https://www.opennet.ru/openforum/vsluhforumID3/81905.html Увидел свет (http://www.lighttpd.net/2011/12/18/1-4-30-faster-than-santa-your-first-present-this-year) релиз легковесного http-сервера lighttpd 1.4.30 (http://www.lighttpd.net/). Релиз носит корректирующий характер и содержит 12 исправлений, из которых можно отметить:<br><br><br><br><br>- В модуле http_auth устранена уязвимость (http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2011_01.txt), позволяющая инициировать крах http-сервера при передаче в процессе аутентификации некорректных символов в блоке, закодированном методом base64 (например, при использовании внутри блока base64 символов с кодом больше 0x7f);<br>- Добавлена защита от атак BEAST (http://www.opennet.ru/opennews/art.shtml?num=31797) (Browser Exploit Against SSL/TLS). Чтобы защита заработала в настройки нужно добавить строку 'ssl.cipher-list = "ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4-SHA:RC4:HIGH:!MD5:!aNULL:!EDH:!AESGCM"';<br>- Для SSL-соединений запрещено инициирование клиентом повторного согласования параметров соедине...<br><br>URL: http://www.lig https://www.opennet.ru/openforum/vsluhforumID3/81905.html#25 Tue, 20 Dec 2011 02:46:36 GMT яндекс пользуется, судя по подписи, веткой 1.5 (собственной разработки, видимо, что там вообще доделано?), которую похоронили. в угоду ветке 2.0, на которую забили. в ветке 1.4 обновления выходят раз в год, и нет много чего, особенно забавно выглядит конфиг для ipv6 со вставками на perl и игнорированием собственных настроек биндинга.<br> https://www.opennet.ru/openforum/vsluhforumID3/81905.html#24 Mon, 19 Dec 2011 16:33:51 GMT &gt; Им ещё кто-то пользуется?<br><br>Что значит - "еще". Им вон яндекс пользуется, например. Грузят бочками статику типа исох. А почему бы и нет?<br> https://www.opennet.ru/openforum/vsluhforumID3/81905.html#21 Mon, 19 Dec 2011 16:22:26 GMT я, правда в LAN колледжа.<br> https://www.opennet.ru/openforum/vsluhforumID3/81905.html#19 Mon, 19 Dec 2011 15:17:24 GMT я<br> https://www.opennet.ru/openforum/vsluhforumID3/81905.html#18 Mon, 19 Dec 2011 14:30:55 GMT я<br> https://www.opennet.ru/openforum/vsluhforumID3/81905.html#12 Mon, 19 Dec 2011 13:12:19 GMT Им ещё кто-то пользуется?<br> https://www.opennet.ru/openforum/vsluhforumID3/81905.html#10 Mon, 19 Dec 2011 12:31:10 GMT Классный сервер! Очень прост и без всяких заморочек, конфиг очень простой и понятный. Каждому своё но если мне нужно просто и быстро поднять сайт то мой выбор останавливается на lighttpd.(ИМХО)<br> https://www.opennet.ru/openforum/vsluhforumID3/81905.html#8 Mon, 19 Dec 2011 12:14:45 GMT Хороший сервер, и не пытается быть комнайном, как некоторые, и код у него очень аккуратный.<br> https://www.opennet.ru/openforum/vsluhforumID3/81905.html#6 Mon, 19 Dec 2011 11:56:33 GMT Поживем, увидим! Lighttpd тоже заслуживает свое место в серверном ПО так же как и Nginx. Кто знает, может Nginx не появился бы, если бы не работа Сысоева в Рамблере. Свои плюсы есть как в том, так и в другом продукте.<br>