Itusilẹ ti lighttpd 1.4.54 http olupin pẹlu URL deede sise

atejade Tu ti a lightweight http server lighttpd 1.4.54. Ẹya tuntun jẹ ẹya awọn iyipada 149, paapaa pẹlu ifisi URL deede nipasẹ aiyipada, iṣẹ atunṣe ti mod_webdav, ati iṣẹ imudara iṣẹ.

Niwon lighttpd 1.4.54 yi pada Iwa olupin ti o ni ibatan si isọdọtun URL nigba ṣiṣe awọn ibeere HTTP. Awọn aṣayan fun ṣiṣe ayẹwo ti o muna ti awọn iye ninu akọsori Gbalejo ti mu ṣiṣẹ, isọdọtun ti awọn ọna asopọ ti a firanṣẹ ni awọn akọle ati didi awọn ọna asopọ pẹlu awọn ohun kikọ iṣakoso ti ko ni aabo tun ṣiṣẹ. Ilana isọdọtun pẹlu iyipada aifọwọyi ti '\' si '/', '% 2F' si '/', '%20' si '+', ipinnu ati yiyọ awọn apakan ti awọn ọna faili pẹlu awọn ilana '.'. ati '..', iyipada awọn kikọ ti o salọ '-', '.', '_' ati '~'.

Ti o ba fẹ, ihuwasi sisẹ URL le yipada ni awọn eto nipa lilo awọn aṣayan “akọsori-gidi”, “host-strict”, “host-normalize”, “url-normalize”, “url-normalize-unserved”, “url -deede-ti beere fun”,
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" ati "url-query-20-plus", ti a ṣeto si "ṣiṣẹ".

Awọn iyipada miiran pẹlu atunṣe pipe ti module mod_webdav, eyiti o jẹ ki o ṣee ṣe lati ṣaṣeyọri ni kikun ibamu pẹlu awọn pato, mu iṣẹ ṣiṣe ati igbẹkẹle pọ si. Lara awọn iyipada ibamu-fifọ si mod_webdav ni didi awọn ibeere PUT ti ko pe. Mod_auth ṣe afikun atilẹyin fun SHA-256 algorithm fun awọn aye ijẹrisi hashing (HTTP Auth Digest).
Module tuntun kan, mod_maxminddb, ni a ti daba lati rọpo mod_geoip (mod_geoip ti wa ni idinku bayi).

orisun: opennet.ru

Fi ọrọìwòye kun