Awọn iwuwo http lighttpd olupin lighttpd 1.4.64 ti tu silẹ. Ẹya tuntun n ṣafihan awọn ayipada 95, pẹlu awọn ayipada ti a gbero tẹlẹ si awọn iye aiyipada ati isọdi ti iṣẹ ṣiṣe ti igba atijọ:
- Akoko aifọwọyi fun atunbere oore-ọfẹ / awọn iṣẹ tiipa ti dinku lati ailopin si awọn aaya 8. Aago ipari le jẹ tunto nipa lilo aṣayan “server.graceful-shutdown-timeout”.
- Iyipada si lilo apejọ pẹlu ile-ikawe PCRE2 (-with-pcre2) ti ṣe; lati pada si ẹya atijọ ti PCRE, o le lo aṣayan “-with-pcre”.
- Awọn modulu ti o ti sọ silẹ tẹlẹ ti yọkuro:
- mod_geoip (o nilo lati lo mod_maxminddb),
- mod_authn_mysql (o nilo lati lo mod_authn_dbi),
- mod_mysql_vhost (o nilo lati lo mod_vhostdb_dbi),
- mod_cml (o nilo lati lo mod_magnet),
- mod_flv_streaming (itumọ ti o padanu lẹhin ipari Adobe Flash),
- mod_trigger_b4_dl (o nilo lati lo aropo fun Lua).
Lighttpd 1.4.64 tun ṣe atunṣe ailagbara kan (CVE-2022-22707) ninu module mod_extforward ti o fa aponsedanu 4-byte nigbati o ba n ṣatunṣe data ninu akọsori HTTP Ti a Dari. Gẹgẹbi awọn olupilẹṣẹ, iṣoro naa ni opin si kiko iṣẹ ati gba ọ laaye lati pilẹṣẹ latọna jijin ifopinsi ajeji ti ilana isale. Iwa ilokulo ṣee ṣe nikan nigbati oluṣakoso akọsori ti Dari ti ṣiṣẹ ati pe ko han ni iṣeto ni aiyipada.
orisun: opennet.ru