Vyšla verzia HTTP servera Apache 2.4.63.
Najdôležitejšie zmeny:
- mod_ssl: Boli zavedené vylepšenia spracovania chýb pri inicializácii OpenSSL. Server teraz správne dokončí štart, ak inicializácia OpenSSL zlyhá. Toto je dôležité pre zabezpečenie spoľahlivosti štartu servera.
- mod_md (aktualizácie): Boli vykonané zmeny v práci s certifikátmi ACME:
- Časové limity na overovanie domén sa zvýšili serverom z 30 sekúnd na 5 minút.
- Riešil sa problém s prijímaním certifikátov pri aktualizácii ACME, ktorý teraz nevyžaduje hlavičku 'Location:', čo zlepšuje kompatibilitu s inými CA, okrem Let’s Encrypt.
- Boli zavedené vylepšenia, ktoré umožňujú efektívnejšie spravovať certifikáty pri chybách a aktivovať ich v prípade zlyhaní.
- mod_proxy: Teraz sú podporované parametre pre ProxyPassMatch, vrátane substitúcie v názve hostiteľa a porte. Toto je dôležité pre flexibilnejšie nastavenie proxy.serverov.
- mod_authnz_ldap: Bola pridaná možnosť ldap-search, ktorá umožňuje vykonávať autorizáciu na základe ľubovoľných LDAP výrazov bez použitia používateľského mena. Toto rozširuje možnosti prispôsobenia autorizácie.
- mod_rewrite: Boli vylepšené pravidlá správy s otáznikmi a bola pridaná ochrana proti chybe UnsafeAllow3F. Toto je dôležitá zmena pre správnu funkciu prepisovaných URL adries, najmä pri zložitých konfiguráciách.
- mod_proxy_balancer: Opravené spracovanie parametra stickysession v konfigurácii vyvážača. Toto je dôležité pre správnu prácu so reláciami, keď sa používa vyváženie zaťaženia.
- mod_lua: Pole r.ap_auth_type je teraz dostupné na zápis. To otvára nové možnosti pre nastavenie a prácu s autentifikáciou v Apache cez Lua.
- mod_tls: Experimentálny modul bol odstránený a teraz je dostupný samostatne. To môže ovplyvniť tých, ktorí ho používali pri práci s TLS cez Rust.
Zdroj: linux.org.ru
