The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Релиз http-сервера lighttpd 1.4.38

06.12.2015 20:40

Состоялся релиз легковесного http-сервера lighttpd 1.4.38, начиная с которого разработчики намерены перейти к более оперативному выпуску новых версий. Релиз в основном носит корректирующий характер и устраняет накопившиеся проблемы. Из изменений можно отметить переход к обязательному указанию алгоритма в mod_secdownload (кроме md5 появилась поддержка hmac-sha1 и hmac-sha256), поддержка использования sendfile в OS X/darwin и устранение проблемы с разбором заголовков, передаваемых в нескольких chunk-ах.

  1. Главная ссылка к новости (http://www.lighttpd.net/2015/1...)
  2. OpenNews: Обновление http-сервера lighttpd 1.4.37
  3. OpenNews: Релиз http-сервера lighttpd 1.4.36
  4. OpenNews: Релиз http-сервера lighttpd 1.4.35 с устранением уязвимостей
  5. OpenNews: Релиз http-сервера lighttpd 1.4.34
  6. OpenNews: Выявлена атака по внедрению бэкдора на web-серверы с lighttpd и nginx
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/43464-lighttpd
Ключевые слова: lighttpd, http
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (12) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 20:46, 06/12/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    кроме md5 появилась поддержка hmac-sha1 и hmac-sha256

    md5 deprecated
    sha1 deprecated

    sha2?

    sha3!

     
     
  • 2.6, Stax (ok), 22:52, 06/12/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Каки местом оно "deprecated"? md5 != hmac-md5. Аналогично для hmac-sha1.
    Нет практических атак на правильно реализованый hmac-md5: https://tools.ietf.org/html/rfc6151
    Есть рекомендация потихоньку от него отходить в пользу hmac-sha256, чисто чтобы md5 больше совсем не требовался, но это единственная причина. Уязвимостей и причин резко от него отказываться там, где уже есть поддержка нет.
     

  • 1.2, Аноним (-), 20:57, 06/12/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    более мрачных исходников в жизни не видел.

    хвала богам, что есть nginx

     
     
  • 2.9, www2 (??), 18:26, 07/12/2015 [^] [^^] [^^^] [ответить]  
  • +/
    Это особый, готический веб-сервер. Пони все в nginx.
     

  • 1.3, Аноним (-), 21:18, 06/12/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ого, а оно ещё живо оказывается...
     
     
  • 2.4, xm (ok), 21:40, 06/12/2015 [^] [^^] [^^^] [ответить]  
  • +2 +/
    и, более того, годами тихо работает...
     
     
  • 3.7, parad (ok), 23:52, 06/12/2015 [^] [^^] [^^^] [ответить]  
  • +/
    для тихой работы уговорил сгодится.
     
     
  • 4.10, www2 (??), 18:29, 07/12/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > для тихой работы уговорил сгодится.

    Он и для быстрой работы не плох. В отличие от nginx умеет сам запускать cgi-приложения. Не требует настройки размеров всяких буферов, потому что не экономит на спичках - системных вызовах и его авторы не считают чем-то зазорным реаллоцировать буфер, если его размера не хватает.

     
  • 2.5, Аноним (-), 21:53, 06/12/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Только палкой не тыкай в него, сильно кислотная среда - попадет мало не покажется.
     
     
  • 3.11, www2 (??), 18:31, 07/12/2015 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Только палкой не тыкай в него, сильно кислотная среда - попадет мало
    > не покажется.

    Я бы такое только про IIS мог бы сказать, а lighttpd вполне неплох. Лучше, чем apache.

     

  • 1.8, Аноним (-), 23:54, 06/12/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ой да ладно, нормальные у него исходники только у второй версии :D
     
  • 1.12, xm (ok), 00:50, 08/12/2015 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вообще, хвала Аллаху (трендовое слово), что проект из заброшенки вновь стал шевелиться.
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру