BFE Server v1.5.0 发布！

1月11日，BFE开源项目的数据面转发引擎BFE Server发布了新版本 v1.5.0。

该版本包括安全更新，建议您进行升级。

功能新增

• 提供了 mod_tcp_keepalive 模块，以支持对 TCP 的 keepalive 包的发送策略进行自定义配置

优化

• 替换了 JSON parser: 用 json-iterator 替换了 encoding/json

• 优化了 io.Writer 中的错误处理
  

安全更新

• 修复了 BFE Server 的安全问题(Issue #940)：处理HTTP请求体时存在Race Condition, 可能导致多次Panic（但不会导致程序崩溃或退出）

• 修复了 BFE Server 的安全问题(Issue #941)：对HTTP头部解析时存在漏洞，可能被利用进行请求走私攻击。若您使用了BFE的认证和访问控制相关功能模块，需要立即升级以修复该漏洞

下载

您可以访问如下地址，获取最新版本的安装包：

https://github.com/bfenetworks/bfe/releases/tag/v1.5.0

反馈

还有哪些新功能是您期待的？您在BFE使用中有什么疑问么？访问下面的链接，提交您的反馈：

https://github.com/bfenetworks/bfe/issues

也欢迎关注我们的公众号，并加入我们的用户微信群，获得本项目的更多信息。谢谢！。