Apache 2.4.63

Versionen av HTTP-servern Apache 2.4.63 har släppts.

De viktigaste ändringarna:

• mod_ssl: Förbättringar har gjorts i felhanteringen vid initiering av OpenSSL. Servern avslutar nu korrekt uppstarten om initieringen av OpenSSL misslyckas. Detta är viktigt för att säkerställa serverns pålitliga start.
• mod_md (uppdateringar): Ändringar har gjorts i hanteringen av ACME-certifikat:
  1. Timeouts för domänverifiering har ökats servern från 30 sekunder till 5 minuter.
  2. Ett problem med att hämta certifikat vid ACME-uppdateringar har åtgärdats, vilket nu inte kräver 'Location:' header, vilket förbättrar kompatibiliteten med andra CA än Let’s Encrypt.
  3. Förbättringar har införts som möjliggör mer effektiv hantering av certifikat vid fel och aktivering av dem vid misslyckanden.
• mod_proxy: Nu stöds parametrar för ProxyPassMatch, inklusive wildcard i värdnamn och port. Detta är viktigt för en mer flexibel konfiguration av proxy-servrar.
• mod_authnz_ldap: En ldap-search-option har lagts till, vilket möjliggör auktorisering baserad på godtyckliga LDAP-uttryck utan att använda användarnamn. Detta utökar möjligheterna för auktoriseringskonfiguration.
• mod_rewrite: Reglerna för hantering av frågetecken har förbättrats och skydd mot UnsafeAllow3F-felet har lagts till. Detta är en viktig förändring för korrekt funktion av omskrivna URL-adresser, särskilt vid komplexa konfigurationer.
• mod_proxy_balancer: Behandlingen av stickysession-parametern i balanskonfigurationen har åtgärdats. Detta är viktigt för korrekt funktion med sessioner när lastbalansering används.
• mod_lua: Fältet r.ap_auth_type är nu skrivbart. Detta öppnar nya möjligheter för konfiguration och arbete med autentisering i Apache via Lua.
• mod_tls: Den experimentella modulen har tagits bort och finns nu separat. Detta kan påverka dem som använde den för arbete med TLS via Rust.

Källa: linux.org.ru