操作
安全¶
最新的lighttpd稳定版本是lighttpd目前最好的可用版本。
lighttpd 发布说明索引
软件维护¶
养成系统维护的习惯。定期检查更新,进行测试,并以有计划、受控的方式部署到生产环境。
lighttpd 的安全默认设置会随着时间推移逐步更新以提高安全性,但只有在部署更新后才能达到预期效果。“不变更”策略对安全性有害,它会阻止错误修复和安全策略的逐步更新,从而无法提高安全性。为了得到妥善维护,软件必须定期更新。
最新的lighttpd稳定版本是lighttpd目前最好的可用版本。
如果新的lighttpd版本出现任何问题,这些问题通常会在一个月内报告并解决,并在公共lighttpd问题跟踪器中可见。供应商、分销商和用户的最佳实践包括及时测试新lighttpd版本并将其部署到生产环境。lighttpd发布说明会宣布偶尔的行为变更,例如逐步增强TLS默认设置的安全性,并且lighttpd配置与新版本兼容无需修改(除非发布说明中另行宣布);升级到最新的lighttpd稳定版本是安全且推荐的。