De release van de lichte http-server lighttpd 1.4.73 is gepubliceerd, die probeert hoge prestaties, veiligheid, naleving van normen en aanpassingsmogelijkheden te combineren. Lighttpd is geschikt voor gebruik in hoge belastingssystemen en is gericht op een laag geheugen- en CPU-verbruik. De projectcode is geschreven in de programmeertaal C en wordt verspreid onder de BSD-licentie.
In de nieuwe versie is er een mogelijkheid toegevoegd om DoS-aanvallen van het type 'Rapid Reset' te identificeren en vast te leggen in logs, waarbij een groot aantal onmiddellijk geresette streams wordt aangemaakt binnen één HTTP/2-verbinding. Er zijn wijzigingen aangebracht in mod_h2 ter bescherming tegen flooding en de parsing van HTTP/2-headerflags is versneld. Bij een abnormaal groot aantal inkomende verzoeken wordt nu een 'GOAWAY'-antwoord verzonden. Een nieuw MIME-type voor bestanden met de extensie '.mkv' is toegevoegd.
Bron: opennet.ru
