Bol vydan\u00fd release \u013eahk\u00e9ho HTTP servera lighttpd 1.4.74, ktor\u00fd sa sna\u017e\u00ed skombinova\u0165 vysok\u00fd v\u00fdkon, bezpe\u010dnos\u0165, dodr\u017eiavanie \u0161tandardov a flexibilitu nastaven\u00ed. Lighttpd je vhodn\u00fd na nasadenie v syst\u00e9mach s vysokou z\u00e1\u0165a\u017eou a zameriava sa na n\u00edzku spotrebu pam\u00e4te a CPU. K\u00f3d projektu je nap\u00edsan\u00fd v jazyku C a \u0161\u00edri sa pod licenciou BSD. <\/p>\n
V novej verzii: <\/p>\n
\n
Zmenilo sa spr\u00e1vanie pri ukladan\u00ed \u00fadajov do protokolu pomocou syslog (aktivuje sa parameter «server.errorlog-use-syslog = ‘enable'») \u2014 predt\u00fdm sa v\u0161etky spr\u00e1vy odosielali iba s prioritou LOG_ERROR, teraz sa vyber\u00e1 priorita v z\u00e1vislosti od typu spr\u00e1vy (LOG_WARNING, LOG_DEBUG).\n
V syst\u00e9moch s C kni\u017enicou Musl je zabezpe\u010den\u00e9 pou\u017eitie volania sendfile().\n
Do modulu mod_dirlisting bola pridan\u00e1 mo\u017enos\u0165 «dir-listing.sort» na ur\u010denie poradia v\u00fdstupu.\n
V mod_deflate bola aktivovan\u00e1 nastavenie «deflate.allowed-encodings», zatia\u013e \u010do algoritmu bzip2 bola pridelen\u00e1 najni\u017e\u0161ia priorita v\u00fdberu.\n
Do konfigura\u010dn\u00e9ho s\u00faboru bola pridan\u00e1 podpora oper\u00e1torov «if», «elif», «elsif», «elseif» a «else if».\n
Do mod_openssl a mod_gnutls bola pridan\u00e1 kontrola podpory implement\u00e1cie TLS na \u00farovni jadra Linux (kTLS).\n
Zabezpe\u010den\u00e1 kompatibilita s opera\u010dn\u00fdm syst\u00e9mom DragonflyBSD. <\/ul>\n
V nasleduj\u00facej verzii sa pl\u00e1nuje zavies\u0165 nieko\u013eko zmien, ktor\u00e9 naru\u0161ia kompatibilitu. Predvolene bude aktivovan\u00fd bezpe\u010dnej\u0161\u00ed s\u00fabor \u0161ifrov pre TLS s ochranou pred kompromit\u00e1ciou rel\u00e1ci\u00ed v pr\u00edpade zachytenia dlhodob\u00fdch k\u013e\u00fa\u010dov (forward secrecy) a pou\u017eit\u00edm autentizovan\u00e9ho \u0161ifrovania (AEAD). S\u00fabor «EECDH+AESGCM:AES256+EECDH:CHACHA20:!SHA1:!SHA256:!SHA384» sa pl\u00e1nuje nahradi\u0165 za «EECDH+AESGCM:CHACHA20:!PSK:!DHE». <\/p>\n
Druhou bud\u00facou zmenou kompatibility bude zmena v mod_redirect pou\u017e\u00edvanej pre HTTP\/1.1 k\u00f3d presmerovania z 301 (Moved Permanently) na 308 (Permanent Redirect), ak nie je explicitne nastaven\u00fd parameter «url.redirect-code». V roku 2025 sa pl\u00e1nuje predvolen\u00e9 pou\u017eitie verzie TLSv1.3 (parameter MinProtocol sa zmen\u00ed na TLSv1.3). \n Zdroj: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"