Lighttpd 1.4.30 发布，开源的轻量级Web服务器

Lighttpd 1.4.30发布了。

Lighttpd 是一个开源的Web服务器软件，其根本目的是提供一个专门针对高性能网站的安全、快速、兼容性好并且灵活的Web Server环境。Lighttpd 具有非常低的内存开销和CPU占用率、效能好、以及丰富的模块等特点，让其成为众多开源的、轻量级的Web Server中较为优秀的一个，其支持FastCGI、CGI、Auth、输出压缩(output compress)、URL重写和Alias等重要功能。

该版本重要的改进包括：

• [mod_auth]修复了http_auth中的符号错误（signedness error）。
• SSL：禁止客户端发起重握手。
• SSL：缓解BEAST攻击。
• 修复了连接失效的问题。

该版本针对SSL用户比较重要，通过下面的设置，可以有效缓解BEAST攻击。

ssl.cipher-list = "ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4-SHA:RC4:HIGH:!MD5:!aNULL:!EDH:!AESGCM"

你可以通过 Qualys SSL Labs Server Test来测试你的网站。

该版本相对于1.4.29版本的详细改进参阅：Lighttpd 1.4.30 发布公告

下载地址：

• Lighttpd 1.4.30.tar.gz
• Lighttpd 1.4.30.tar.bz2
• Lighttpd 1.4.30.tar.xz