https://opennet.me/openforum/vsluhforumID3/105791.html Состоялся (http://www.lighttpd.net/2015/12/5/1.4.38/) релиз легковесного http-сервера lighttpd 1.4.38 (http://www.lighttpd.net), начиная с которого разработчики намерены перейти к более оперативному выпуску новых версий. Релиз в основном носит корректирующий характер и устраняет накопившиеся проблемы. <br>Из изменений можно отметить переход к обязательному указанию алгоритма в mod_secdownload (кроме md5 появилась поддержка hmac-sha1 и hmac-sha256), поддержка использования sendfile в OS X/darwin и устранение проблемы (http://redmine.lighttpd.net/issues/2670) с разбором заголовков, передаваемых в нескольких chunk-ах.<br><br><br>URL: http://www.lighttpd.net/2015/12/5/1.4.38/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=43464<br> https://opennet.me/openforum/vsluhforumID3/105791.html#12 Mon, 07 Dec 2015 21:50:30 GMT Вообще, хвала Аллаху (трендовое слово), что проект из заброшенки вновь стал шевелиться.<br> https://opennet.me/openforum/vsluhforumID3/105791.html#11 Mon, 07 Dec 2015 15:31:52 GMT &gt; Только палкой не тыкай в него, сильно кислотная среда - попадет мало <br>&gt; не покажется.<br><br>Я бы такое только про IIS мог бы сказать, а lighttpd вполне неплох. Лучше, чем apache.<br> https://opennet.me/openforum/vsluhforumID3/105791.html#10 Mon, 07 Dec 2015 15:29:36 GMT &gt; для тихой работы уговорил сгодится.<br><br>Он и для быстрой работы не плох. В отличие от nginx умеет сам запускать cgi-приложения. Не требует настройки размеров всяких буферов, потому что не экономит на спичках - системных вызовах и его авторы не считают чем-то зазорным реаллоцировать буфер, если его размера не хватает.<br> https://opennet.me/openforum/vsluhforumID3/105791.html#9 Mon, 07 Dec 2015 15:26:45 GMT Это особый, готический веб-сервер. Пони все в nginx.<br> https://opennet.me/openforum/vsluhforumID3/105791.html#8 Sun, 06 Dec 2015 20:54:08 GMT ой да ладно, нормальные у него исходники только у второй версии :D<br> https://opennet.me/openforum/vsluhforumID3/105791.html#7 Sun, 06 Dec 2015 20:52:00 GMT для тихой работы уговорил сгодится.<br> https://opennet.me/openforum/vsluhforumID3/105791.html#6 Sun, 06 Dec 2015 19:52:31 GMT Каки местом оно "deprecated"? md5 != hmac-md5. Аналогично для hmac-sha1.<br>Нет практических атак на правильно реализованый hmac-md5: https://tools.ietf.org/html/rfc6151<br>Есть рекомендация потихоньку от него отходить в пользу hmac-sha256, чисто чтобы md5 больше совсем не требовался, но это единственная причина. Уязвимостей и причин резко от него отказываться там, где уже есть поддержка нет.<br> https://opennet.me/openforum/vsluhforumID3/105791.html#5 Sun, 06 Dec 2015 18:53:24 GMT Только палкой не тыкай в него, сильно кислотная среда - попадет мало не покажется.<br> https://opennet.me/openforum/vsluhforumID3/105791.html#4 Sun, 06 Dec 2015 18:40:52 GMT и, более того, годами тихо работает...<br>