Lighthttpd 1.4.76 ਅਤੇ ਅਪਾਚੇ httpd 2.4.59 HTTP ਸਰਵਰਾਂ ਦੀ ਰਿਲੀਜ਼

ਲਾਈਟਵੇਟ http ਸਰਵਰ lighttpd 1.4.76 ਦੀ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ, ਸੁਰੱਖਿਆ, ਮਿਆਰਾਂ ਦੀ ਪਾਲਣਾ ਅਤੇ ਸੰਰਚਨਾ ਲਚਕਤਾ ਦੇ ਸੁਮੇਲ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ। Lighthttpd ਬਹੁਤ ਜ਼ਿਆਦਾ ਲੋਡ ਕੀਤੇ ਸਿਸਟਮਾਂ 'ਤੇ ਵਰਤੋਂ ਲਈ ਢੁਕਵਾਂ ਹੈ ਅਤੇ ਇਸਦਾ ਉਦੇਸ਼ ਘੱਟ ਮੈਮੋਰੀ ਅਤੇ CPU ਖਪਤ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ C ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• END_HEADERS ਫਲੈਗ ਸੈਟ ਕੀਤੇ ਬਿਨਾਂ HTTP/2 ਸਰਵਰ ਨੂੰ CONTINUATION ਫਰੇਮਾਂ ਦੀ ਇੱਕ ਨਿਰੰਤਰ ਸਟ੍ਰੀਮ ਭੇਜ ਕੇ ਕੀਤੇ ਗਏ "ਨਿਰੰਤਰ ਹੜ੍ਹ" ਹਮਲੇ ਦੀ ਖੋਜ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਇਸ ਹਮਲੇ ਦੇ ਨਤੀਜੇ ਵਜੋਂ lighttpd ਨੂੰ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਪਰ ਇੱਕ ਵਾਧੂ ਉਪਾਅ ਵਜੋਂ ਇਸਨੂੰ ਖੋਜਣ ਅਤੇ ਇੱਕ GO_AWAY ਜਵਾਬ ਭੇਜਣ ਲਈ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ।
• xz ਪੈਕੇਜ ਵਿੱਚ ਬੈਕਡੋਰ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਘਟਨਾ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਹੈ। ਨਿਰਭਰਤਾ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਰੀਲੀਜ਼ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਕੋਡ ਨੂੰ ਹੁਣ ਰੀਲੀਜ਼ ਟੈਗਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਤੇ ਕੋਡ ਦੇ ਨਾਲ ਤਿਆਰ ਪੁਰਾਲੇਖਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤੇ ਬਿਨਾਂ "ਗਿਟ ਆਰਕਾਈਵ" ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ Git ਤੋਂ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਮੂਲ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਬਿਲਟ-ਇਨ mimetype.assign ਫਾਈਲ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• MPTCP (ਮਲਟੀਪਾਥ TCP) ਐਕਸਟੈਂਸ਼ਨ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਨਹੀਂ ਹੈ।
• GNU/Hurd ਅਤੇ NetBSD 10 ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਬਿਹਤਰ ਸਮਰਥਨ।
• ਬੈਕਐਂਡ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਵੇਲੇ ਕੀਤੀਆਂ ਸਿਸਟਮ ਕਾਲਾਂ ਦੀ ਗਿਣਤੀ ਘਟਾ ਦਿੱਤੀ ਗਈ ਹੈ।
• ਭਵਿੱਖੀ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ, TLSv1.3 ਨੂੰ TLS ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਡਿਫਾਲਟ ਘੱਟੋ-ਘੱਟ ਸਮਰਥਿਤ ਸੰਸਕਰਣ ਵਜੋਂ ਸੈੱਟ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ (ਵਰਤਮਾਨ ਵਿੱਚ MinProtocol ਪੈਰਾਮੀਟਰ TLSv1.2 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ)। ਭਵਿੱਖ ਵਿੱਚ, server.error-handler-404 ਹੈਂਡਲਰ ਸਿਰਫ 404 ਤਰੁੱਟੀਆਂ ਨੂੰ ਸੰਭਾਲਣ ਤੱਕ ਸੀਮਿਤ ਰਹੇਗਾ (ਵਰਤਮਾਨ ਵਿੱਚ ਇਹ 404 ਅਤੇ 403 ਦੋਵਾਂ ਨੂੰ ਹੈਂਡਲ ਕਰਦਾ ਹੈ)।

ਤੁਸੀਂ ਅਪਾਚੇ HTTP ਸਰਵਰ 2.4.59 ਦੀ ਰਿਲੀਜ਼ ਨੂੰ ਵੀ ਨੋਟ ਕਰ ਸਕਦੇ ਹੋ, ਜਿਸ ਨੇ 21 ਤਬਦੀਲੀਆਂ ਪੇਸ਼ ਕੀਤੀਆਂ ਅਤੇ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ:

