Vydanie http-servera Lighttpd 1.4.73 s odstránením DoS zraniteľností v HTTP/2

Bol vydaný release ľahkého HTTP servera lighttpd 1.4.73, ktorý sa snaží kombinovať vysoký výkon, bezpečnosť, dodržiavanie štandardov a flexibilitu konfigurácie. Lighttpd je vhodný na použitie v vysokonáročných systémoch a zameriava sa na nízku spotrebu pamäte a CPU. Kód projektu je napísaný v jazyku C a je distribuovaný pod licenciou BSD.

V novej verzii bolo zabezpečené určenie a zaznamenávanie DoS útokov triedy 'Rapid Reset', pri ktorých dochádza k vytvoreniu veľkého počtu naraz resetovaných tokov v rámci jedného HTTP/2 pripojenia. V mod_h2 boli vykonané zmeny na ochranu pred floodom a zrýchlené spracovanie hlavičkových značiek HTTP/2. Pri mimoriadne veľkom počte prichádzajúcich požiadaviek bola implementovaná odosielanie odpovedí 'GOAWAY'. Bol pridaný nový MIME typ pre súbory s príponou '.mkv'.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster