Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимости, opennews (?), 31-Авг-11, (0) [смотреть все] Эээ Это значит если я найду где-то N-мегабайтный файл, то по-прежнему можно п, anonim (?), 15:13 , 31-Авг-11, (1) +1 // Это значит, что к _выкачиванию порна эта уязвимость совершенно не относится , Andrey Mitrofanov (?), 15:49 , 31-Авг-11, (5) –1 // Ну почему же, если попросить 99 9 порнофайла - проверка не сработает, а вот тор, Аноним (-), 15:54 , 31-Авг-11, (7) // Одмин раздающий avi wmv через сжатие gzip-ом на ходу в апаче уже делает что-т, Andrey Mitrofanov (?), 16:00 , 31-Авг-11, (9) +3 И это они называют устранением DoS-уязвимости , Etch (?), 15:38 , 31-Авг-11, (2) // А patch же Ж-J Пластырем залепили и ладно , Andrey Mitrofanov (?), 15:45 , 31-Авг-11, (3) Учтя что опач на раз выносится их же собственным ab2 до состояния форкаю 1000 п, Аноним (-), 15:57 , 31-Авг-11, (8) // Вообще-то у него в настройках есть параметры, регулирующие кол-во процессов И э, Etch (?), 16:08 , 31-Авг-11, (10) // Зарегулировали, допустим Теперь ab2 ну или кто там еще просто заузурпирует се, Аноним (-), 18:33 , 31-Авг-11, (12) +1 Да Потому что ssh есть в таком случае Ну и всякие mod_qos как и лимиты фаерво, samm (ok), 19:39 , 31-Авг-11, (13) И чем он тут поможет Юзерам по нему содержимое сайта не отдашь и мерзостные сво, Аноним (-), 19:58 , 31-Авг-11, (15) Для Максим - тут жестко - но правда - для _ТУПЫХ_ салаг - например ты увидишь, Аноним (-), 05:58 , 01-Сен-11, (19) +1 Вот да, много У меня есть, в частности, скрипты которые постоянно анализирую, samm (ok), 10:50 , 01-Сен-11, (25) Дон Кихот, залогиньтесь , Аноним (-), 18:58 , 02-Сен-11, (36) Я, в отличии от вас залогинен Надеюсь, мой рабочий email asamorukov at ebay com, samm (ok), 20:20 , 02-Сен-11, (38) Так при помощи же указанного выше tor продайте штаны, купите очки или там уймы, Аноним (-), 19:06 , 01-Сен-11, (27) Сегодня же первое сентября Откройте для себя, наконец 1 Чем отличается динамик, samm (ok), 19:18 , 01-Сен-11, (28) Внезапно, большая часть динамики запросто становится статикой Хотя-бы временно , Аноним (-), 21:09 , 01-Сен-11, (33) Тем, что позволит администратору принять меры Тиоретег 1 если уж через тор , samm (ok), 10:47 , 01-Сен-11, (24) Так это, по хорошему предотвращать пи---ц хорошо бы слегка до того как он уже на, толькодлязарегистр (ok), 19:57 , 01-Сен-11, (29) Поставьте nginx фронтендом и не парьте людям мозг Работа сайта при правильной н, Etch (?), 22:25 , 31-Авг-11, (16) Lol Я его поставил вообще ВСЕМ Мне нравится Epic fail При _правильной_ настро, Аноним (-), 23:50 , 31-Авг-11, (17) Спасибо за информацию Мы тут вроде про динамику говорим, иначе зачем нам вообщ, Etch (?), 00:31 , 01-Сен-11, (18) А динамики на самом деле не так уж много И значительная ее часть сводится кешир, Аноним (-), 20:01 , 01-Сен-11, (30) дадада Вот расскажите мне, расскажите online аукцион или магазин несомненно мо, samm (ok), 20:59 , 01-Сен-11, (32) +1 Значительные куски - можно А почему, собственно, нет Ну вот например при прост, Аноним (-), 21:47 , 01-Сен-11, (34) Или лайти Или Squid as reverse proxy Или Varnish -этот просто зверь или ещё, Аноним (-), 06:07 , 01-Сен-11, (21) По-моему, в случае апача с его форками на каждое соединение это и без всяких ran, Аноним (-), 15:49 , 31-Авг-11, (4) +2 // А вы и статику mpm_prefork ом обслуживаете Ню-ню , AlexAT (ok), 07:53 , 01-Сен-11, (22) +1 // Нет, конечно - я нжинксом все делаю Но почему-то 90 виденых сайтов на опаче ни, Аноним (-), 20:09 , 01-Сен-11, (31) т е по вашему мнению недоступность сервиса и выполнение кода злоумышленника на , Avator (ok), 05:55 , 02-Сен-11, (35) // Не понял где вы хоть слово про выполнение кода нашли вообще Что в новости, что , Аноним (-), 19:00 , 02-Сен-11, (37) О, то-есть, если я попрошу только 99 от файла, даже огромного, мне за это ничег, Аноним (-), 15:52 , 31-Авг-11, (6)   // Защита на самом деле грамотная Суть DoS в том, что можно было попросить 100500 , AlexAT (ok), 07:55 , 01-Сен-11, (23) +1   // Т е , теперь если запросить по отдельности 99 байт файла из 100, то не породится, Nas_tradamus (ok), 15:28 , 01-Сен-11, (26)   1,2,4,6

Сообщения

[Сортировка по времени | RSS]

6. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..."	+/–
Сообщение от Аноним (-), 31-Авг-11, 15:52
> если сумма всех диапазонов больше оригинального файла О, то-есть, если я попрошу только 99% от файла, даже огромного, мне за это ничего не будет? Делаем ставки через сколько минут появятся доработанные варианты скриптов обходящих такую грамотную "защиту" :)))
Ответить | Правка | Наверх | Cообщить модератору

	23. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..."	+1 +/–
	Сообщение от AlexAT (ok), 01-Сен-11, 07:55
	>> если сумма всех диапазонов больше оригинального файла > О, то-есть, если я попрошу только 99% от файла, даже огромного, мне > за это ничего не будет? Делаем ставки через сколько минут появятся > доработанные варианты скриптов обходящих такую грамотную "защиту" :))) Защита на самом деле грамотная. Суть DoS в том, что можно было попросить 100500 копий файла сразу, т.е. заставить апач сбуферизовать и отдать пару гиг из килобайтного файла. Это fail. А то, что можно из легитимного файла попросить 99% тысячей range - это на расход памяти с предложенным и внедренным патчем уже не особо влияет, и по трафику вполне эквивалентно запросу 99% одним range, и даже меньше запроса целого файла. Так что все нормально. Такое впечатление, что кто-то немного суть уязвимости не понял. Расход памяти на обработку range - это была вторичная проблема, первичная - в возможности заставить апач отдать 100500 копий одного файла. Кстати, у того же nginx (если он конечно Range поддерживает согласно стандарту, и если он не "чистый proxy"), может обнаружиться такая же проблема - надо пробовать. К сожалению, сам уже не попробую - со всех площадок вынес его, и заменил на минималистичную сборку Apache с mpm_worker - поддержка keepalive на прокси-соединениях оказалась нужнее.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Релиз http-сервера Apache 2.2.20 с устранением DoS-уязвимост..."	+/–
	Сообщение от Nas_tradamus (ok), 01-Сен-11, 15:28
	Т.е., теперь если запросить по отдельности 99 байт файла из 100, то не породится 99 форков Апача?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема