URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 81905
[ Назад ]

Исходное сообщение
"Релиз http-сервера lighttpd 1.4.30"
Отправлено opennews , 19-Дек-11 14:40

Увидел свет (http://www.lighttpd.net/2011/12/18/1-4-30-faster-than-santa-...) релиз легковесного http-сервера lighttpd 1.4.30 (http://www.lighttpd.net/). Релиз носит корректирующий характер и содержит 12 исправлений, из которых можно отметить:

-  В модуле http_auth устранена уязвимость (http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2...), позволяющая инициировать крах  http-сервера при передаче в процессе аутентификации некорректных символов в блоке, закодированном методом base64 (например, при использовании внутри блока base64 символов с кодом больше 0x7f);
-  Добавлена защита от атак BEAST (http://www.opennet.me/opennews/art.shtml?num=31797) (Browser Exploit Against SSL/TLS). Чтобы защита заработала в настройки нужно добавить строку 'ssl.cipher-list = "ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4-SHA:RC4:HIGH:!MD5:!aNULL:!EDH:!AESGCM"';
-  Для SSL-соединений запрещено инициирование клиентом повторного согласования параметров соедине...
URL: http://www.lighttpd.net/2011/12/18/1-4-30-faster-than-santa-...
Новость: http://www.opennet.me/opennews/art.shtml?num=32597

Содержание

Релиз http-сервера lighttpd 1.4.30,Аноним, 15:56 , 19-Дек-11
Релиз http-сервера lighttpd 1.4.30,Аноним, 16:14 , 19-Дек-11
Релиз http-сервера lighttpd 1.4.30,CHIM.86, 16:31 , 19-Дек-11
Релиз http-сервера lighttpd 1.4.30,Аноним, 17:12 , 19-Дек-11
- Релиз http-сервера lighttpd 1.4.30,Аноним, 18:30 , 19-Дек-11
- Релиз http-сервера lighttpd 1.4.30,fiskus, 19:17 , 19-Дек-11
- Релиз http-сервера lighttpd 1.4.30,qstorm, 20:22 , 19-Дек-11
- Релиз http-сервера lighttpd 1.4.30,Аноним, 20:33 , 19-Дек-11
  - Релиз http-сервера lighttpd 1.4.30,б.б., 06:46 , 20-Дек-11

Сообщения в этом обсуждении

"Релиз http-сервера lighttpd 1.4.30"
Отправлено Аноним , 19-Дек-11 15:56

Поживем, увидим! Lighttpd тоже заслуживает свое место в серверном ПО так же как и Nginx. Кто знает, может Nginx не появился бы, если бы не работа Сысоева в Рамблере. Свои плюсы есть как в том, так и в другом продукте.

"Релиз http-сервера lighttpd 1.4.30"
Отправлено Аноним , 19-Дек-11 16:14

Хороший сервер, и не пытается быть комнайном, как некоторые, и код у него очень аккуратный.

"Релиз http-сервера lighttpd 1.4.30"
Отправлено CHIM.86 , 19-Дек-11 16:31

Классный сервер! Очень прост и без всяких заморочек, конфиг очень простой и понятный. Каждому своё но если мне нужно просто и быстро поднять сайт то мой выбор останавливается на lighttpd.(ИМХО)

"Релиз http-сервера lighttpd 1.4.30"
Отправлено Аноним , 19-Дек-11 17:12

Им ещё кто-то пользуется?

"Релиз http-сервера lighttpd 1.4.30"
Отправлено Аноним , 19-Дек-11 18:30

я

"Релиз http-сервера lighttpd 1.4.30"
Отправлено fiskus , 19-Дек-11 19:17

я

"Релиз http-сервера lighttpd 1.4.30"
Отправлено qstorm , 19-Дек-11 20:22

я, правда в LAN колледжа.

"Релиз http-сервера lighttpd 1.4.30"
Отправлено Аноним , 19-Дек-11 20:33

> Им ещё кто-то пользуется?
Что значит - "еще". Им вон яндекс пользуется, например. Грузят бочками статику типа исох. А почему бы и нет?

"Релиз http-сервера lighttpd 1.4.30"
Отправлено б.б. , 20-Дек-11 06:46

яндекс пользуется, судя по подписи, веткой 1.5 (собственной разработки, видимо, что там вообще доделано?), которую похоронили. в угоду ветке 2.0, на которую забили. в ветке 1.4 обновления выходят раз в год, и нет много чего, особенно забавно выглядит конфиг для ipv6 со вставками на perl и игнорированием собственных настроек биндинга.