форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз http-сервера lighttpd 1.4.30"	+/–
Сообщение от opennews (??) on 19-Дек-11, 14:40
Увидел свет (http://www.lighttpd.net/2011/12/18/1-4-30-faster-than-santa-...) релиз легковесного http-сервера lighttpd 1.4.30 (http://www.lighttpd.net/). Релиз носит корректирующий характер и содержит 12 исправлений, из которых можно отметить: -  В модуле http_auth устранена уязвимость (http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2...), позволяющая инициировать крах  http-сервера при передаче в процессе аутентификации некорректных символов в блоке, закодированном методом base64 (например, при использовании внутри блока base64 символов с кодом больше 0x7f); -  Добавлена защита от атак BEAST (https://www.opennet.ru/opennews/art.shtml?num=31797) (Browser Exploit Against SSL/TLS). Чтобы защита заработала в настройки нужно добавить строку 'ssl.cipher-list = "ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4-SHA:RC4:HIGH:!MD5:!aNULL:!EDH:!AESGCM"'; -  Для SSL-соединений запрещено инициирование клиентом повторного согласования параметров соедине... URL: http://www.lighttpd.net/2011/12/18/1-4-30-faster-than-santa-... Новость: https://www.opennet.ru/opennews/art.shtml?num=32597
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

6. "Релиз http-сервера lighttpd 1.4.30"	+/–
Сообщение от Аноним (??) on 19-Дек-11, 15:56
Поживем, увидим! Lighttpd тоже заслуживает свое место в серверном ПО так же как и Nginx. Кто знает, может Nginx не появился бы, если бы не работа Сысоева в Рамблере. Свои плюсы есть как в том, так и в другом продукте.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Релиз http-сервера lighttpd 1.4.30"	+/–
Сообщение от Аноним (??) on 19-Дек-11, 16:14
Хороший сервер, и не пытается быть комнайном, как некоторые, и код у него очень аккуратный.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Релиз http-сервера lighttpd 1.4.30"	+1 +/–
Сообщение от CHIM.86 (ok) on 19-Дек-11, 16:31
Классный сервер! Очень прост и без всяких заморочек, конфиг очень простой и понятный. Каждому своё но если мне нужно просто и быстро поднять сайт то мой выбор останавливается на lighttpd.(ИМХО)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Релиз http-сервера lighttpd 1.4.30"	–1 +/–
Сообщение от Аноним (??) on 19-Дек-11, 17:12
Им ещё кто-то пользуется?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	18. "Релиз http-сервера lighttpd 1.4.30"	+1 +/–
	Сообщение от Аноним (??) on 19-Дек-11, 18:30
	я
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	19. "Релиз http-сервера lighttpd 1.4.30"	+1 +/–
	Сообщение от fiskus on 19-Дек-11, 19:17
	я
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	21. "Релиз http-сервера lighttpd 1.4.30"	+1 +/–
	Сообщение от qstorm (ok) on 19-Дек-11, 20:22
	я, правда в LAN колледжа.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	24. "Релиз http-сервера lighttpd 1.4.30"	+/–
	Сообщение от Аноним (??) on 19-Дек-11, 20:33
	> Им ещё кто-то пользуется? Что значит - "еще". Им вон яндекс пользуется, например. Грузят бочками статику типа исох. А почему бы и нет?
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	25. "Релиз http-сервера lighttpd 1.4.30"	+/–
	Сообщение от б.б. on 20-Дек-11, 06:46
	яндекс пользуется, судя по подписи, веткой 1.5 (собственной разработки, видимо, что там вообще доделано?), которую похоронили. в угоду ветке 2.0, на которую забили. в ветке 1.4 обновления выходят раз в год, и нет много чего, особенно забавно выглядит конфиг для ipv6 со вставками на perl и игнорированием собственных настроек биндинга.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема