Opublikowano wydanie lekkiego serwera http lighttpd 1.4.73, który łączy wysoką wydajność, bezpieczeństwo, zgodność ze standardami oraz elastyczność konfiguracji. Lighttpd nadaje się do stosowania w systemach o dużym obciążeniu i jest zoptymalizowany pod kątem niskiego zużycia pamięci oraz zasobów CPU. Kod projektu został napisany w języku C i jest rozpowszechniany na licencji BSD.
W nowej wersji wprowadzono możliwość wykrywania i rejestrowania ataków DoS klasy „Rapid Reset”, które polegają na szybkim resetowaniu dużej liczby strumieni w ramach jednego połączenia HTTP/2. W mod_h2 wprowadzono zmiany dla ochrony przed floodami oraz przyspieszono analizę flag nagłówków HTTP/2. Przy nienormalnie dużej liczbie nadchodzących żądań wdrożono wysyłanie odpowiedzi „GOAWAY”. Dodano nowy typ MIME dla plików z rozszerzeniem „.mkv”.
Źródło: opennet.ru
