URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 38368
[ Назад ]

Исходное сообщение
"OpenNews: Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "

Отправлено opennews , 09-Сен-07 19:30 
Анонсирован выход трех новых релизов HTTP сервера Apache: 2.2.6 (http://www.apache.org/dist/httpd/Announcement2.2.html),  2.0.61 (http://www.apache.org/dist/httpd/Announcement2.0.html) и 1.3.39 (http://www.apache.org/dist/httpd/Announcement1.3.html).


Кроме исправления накопившихся ошибок, в Apache 2.2.6 устранено 5 некритических проблем связанных с безопасностью, в 2.0.61 - 4, а в 1.3.39 - 2 проблемы:


-  Добавление проверок для исключения возможности отправки сигнала от родительского процесса к стороннему, не дочернему, процессу (2.2.6, 2.0.61, 1.3.39);

-  mod_status: XSS (cross site scripting) уязвимость, c передачей данных злоумышленника через параметр с кодировкой документа, при включенном ExtendedStatus (2.2.6, 2.0.61, 1.3.39);

-  mod_proxy: Возможность чтения хвоста промежуточного буфера при парсинге заголовков с датой (2.2.6, 2.0.61);

-  mod_cache: Аварийное завершение процесса при передаче заголовка Cache-Control с пустыми данными (2.2.6, 2.0.61);

-  mod_mem_cache: утечка памяти из-за хранение заголовков запросов в долгоживущем кэше, без их последующего удаления (2.2.6).


URL: http://httpd.apache.org/
Новость: http://www.opennet.me/opennews/art.shtml?num=11954


Содержание

Сообщения в этом обсуждении
"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено admin , 09-Сен-07 19:30 
ага (((
плюс изменили API и теперь не работают некоторые сторонние модули
например mod_rpaf который надо для работы в связке с nginx ((((( деятели

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено wS , 09-Сен-07 22:43 
как говориться не "всё новое есть ХОРОШО..."

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено cobold , 10-Сен-07 13:03 
может extract_forwarded_module пойдет?

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено SIava , 10-Сен-07 01:58 
mod__rpaf у меня работает нормально (httpd 2.2.6). Правда я его не собирал заново,  а оставил тот, что собран при httpd 2.2.4.

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено replicant , 10-Сен-07 09:33 
А mod_ssl теперь под 1.3.39 будет жить или уже не судьба и ждать новой версии мода?

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено PavelR , 10-Сен-07 11:58 
А что, перестал собираться ?

Не думал что там так много изменений, чтобы переставали собираться дополнительные модули.


"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено Полосатый Хряк , 10-Сен-07 13:53 
чет при компиляции пишет:
/usr/bin/ld: cannot find -lexpat


есть какиенить соображения?


"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено Аноним , 10-Сен-07 16:13 
очевидно нет или не находит libexpat

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено Melkor , 06-Окт-07 23:24 
На одном из буржуйских форумов прочитал что надо собирать с --with-expat=buildin
Я проверил у себя - все завелось :)

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено auk , 10-Сен-07 15:29 
Во FreeBSD перестал запускаться c ключем -DSSL
Строчка в /etc/rc.conf больше не работает:
apache2ssl_enable='YES'
пришлось воткнуть:
apache2_flags='-DSSL'

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено longers , 12-Сен-07 22:58 
А слабо посмотреть /usr/local/etc/rc.d/apache22 на предмет:
Add the following lines to /etc/rc.conf to enable apache22

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено Анонис , 10-Сен-07 20:59 
а нафига ему вдруг понадобился  libexpat
предыдущим вроде не нужен был... и все компилилось

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено fox , 11-Сен-07 00:02 
FreeBSD 6.2, Apache 2.2.4 устанавливался из портов.
Обновление с 2.2.4 до 2.2.6 прошло без замечаний.
Пока полёт нормальный.

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено V_V_L , 12-Сен-07 14:30 
ПОМОГИТЕ!!! Перестал запускаться при старте
apache_enable="YES" - не работает.
Что делать

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено fox , 12-Сен-07 16:31 
Надо вот так:
apache22_enable="YES"

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено iTux , 13-Дек-07 19:02 
Под MacOS 10.5 - 10.5.1 жрет много виртуальной памяти, можно ли это исправить, а то винта нехватает (

"Обновление HTTP сервера Apache: 2.2.6, 2.0.61 и 1.3.39 "
Отправлено Аноним , 10-Июн-09 17:36 
Можно при помощи ╝╛╟╙>║Z╠√♦О^←