetBSD 10 प्लेटफर्महरूको लागि सुधारिएको समर्थन।
• ब्याकइन्डमा जडान गर्दा प्रणाली कलहरूको संख्या घटाइएको छ।
• भविष्यका विमोचनहरूमा, TLSv1.3 लाई TLS प्रोटोकलको पूर्वनिर्धारित न्यूनतम समर्थित संस्करणको रूपमा सेट गर्ने योजना छ (वर्तमानमा MinProtocol प्यारामिटर TLSv1.2 मा सेट गरिएको छ)। भविष्यमा, server.error-handler-404 ह्यान्डलर 404 त्रुटिहरू ह्यान्डल गर्न मात्र सीमित हुनेछ (वर्तमानमा यसले 404 र 403 दुवै ह्यान्डल गर्दछ)।

तपाईले Apache HTTP सर्भर 2.4.59 को रिलीजलाई पनि नोट गर्न सक्नुहुन्छ, जसले 21 परिवर्तनहरू प्रस्तुत गर्यो र तीनवटा कमजोरीहरू फिक्स गर्यो:

• CVE-2024-27316 एउटा जोखिम हो जसले "निरन्तर बाढी" आक्रमणको समयमा नि: शुल्क मेमोरीको थकान निम्त्याउँछ।
• CVE-2024-24795, CVE-2023-38709 - फ्रन्ट-एन्ड-ब्याक-एन्ड प्रणालीहरूमा HTTP प्रतिक्रिया विभाजन आक्रमण गर्ने सम्भावना, अतिरिक्त प्रतिक्रिया हेडरहरू प्रतिस्थापन गर्न वा सामग्रीहरू वेज गर्न प्रतिक्रियाहरू विभाजन गर्न अनुमति दिँदै। फ्रन्टएन्ड र ब्याकइन्ड बीचको एउटै थ्रेडमा प्रशोधन गरिएका अन्य प्रयोगकर्ताहरूको प्रतिक्रियाहरूको।
• CGIScriptTimeout प्यारामिटरलाई mod_cgi मोड्युलमा स्क्रिप्ट कार्यान्वयनको समयावधि सेट गर्न थपिएको छ।
• mod_xml2enc ले libxml2 2.12.0 र पछि रिलीजहरूसँग अनुकूलता प्रदान गर्दछ।
• mod_ssl मा, मानक OpenSSL प्रकार्यहरू SSLCACertificatePath र SSLCADNRequestPath निर्देशनहरू प्रशोधन गर्दा प्रमाणीकरण अधिकारीहरूको नामहरूको सूचीहरू जम्मा गर्न प्रयोग गरिन्छ।
• mod_xml2enc ले Microsoft OOXML ढाँचाहरूमा डेटा भ्रष्टाचार रोक्न कुनै पनि पाठ/* र XML MIME प्रकारहरूको लागि XML प्रशोधन प्रदान गर्दछ।
• htcacheclean उपयोगितामा, -a/-A विकल्पहरू निर्दिष्ट गर्दा, प्रत्येक उपनिर्देशिकाका लागि सबै फाइलहरू गणना गर्न सम्भव छ।
• mod_ssl मा, SSLProxyMachineCertificateFile/Path directives ले प्रमाणीकरण अधिकार प्रमाणपत्रहरू भएका फाइलहरूको सन्दर्भलाई अनुमति दिन्छ।
• htpasswd, htdbm र dbmmanage उपयोगिताहरूको लागि कागजातले स्पष्ट गर्दछ कि तिनीहरूले ह्यासिङ प्रयोग गर्छन्, पासवर्ड इन्क्रिप्सन होइन।
• htpasswd ले SHA-2 एल्गोरिथ्म प्रयोग गरेर पासवर्ड ह्यासहरू प्रशोधन गर्न समर्थन थपेको छ।
• Mod_env ले प्रणाली वातावरण चरहरूलाई ओभरराइड गर्न अनुमति दिन्छ।
• mod_ldap ले ldap-status हेडरमा HTML एस्केपिङ लागू गर्दछ।
• mod_ssl ले OpenSSL 3 सँग अनुकूलता सुधार गर्दछ र प्रणालीमा मुक्त मेमोरी फिर्ता भएको सुनिश्चित गर्दछ।
• mod_proxy ले DNS प्रतिक्रिया क्यासमा प्रविष्टिको जीवनकाल कन्फिगर गर्न TTL सेट गर्न अनुमति दिन्छ।
• mod_proxy मा, तेस्रो तर्कको लागि समर्थन ProxyRemote प्यारामिटरमा थपिएको छ, जसको माध्यमबाट तपाईंले बाह्य प्रोक्सीमा प्रसारित आधारभूत प्रमाणीकरणका लागि प्रमाणहरू कन्फिगर गर्न सक्नुहुन्छ।

स्रोत: opennet.ru