De versie van de HTTP-server Apache 2.4.63 is uitgebracht.
De belangrijkste wijzigingen:
- mod_ssl: Er zijn verbeteringen aangebracht in de foutafhandeling bij het initialiseren van OpenSSL. De server sluit nu correct af als de initialisatie van OpenSSL mislukt. Dit is belangrijk voor de betrouwbaarheid van de serverstart.
- mod_md (updates): Er zijn wijzigingen aangebracht in de omgang met ACME-certificaten:
- De time-outs voor domeinverificatie zijn verhoogd server Van 30 seconden naar 5 minuten.
- Een probleem met het verkrijgen van certificaten bij ACME-updates is opgelost, wat nu geen 'Location:' header vereist en de compatibiliteit met andere CA's dan Letās Encrypt verbetert.
- Er zijn verbeteringen doorgevoerd die een efficiƫnter beheer van certificaten mogelijk maken bij fouten en de activering in het geval van storingen.
- mod_proxy: Nu worden parameters voor ProxyPassMatch ondersteund, inclusief substitutie in hostnamen en poorten. Dit is belangrijk voor een flexibelere proxy-configuratie.servers.
- mod_authnz_ldap: Een ldap-search optie is toegevoegd, waarmee autorisatie kan worden uitgevoerd op basis van willekeurige LDAP-expressies zonder gebruik te maken van een gebruikersnaam. Dit breidt de configuratiemogelijkheden voor autorisatie uit.
- mod_rewrite: De regels voor het omgaan met vraagstekens zijn verbeterd en bescherming tegen de UnsafeAllow3F-fout is toegevoegd. Dit is een belangrijke wijziging voor de juiste werking van herschreven URL's, vooral bij complexe configuraties.
- mod_proxy_balancer: De verwerking van de stickysession parameter in de configuratie van de balancer is gecorrigeerd. Dit is belangrijk voor de correcte werking met sessies tijdens het gebruik van load balancing.
- mod_lua: Het veld r.ap_auth_type is nu schrijfbaar. Dit opent nieuwe mogelijkheden voor configuratie en werk met authenticatie in Apache via Lua.
- mod_tls: De experimentele module is verwijderd en nu apart beschikbaar. Dit kan invloed hebben op degenen die het gebruikten voor TLS via Rust.
Bron: linux.org.ru
