https://opennet.ru/openforum/vsluhforumID3/103672.html Доступен (http://permalink.gmane.org/gmane.comp.apache.announce/77) релиз http-сервера Apache 2.4.10 (http://httpd.apache.org), в котором представлено более 70 изменений (http://www.apache.org/dist/httpd/CHANGES_2.4.16), четыре из которых связаны с устранением уязвимостей. Выпуск 2.4.16 сформирован вслед за 2.4.12, версии 2.4.13, 2.4.14 и 2.4.15 были пропущены.<br><br><br><br>Две из исправленных уязвимостей могут привести к совершению DoS-атаки через инициирование краха процессов httpd при обработке с ErrorDocument 400 локального URL-пути при наличии активного фильтра INCLUDES (CVE-2015-0253), а также при отправке специально оформленного PING-запроса в WebSockets (CVE-2015-0228). Уязвимость CVE-2015-3183 связна с дефектом разбора заголовка chunk-запросов. Уязвимость CVE-2015-3185 проявляется при использовании вызова ap_some_auth_required.<br><br>Из не связанных с безопасностью изменений отмечается улучшение предлагаемых по умолчанию наборов шифров (SSLCipherSuite и SSLProxyCipherSuite), возможность задания в mod_proxy_s https://opennet.ru/openforum/vsluhforumID3/103672.html#5 Sun, 19 Jul 2015 20:01:04 GMT готовишь дос-сервак?))) или просто балуем?<br> https://opennet.ru/openforum/vsluhforumID3/103672.html#4 Sun, 19 Jul 2015 14:48:07 GMT &gt;а также при отправке специально оформленного PING-запроса <br><br>)&#124;&#124;&#124;&#124;&#124;&#124;(<br> https://opennet.ru/openforum/vsluhforumID3/103672.html#3 Sat, 18 Jul 2015 11:25:30 GMT А где же стандартное "Вы хотите поговорить об этом?" )<br> https://opennet.ru/openforum/vsluhforumID3/103672.html#2 Sat, 18 Jul 2015 07:05:50 GMT &gt; на дебу кочевать думаю долго будет <br><br>Что заставляет Вас так думать? Какие чувства это вызывает? Расскажите нам подробнее. А то мы с первого раза не распарсили, кто там на ком стоял-то??<br> https://opennet.ru/openforum/vsluhforumID3/103672.html#1 Fri, 17 Jul 2015 19:06:55 GMT на дебу кочевать думаю долго будет<br>