Lighttpd 1.4.68 发布，TLS 模块默认使用更强大的现代密码

lighttpd 发布了 1.4.68 版本，lighttpd 是开源 Web 服务器，专门针对高性能环境进行了优化，具有安全、快速、兼容性好且灵活的特点。lighttpd 可有效地使用内存和 CPU，并且比其他流行的 Web 服务器具有更低的资源使用率。它的高级功能集包括 FastCGI、CGI、Auth、输出压缩和 URL 重写等。

新版本的 TLS 模块默认使用更强大的现代密码，并保留了使用“传统”密码的配置项，此外还删除了多个此前已弃用的 TLS 选项。

Lighttpd 1.4.68 值得注意的变化还包括，在可用并启用的前提下，向 OpenSSL 和 GnuTLS 模块添加了 KTLS 发送文件支持。 这类似于 Nginx 等已经可用的功能，可以使用包含 SSL_sendfile() 的内核 TLS 来提升性能，并减少内核和用户空间之间的复制操作。

目前 Lighttpd 暂未提供任何关于此功能的性能数据，但在 Nginx 的案例中，当他们添加 kTLS sendfile 支持时，性能提升了 13~28%。此外，将内核中的 TLS 与 SSL_sendfile() 结合使用也可以降低 CPU 使用率。

其他变化包括删除了弃用的模块，修复多项错误。详情查看发布公告。