Den första stabila versionen av GNU libmicrohttpd-biblioteket

GNU-projektet har publicerat version 1.0.0 av biblioteket libmicrohttpd, som markerar den första stabila utgåvan på 16 år. Biblioteket är skrivet i C och erbjuder ett enkelt API för att integrera HTTP-servrar i applikationer. Bland de stödjande plattformarna finns: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Solaris, Android, macOS, Win32 och z/OS. Koden distribueras under LGPL 2.1+. Vid standardkompilering upptar biblioteket cirka 200 KB, och i minimal kompilering betyder det 32 KB. Endast libc används som beroende, samt libgnutls vid valfri kompilering med TLS-stöd.

Biblioteket stödjer protokollen HTTP 1.1, TLS, inkrementell hantering av POST-förfrågningar, mottagning av anslutningar från flera nätverksportar, basic- och digest-autentisering, IPv6, SHOUTcast, olika metoder för multiplexering av anslutningar (select, poll, epoll) samt trådmodeller (till exempel kan en trådpool eller en tråd per anslutning användas). För att minska overhead vid kontextbyten mellan kärnan och användarutrymmet har antalet systemanrop under drift minimerats. Säkerheten i kodbasen för libmicrohttpd har bekräftats av revisioner utförda av Mozilla och Red Hat.

De mest anmärkningsvärda förändringarna jämfört med föregående version:

• Koden för parsning av klientförfrågningar har skrivits om och anpassats helt i enlighet med kraven i RFC 9110 och 9112. Strikta och mjuka lägen för att följa specifikationerna har implementerats för att balansera mellan kompatibilitet och högre säkerhet.
• Implementeringen av digest-autentisering har omarbetats, vilket kraftigt har utökat stödet för funktionerna i RFC 7617. Stöd för SHA-512, userhash och användarnamn i utvidgad notation har inkluderats. Stöd för den gamla RFC 2069 samt möjlighet att använda MD5- och SHA-256-hashar har också bevarats.
• Prestandan har förbättrats i flertrådade miljöer och vid socket-polllägen.
• Implementeringen av basic-autentisering har omarbetats, och ytterligare funktioner har föreslagits i ABI.
• Koden för att initiera GnuTLS har omarbetats. Möjligheten att använda både standard- och libmicrohttpd-specifik systemkonfiguration för GnuTLS har lagts till, liksom stöd för att åsidosätta vissa inställningar i systemkonfigurationen för GnuTLS.

I framtiden planeras utvecklingen av grenen libmicrohttpd 2, där stöd för protokollen HTTP/2 och HTTP/3 kommer att säkerställas, samt arbete för att förenkla API och stödja olika backend-lösningar för TLS. Arbetet med den nya grenen kommer att finansieras av fonden Sovereign, som inrättades i Tyskland för att stimulera utvecklingen av öppen digital infrastruktur och ekosystem med öppen källkod.

Källa: opennet.ru