Släpp av http-servern Lighttpd 1.4.65

Lanseringen av den lätta http-servern lighttpd 1.4.65 har ägt rum, och den strävar efter att kombinera hög prestanda, säkerhet, standardöverensstämmelse och konfigurationsflexibilitet. Lighttpd är lämplig för användning i högbelastade system och fokuserar på lågt minnes- och CPU-användande. Den nya versionen innehåller 173 ändringar. Projektets kod är skriven i C och distribueras under BSD-licensen.

Huvudsakliga nyheter:

• Stöd har lagts till för WebSocket över HTTP/2, samt har RFC 8441 implementerats, vilket beskriver mekanismen för att starta WebSocket-protokollet i en ström inom HTTP/2-anslutningen.
• En utökad prioriteringshanteringsschema har implementerats, vilket ger klienten möjligheten att påverka prioriteten för överförda servern svar (RFC 9218) samt för att hantera prioriteringar vid omdirigering av förfrågningar. För HTTP/2 har stöd för PRIORITY_UPDATE-ramverket införts.
• I inställningarna för lighttpd.conf har stöd för villkorliga matchningar med början (=^) och slutet (=$) av strängen lagts till. Sådana strängkontroller är betydligt snabbare än reguljära uttryck och tillräckliga för många enkla kontroller.
• I mod_webdav har stöd för delvisa PUT-operationer (som omfattar en del av data med hjälp av headern Range) lagts till. För att aktivera kan alternativet 'webdav.opts += ("partial-put-copy-modify" => "enable")' användas.
• I mod_accesslog har alternativet 'accesslog.escaping = "json"' lagts till.
• I mod_deflate har stöd för byggnation med libdeflate lagts till.
• Överföringen av förfrågningskroppen över HTTP/2 har påskyndats.
• Värdet för parametern server.max-keep-alive-requests har som standard ändrats från 100 till 1000.
• I listan över MIME-typer har "application/javascript" ersatts av "text/javascript" (RFC 9239).

Framtida planer omfattar användning av striktare inställningar för krypteringar för TLS och att inaktivera föråldrade krypteringar som standard. Inställningen CipherString kommer att ändras från "HIGH" till "EECDH+AESGCM:AES256+EECDH:CHACHA20:SHA256:!SHA384". Dessutom planeras borttagning av föråldrade TLS-alternativ: ssl.honor-cipher-order, ssl.dh-file, ssl.ec-curve, ssl.disable-client-renegotiation, ssl.use-sslv2, ssl.use-sslv3. Dessutom kommer städningen av mini-moduler att fortsätta, som kan ersättas med en mer flexibel Lua-implementation av mod_magnet. Specifikt planeras borttagning av modulerna mod_evasive, mod_secdownload, mod_uploadprogress och mod_usertrack.

Källa: opennet.ru