Исходное сообщение
"Выпуск http-сервера lighttpd 1.4.52" Отправлено opennews, 29-Ноя-18 16:08
Состоялся (http://www.lighttpd.net/2018/11/28/1.4.52/) релиз легковесного http-сервера lighttpd 1.4.52 (http://www.lighttpd.net). Новый выпуск примечателен проведением большой работы по оптимизации производительности различных подсистем. Из 79 внесённых изменений 39 связаны с проведением оптимизации, а остальные с исправлением ошибок. Отдельно опубликовано предупреждение о грядущем изменении настроек по умолчанию, связанных с нормализацией URL при обработке HTTP-запросов. В первом квартале 2019 года будут активированы опции (https://redmine.lighttpd.net/projects/lighttpd/wiki/Server_h...) жёсткой проверки значений в заголовке Host, а также включена нормализация передаваемых в заголовках ссылок и блокирование ссылок с неэкранированными управляющими символами. В процессе нормализации будет включено автоматическое преобразование  '\' в '/',  "%2F" в "/",  '%20' в '+', разрешение и удаление частей файловых путей с каталогами '.' и '..', декодирование экранированных символов '-', '.', '_'  и '~'. URL: http://blog.lighttpd.net/articles/2018/11/28/lighttpd-1.4.52.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=49681