LANSERING av HTTP-servern Lighttpd 1.4.73 med åtgärder mot DoS-sårbarheter i HTTP/2

En lättvikts HTTP-server lighttpd 1.4.73 har publicerats, som strävar efter att kombinera hög prestanda, säkerhet, standardöverensstämmelse och konfigurerbarhet. Lighttpd är lämplig för användning i högbelastade system och fokuserar på låg minnes- och CPU-användning. Projektets kod är skriven på C och distribueras under BSD-licensen.

I den nya versionen har identifiering och loggning av DoS-attacker av typen "Rapid Reset" implementerats, där ett stort antal strömmar omedelbart avbryts inom en enda HTTP/2-anslutning. Moduler i mod_h2 har ändrats för att skydda mot flodattacker och för att snabba upp tolkningen av HTTP/2-huvudflaggor. Vid ett onormalt stort antal inkommande förfrågningar implementeras avsändning av "GOAWAY"-svar. En ny MIME-typ för filer med filändelsen ".mkv" har lagts till.

Källa: opennet.ru