Вихід Caddy 2.11.1: Основні Новини та Поліпшення

Caddy, популярний відкритий веб-сервер та реверсний проксі, випустив версію 2.11.1. Це перший офіційний реліз у серії 2.11. За словами розробників, проблема з автоматизацією випуску завадила окремому релізу v2.11, тому v2.11.1 став першим стабільним публічним релізом з однаковими функціями. Нижче наведені найважливіші особливості.

Виправлення Вразливостей та Поліпшення Безпеки

Оновлення виправляє кілька вразливостей у основних модулях. Серед виправлень – проблема обробки шляху транспорту FastCGI, що має відношення до SCRIPT_NAME та PATH_INFO, а також декілька умов обходу матчерів у маршрутизації HTTP. Виправлено також проблему з автентифікацією клієнта TLS, коли відсутні або некоректні файли CA.

Покращена Адміністративна API та Логування

Крім того, міжсайтові адміністративні API запити в режимі no-cors тепер правильно блокуються. Оновлення також містить різні поліпшення та покращення якості життя. Однією з головних новинок є автоматичне обертання ключів Encrypted ClientHello, що зменшує операційні витрати для розгортань ECH. Логування покращено з можливістю прокрутки за часом та підтримкою логування запитів і відповідей для налагодження.

Нове Підтримка і Поліпшення Функціональності

Крім того, сервер тепер підтримує перезавантаження конфігурації на основі сигналів за допомогою SIGUSR1, коли конфігурація завантажується з файлу і не змінюється через адміністративний API. Поведінка реверсного проксі була поліпшена, щоб автоматично переписувати заголовок Host на адресу вгору, коли бекенд використовує HTTPS.

Надання Допомоги та Нова Документація

Реліз також містить численні зміни, включаючи оновлені залежності QUIC, покращену підтримку плейсхолдерів, нові надійні параметри проксі для Unix-сокетів, покращене оброблення підключень HTTP/3, розширені функції трасування, а також різні виправлення помилок і оновлення документації. Нарешті, проект прийняв Assistance Disclosures для внесків, які включають AI та LLMs.

Для отримання додаткової інформації відвідайте чangelog Caddy 2.11.1.