lighttpd 1.4.28

По сравнению с прошлой версией внесено 34 изменения.

Наиболее интересные новшества:

• Решено удалить из поставки скрипт spawn-fcgi начиная со следующего релиза. spawn-fcgi в будущем будет развиваться как отдельный проект.
• Из-за многочисленных жалоб возвращена старая логика работы mod_rewrite и mod_redirect. Внимание, не используйте редирект для защиты скрытых URL, злоумышленник легко может обойти правила редиректа через экранирование параметров запроса (url-encoded);
• Исправлена проблема, возникающая при достижении лимита server.max-connections;
• Протокол SSLv2 теперь запрещен в настройках по умолчанию;
• Новый параметр конфигурации "server.reject-expect-100-with-417", для запрещения вывода кода 417 в случае получения заголовка "Expect: 100-continue";
• Строковые значения в числовых параметрах конфигурации теперь автоматически приводятся к числовому типу (удобно при использовании переменных окружения для формирования конфигурации);
• В mod_compress реализована поддержка кеширования через теги etags и last-modified;
• По умолчанию в лог теперь не помещаются записи о завершении соединения по таймауту. Вернуть записи в лог можно через переменную debug.log-timeouts = "enable";
• В условиях теперь можно использовать $HTTP["language"], например:
  Code
  
    $HTTP["language"] =~ "(de|it|hr)" {
        url.redirect = ( "^/$" => "http://www.site.net/%1/" )
    }

---

Downloads (~643 Kb)_http://www.lighttpd.n...1.4.21.tar.bz2

Important Changes

• Fix default vhost in mod_simple_vhost (fixes #1905)
• Fix segfault in mod_scgi (fixes #1911)
• Fix error handling in freebsd sendfile (fixes #1913)

---

Downloads (~822 Kb)_http://www.lighttpd.n...-1.4.22.tar.gz

По сравнению с прошлой версией внесено 52 изменения, наиболее важные из которых:

• Из поставки вынесен в отдельный проект скрипт spawn-fcgi;
• Решены проблемы с передачей некорректной информации о пути/имени скрипта при использовании fastcgi префикса "/", что приводило к проблемам с выполнением wsgi приложений в корне сайта (для решения проблемы необходимо использовать fastcgi/scgi опцию "fix-root-scriptname");
• В коде FastCGI исправлены ошибки, связанные с переполнением идентификатора запроса при большой нагрузке и с понижением производительности при обработке ответов большого размера;
• Для решения проблем с возможностью задания некорректных имен файлов на некоторых ОС, добавлена дополнительная проверка на наличие завершающего символа '/' в именах файлов;
• В mod_proxy добавлена поддержка IPv6.

---

Downloads (~627 Kb)_http://www.lighttpd.n...1.4.23.tar.bz2

• Connection state handling (pipelining should work now)
• FastCGI fixes: improved disabled-time handling, fixed bug in active-backends counter.
• TLS SNI support

---

Downloads (~759 Kb)_http://www.lighttpd.n...-1.4.24.tar.gz

• mod_magnet: fix pairs() for normal tables and strings (fixes #1307)
• mod_magnet: add traceback for printing lua errors
• mod_rewrite: fix compile error if compiled without pcre
• disable warning “CLOSE-read” (fixes #2091)
• mod_rrdtool: fix creating file if it doesn’t exist (#1788)
• reset tlsext_server_name in connection_reset – fixes random hostnames in the $HTTP[“host”] conditional
• export some SSL_CLIENT_* vars for client cert validation (fixes #1288, thx presbrey)
• mod_fastcgi: fix mod_fastcgi packet parsing
• mod_fastcgi: Don’t reconnect after connect() succeeded (fixes #2096)
• Fix configure.ac to allow autoreconf, also enables make V=0

---

Downloads (~614 Kb)_http://download.light...1.4.25.tar.bz2

• Fix request parser to handle packets with splitted \r\n\r\n (fixes #2105)
• Remove dependency on automake >= 1.11 with m4_ifdef check
• mod_accesslog: support %e (fixes #2113, thx presbrey)
• Fix mod_cgi cgi.execute-x-only option in global block
• mod_fastcgi: x-sendfile2 parse error debugging
• Fix mod_proxy dead host detection if connect() fails
• Fix fd leaks in mod_cgi (fds not closed on pipe/fork failures, found by Rodrigo, fixes #2158, #2159)
• Fix segfault with broken rewrite/redirect patterns (fixes #2140, found by crypt)
• Append to previous buffer in con read, fix DoS/OOM vulnerability (fixes #2147, found by liming, CVE-2010-0295)
• Fix HUP detection in close-state if event-backend doesn’t support FDEVENT_HUP (like select or poll on FreeBSD)

---

Downloads (~614 Kb)_http://download.light...1.4.26.tar.bz2

Отмечено 28 исправлений. В частности, устранены проблемы с обработкой SNI и SSL_CTX_set_options в SSL-соединениях, исправлены ошибки, приводящие к задержке ответа в mod_proxy и проблемам с работой mod_cgi вкупе с Linux-ядром 2.6.34. В состав lighttpd включен новый обработчик fdevent-событий libev (server.event-handler = "libev" ), обработчик linux-rtsig удален из поставки. Изменен процесс задействования IPv6, который теперь используется при наличии на интерфейсе IPv6-адреса.

---

Downloads (~626 Kb)_http://download.light...1.4.27.tar.bz2

* Rename fdevent_event_add to _set to reflect what the function does. Fix some handlers. (fixes #2249)
* Fix buffer.h to include stdio.h as it is needer for SEGFAULT (fixes #2250)

---

Downloads (~626 Kb)_http://download.light...1.4.28.tar.bz2