发布信息¶

1.4.74 的重要更改¶

TLS 密码默认设置逐步增强；错误修复

TLS 密码默认设置已逐步更新为更强的默认设置
新默认设置是前向保密并支持认证加密（AEAD）
新默认设置: openssl ciphers 'EECDH+AESGCM:CHACHA20:!PSK:!DHE'
旧默认设置: openssl ciphers 'EECDH+AESGCM:AES256+EECDH:CHACHA20:!SHA1:!SHA256:!SHA384'
对于已使用 lighttpd TLS 默认设置的 lighttpd 配置（以及受支持的客户端，即尚未终止服务的客户端），预计影响很小或没有影响。
(and supported clients, i.e. those which have not already reached end-of-life).
参考: https://developers.cloudflare.com/ssl/reference/cipher-suites/recommendations/
mod_redirect: HTTP/1.1 及更高版本的默认 url.redirect-code 已从 301 Moved Permanently 更改为 308 Permanent Redirect
已从 301 Moved Permanently 更改为 308 Permanent Redirect
（仅当 url.redirect 未在 lighttpd.conf 中显式设置时）
RFC7538: https://datatracker.ietf.org/doc/html/rfc7538
（发布于近 9 年前）

lighttpd TLS 默认设置将更改为 MinProtocol TLSv1.3
其他配置仍将受支持，但不会成为默认设置。
建议的默认值: MinProtocol TLSv1.3
当前默认值: MinProtocol TLSv1.2
server.error-handler-404 将仅对 404 错误生效
（历史错误: server.error-handler-404 同时对 404 和 403 错误生效）
自 lighttpd 1.4.40（2016 年 7 月发布）以来，server.error-handler 可用于为 4xx 和 5xx 响应生成动态错误页面。
自 lighttpd 1.4.40（2016 年 7 月发布）以来，server.error-handler 可用于为 4xx 和 5xx 响应生成动态错误页面。
自 lighttpd 1.4.56（2020 年 11 月发布）以来，magnet.attract-response-start-to 是一种额外的高性能机制，用于生成动态错误页面。
is an additional, high performance mechanism to produce dynamic error pages.
https://wiki.lighttpd.net/mod_magnet

文件 (0)