Lighthttpd http ਸਰਵਰ ਰੀਲੀਜ਼ 1.4.64

ਹਲਕਾ http ਸਰਵਰ lighttpd 1.4.64 ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਵਾਂ ਸੰਸਕਰਣ 95 ਤਬਦੀਲੀਆਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਡਿਫੌਲਟ ਮੁੱਲਾਂ ਵਿੱਚ ਪਹਿਲਾਂ ਯੋਜਨਾਬੱਧ ਤਬਦੀਲੀਆਂ ਅਤੇ ਪੁਰਾਣੀ ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਸਫਾਈ ਸ਼ਾਮਲ ਹੈ:

• ਸ਼ਾਨਦਾਰ ਰੀਸਟਾਰਟ/ਸ਼ਟਡਾਊਨ ਓਪਰੇਸ਼ਨਾਂ ਲਈ ਡਿਫੌਲਟ ਟਾਈਮਆਉਟ ਨੂੰ ਅਨੰਤ ਤੋਂ 8 ਸਕਿੰਟ ਤੱਕ ਘਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਸਮਾਂ ਸਮਾਪਤੀ ਨੂੰ "server.graceful-shutdown-timeout" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• PCRE2 ਲਾਇਬ੍ਰੇਰੀ (-with-pcre2) ਨਾਲ ਅਸੈਂਬਲੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਤਬਦੀਲੀ ਕੀਤੀ ਗਈ ਹੈ; PCRE ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ 'ਤੇ ਵਾਪਸ ਜਾਣ ਲਈ, ਤੁਸੀਂ "--with-pcre" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• ਪਹਿਲਾਂ ਨਾਪਸੰਦ ਕੀਤੇ ਮੋਡੀਊਲ ਹਟਾ ਦਿੱਤੇ ਗਏ ਹਨ:
  • mod_geoip (ਤੁਹਾਨੂੰ mod_maxminddb ਵਰਤਣ ਦੀ ਲੋੜ ਹੈ),
  • mod_authn_mysql (ਤੁਹਾਨੂੰ mod_authn_dbi ਵਰਤਣ ਦੀ ਲੋੜ ਹੈ),
  • mod_mysql_vhost (ਤੁਹਾਨੂੰ mod_vhostdb_dbi ਵਰਤਣ ਦੀ ਲੋੜ ਹੈ),
  • mod_cml (ਤੁਹਾਨੂੰ mod_magnet ਵਰਤਣ ਦੀ ਲੋੜ ਹੈ),
  • mod_flv_streaming (Adobe Flash ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਤੋਂ ਬਾਅਦ ਅਰਥ ਗੁਆਚ ਗਿਆ),
  • mod_trigger_b4_dl (ਤੁਹਾਨੂੰ Lua ਲਈ ਇੱਕ ਬਦਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਲੋੜ ਹੈ)।

Lighthttpd 1.4.64 mod_extforward ਮੋਡੀਊਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-22707) ਨੂੰ ਵੀ ਠੀਕ ਕਰਦਾ ਹੈ ਜੋ ਫਾਰਵਰਡ ਕੀਤੇ HTTP ਸਿਰਲੇਖ ਵਿੱਚ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਇੱਕ 4-ਬਾਈਟ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ। ਡਿਵੈਲਪਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਸਮੱਸਿਆ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਰਿਮੋਟਲੀ ਇੱਕ ਬੈਕਗ੍ਰਾਉਂਡ ਪ੍ਰਕਿਰਿਆ ਦੀ ਇੱਕ ਅਸਧਾਰਨ ਸਮਾਪਤੀ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸ਼ੋਸ਼ਣ ਤਾਂ ਹੀ ਸੰਭਵ ਹੈ ਜਦੋਂ ਫਾਰਵਰਡ ਸਿਰਲੇਖ ਹੈਂਡਲਰ ਸਮਰਥਿਤ ਹੈ ਅਤੇ ਡਿਫੌਲਟ ਸੰਰਚਨਾ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru