https://m.opennet.dev/openforum/vsluhforumID3/63389.html Увидел свет релиз http-сервера Apache 1.3.42 (http://httpd.apache.org/dev/dist/) в котором устранена (http://httpd.apache.org/dev/dist/CHANGES_1.3.42) критическая уязвимость (http://archives.neohapsis.com/archives/fulldisclosure/2010-01/0589.html) в mod_proxy, вызванная возможностью совершения целочисленного переполнения в функции "ap_proxy_send_fb(). Успешная эксплуатация может позволить злоумышленнику выполнить свой код на сервере, работающем в режиме прокси. Успешное проведение атаки возможно только на 64-разрядных системах, на которых тип данных "long" превышает по размеру тип "int".<br><br><br>Разработчики сообщили о том, что Apache 1.3.42 является последним релизом серии 1.3.x, но в случае обнаружения критических уязвимостей патчи в будущем можно будет загрузить на странице www.apache.org/dist/httpd/patches (http://www.apache.org/dist/httpd/patches/). Пользователям Apache 1.3.x рекомендуется провести переход на версию Apache 2.2.14.<br><br><br>Одновременно вышел релиз Apache 2.3.5 (http://http...<br><br>URL: http://httpd.a https://m.opennet.dev/openforum/vsluhforumID3/63389.html#38 Wed, 10 Feb 2010 14:58:51 GMT Лучше сразу на nginx + php-fpm<br> https://m.opennet.dev/openforum/vsluhforumID3/63389.html#37 Mon, 08 Feb 2010 13:06:35 GMT &gt;Если у вас не хватает памяти и не нужны фичи apache 2.x, <br>&gt;давно пора перейти на lighttpd.<br><br>Спасибо, я лучше пешком постою. Данное чудо в довольно взрослом возрасте чихало от файликов с плюсом в имени.<br><br>&gt;Apache 1.3 - ни рыба ни мясо<br><br>Это UNIX webserver, а не студенческая попытка слепить рыбомясу в виде Apache 2.0 (одно изменение семантики времени реквеста с секунд в миллисекунды без изменения названия чего стоит, про безопасность молчу уже).<br><br>&gt;и жрет, что называется, по-апачевски, и никаких нужных фич не умеет. <br><br>Надо же, пол-интернета мучалось от отсутствия фич, пока не пришёл аноним и не зарезал правду-матку.<br><br>apache-1.3 на пару с nginx -- очень даже работоспособная связка, каждый хорош в своём амплуа. И я, в отличие от Вас, судя по всему, на ём работаю.<br> https://m.opennet.dev/openforum/vsluhforumID3/63389.html#34 Mon, 01 Feb 2010 07:21:42 GMT Если у вас не хватает памяти и не нужны фичи apache 2.x, давно пора перейти на lighttpd. Apache 1.3 - ни рыба ни мясо, и жрет, что называется, по-апачевски, и никаких нужных фич не умеет.<br> https://m.opennet.dev/openforum/vsluhforumID3/63389.html#33 Sat, 30 Jan 2010 21:13:54 GMT &gt;Давно пора. В 1.3 смысла нет уже несколько лет. <br><br>man free, man top и сопоставьте потребление памяти.<br> https://m.opennet.dev/openforum/vsluhforumID3/63389.html#32 Sat, 30 Jan 2010 16:14:45 GMT Хороший вопрос. UTF-8 - и без вариантов. Кому нужны костыли в виде кодировок?<br> https://m.opennet.dev/openforum/vsluhforumID3/63389.html#31 Sat, 30 Jan 2010 07:02:16 GMT а зачем им что-то делать? разработку и поддержку их httpd никто не прекращал.<br> https://m.opennet.dev/openforum/vsluhforumID3/63389.html#29 Fri, 29 Jan 2010 22:22:48 GMT &gt;Интересно, а в OpenBSD что сделают? <br>&gt;Они ведь до сих пор 1.3 используют. <br><br>Apache HTTPD Server 1.3 там в базе, 2.2 доступен из портов. Кстати, 1.3 там действительно малость допилили &#171;под себя&#187;, при этом патчи по безопасности и надёжности, разумеется, синкали.<br> https://m.opennet.dev/openforum/vsluhforumID3/63389.html#27 Fri, 29 Jan 2010 21:32:32 GMT &gt; Apache 1.3 was designed for Unix OS variants. [..] Apache 1.3 is not designed for these [non-Unix ] platforms. [..] Users of any non-Unix ports are strongly cautioned to move to Apache 2.<br><br>http://www.apache.org/dist/httpd/Announcement1.3.html<br> https://m.opennet.dev/openforum/vsluhforumID3/63389.html#25 Fri, 29 Jan 2010 19:29:35 GMT &gt;А если по повторному запросу ответ на FastCGI сервере изменён, но не <br>&gt;выдан клиенту из-за того, запрос запроксирован и не достиг FastCGI сервера? <br>&gt;Хотя это наверно как-то можно регулировать? <br><br>Вы путайте проксирование и кеширование.<br>