• CVE-2024-27316 ਇੱਕ ਕਮਜ਼ੋਰੀ ਹੈ ਜੋ "ਨਿਰੰਤਰ ਹੜ੍ਹ" ਹਮਲੇ ਦੌਰਾਨ ਮੁਫਤ ਮੈਮੋਰੀ ਦੀ ਥਕਾਵਟ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ।
• CVE-2024-24795, CVE-2023-38709 - ਫਰੰਟ-ਐਂਡ-ਬੈਕ-ਐਂਡ ਸਿਸਟਮਾਂ 'ਤੇ HTTP ਜਵਾਬ ਵੰਡਣ ਵਾਲੇ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਦੀ ਸੰਭਾਵਨਾ, ਵਾਧੂ ਜਵਾਬ ਸਿਰਲੇਖਾਂ ਦੇ ਬਦਲ ਜਾਂ ਸਮੱਗਰੀ ਨੂੰ ਪਾੜਾ ਕਰਨ ਲਈ ਜਵਾਬਾਂ ਨੂੰ ਵੰਡਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਫਰੰਟਐਂਡ ਅਤੇ ਬੈਕਐਂਡ ਵਿਚਕਾਰ ਇੱਕੋ ਥ੍ਰੈਡ ਵਿੱਚ ਪ੍ਰੋਸੈਸ ਕੀਤੇ ਗਏ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਜਵਾਬਾਂ ਦਾ।
• ਸਕ੍ਰਿਪਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਟਾਈਮਆਉਟ ਸੈੱਟ ਕਰਨ ਲਈ mod_cgi ਮੋਡੀਊਲ ਵਿੱਚ CGIScriptTimeout ਪੈਰਾਮੀਟਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• mod_xml2enc libxml2 2.12.0 ਅਤੇ ਬਾਅਦ ਦੀਆਂ ਰੀਲੀਜ਼ਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• mod_ssl ਵਿੱਚ, ਮਿਆਰੀ OpenSSL ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ SSLCACertificatePath ਅਤੇ SSLCADNRequestPath ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੇ ਨਾਵਾਂ ਦੀਆਂ ਸੂਚੀਆਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• mod_xml2enc Microsoft OOXML ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਡੇਟਾ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਨੂੰ ਰੋਕਣ ਲਈ ਕਿਸੇ ਵੀ ਟੈਕਸਟ/* ਅਤੇ XML MIME ਕਿਸਮਾਂ ਲਈ XML ਪ੍ਰੋਸੈਸਿੰਗ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• htcacheclean ਉਪਯੋਗਤਾ ਵਿੱਚ, -a/-A ਵਿਕਲਪਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਸਮੇਂ, ਹਰੇਕ ਸਬ-ਡਾਇਰੈਕਟਰੀ ਲਈ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਦੀ ਗਿਣਤੀ ਕਰਨਾ ਸੰਭਵ ਹੈ।
• mod_ssl ਵਿੱਚ, SSLProxyMachineCertificateFile/Path ਡਾਇਰੈਕਟਿਵ ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ ਸਰਟੀਫਿਕੇਟ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦਾ ਹਵਾਲਾ ਦੇਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।
• htpasswd, htdbm ਅਤੇ dbmmanage ਉਪਯੋਗਤਾਵਾਂ ਲਈ ਦਸਤਾਵੇਜ਼ ਸਪੱਸ਼ਟ ਕਰਦੇ ਹਨ ਕਿ ਉਹ ਹੈਸ਼ਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਪਾਸਵਰਡ ਇਨਕ੍ਰਿਪਸ਼ਨ ਨਹੀਂ।
• htpasswd ਨੇ SHA-2 ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਾਸਵਰਡ ਹੈਸ਼ਾਂ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ।
• Mod_env ਸਿਸਟਮ ਵਾਤਾਵਰਨ ਵੇਰੀਏਬਲ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• mod_ldap ldap-status ਹੈਡਰ ਵਿੱਚ HTML ਐਸਕੇਪਿੰਗ ਲਾਗੂ ਕਰਦਾ ਹੈ।
• mod_ssl OpenSSL 3 ਦੇ ਨਾਲ ਅਨੁਕੂਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦਾ ਹੈ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਖਾਲੀ ਕੀਤੀ ਮੈਮੋਰੀ ਸਿਸਟਮ ਨੂੰ ਵਾਪਸ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• mod_proxy DNS ਜਵਾਬ ਕੈਸ਼ ਵਿੱਚ ਇੱਕ ਐਂਟਰੀ ਦੇ ਜੀਵਨ ਕਾਲ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਇੱਕ TTL ਸੈੱਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• mod_proxy ਵਿੱਚ, ProxyRemote ਪੈਰਾਮੀਟਰ ਵਿੱਚ ਇੱਕ ਤੀਜੀ ਆਰਗੂਮੈਂਟ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਰਾਹੀਂ ਤੁਸੀਂ ਬਾਹਰੀ ਪ੍ਰੌਕਸੀ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਬੇਸਿਕ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਸੰਰਚਿਤ ਕਰ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: opennet.ru