forum.opennet.ru - "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" (23)

"Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
Сообщение от opennews (??), 08-Авг-20, 13:31
Опубликован релиз HTTP-сервера Apache 2.4.46 (выпуски 2.4.44 и 2.4.45 были пропущены), в котором представлено 17 изменений и устранено 3 уязвимости:... Подробнее: https://www.opennet.me/opennews/art.shtml?num=53517
Ответить \| Правка \| Cообщить модератору

Оглавление

Слафся проваславный веб-сервер, Аноним (2), 13:54 , 08-Авг-20, (2) –2
Многие помойные хостинги до сих пор юзают древнюю версию 2 4 6 , Аноним (3), 14:32 , 08-Авг-20, (3) +1

2 4 6 просто ванилькой в дистре идёт , Онаним (?), 15:06 , 08-Авг-20, (6) +1

Вчера собрал и пихнул на хостинги Ибо нехер, с remoteip некрасиво конечно , Онаним (?), 14:59 , 08-Авг-20, (4)

Упреждая чего некрасиво - там фиксу 100 лет в обед, его тупо забыли вовремя сб, Онаним (?), 15:01 , 08-Авг-20, (5)

К счастью, 2 4 23 был очень давно, а обновляемся вовремя , Онаним (?), 15:10 , 08-Авг-20, (7)

Держите нас в курсе , anonymous (??), 16:05 , 08-Авг-20, (8) +3

его не забыли, его сознательно отбросили л п4 тые пингвинятки Те же самые ребята, пох. (?), 17:52 , 08-Авг-20, (9)

Сами пишите веб-сервера , Аноним (10), 18:32 , 08-Авг-20, (10) +1

И пишем , Аноним (11), 19:47 , 08-Авг-20, (11) +1

Но про отцов забывать не нужно хотя бы только ради уважения, Аноним (17), 14:06 , 09-Авг-20, (17)

Тем временем nginx постепенно превращается в systemd от мира веб-серверов, Кайф (?), 23:17 , 08-Авг-20, (12) +4

Значит хорошие сапоги, надо брать , Аноним (14), 03:57 , 09-Авг-20, (14) +1
Вы думаете у Апача иначе было Через 10 лет кто-то напишет веб-сервер, котоый бу, gogo (?), 13:24 , 09-Авг-20, (16)

При чем здесь быстрый Сказки про 10к соединений на nginx пусть останутся для ло, Кайф (?), 17:14 , 09-Авг-20, (18) +1
У апача - иначе было Сплыло в момент, когда сменилась тусовка разработчиков - с, пох. (?), 10:14 , 10-Авг-20, (23) +1

больше уязвимостей, хороших и разных , Аноним (13), 01:50 , 09-Авг-20, (13)
Хороший сервер И без мерзкой ГПЛ бывают продукты высокого качества, что бы не г, Тот_Самый_Анонимус (?), 09:18 , 09-Авг-20, (15)

Апач по жпл Да не конечно, к чему базар то , Кайф (?), 17:15 , 09-Авг-20, (19)
А какой, например, HTTP S -сервер есть под GPL , Аноним (20), 17:47 , 09-Авг-20, (20)

Хз Пока они не смогли переплюнуть апач, а значит я использую логикугпл-фанатик, Тот_Самый_Анонимус (?), 12:21 , 11-Авг-20, (24)

Товарищи А можно вопрос чем Apache плох В интернетах пишут про их различия, а , ДмитрийСССР (?), 20:10 , 09-Авг-20, (21)

http gwan com benchmarkhttpd это затычка для IoT, Аноним (22), 00:04 , 10-Авг-20, (22)

Сообщения [Сортировка по времени | RSS]

2. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" –2 +/–

Сообщение от Аноним (2), 08-Авг-20, 13:54

Слафся проваславный веб-сервер

Ответить | Правка | Наверх | Cообщить модератору

3. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +1 +/–

Сообщение от Аноним (3), 08-Авг-20, 14:32

Многие помойные хостинги до сих пор юзают древнюю версию 2.4.6.

Ответить | Правка | Наверх | Cообщить модератору

6. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +1 +/–

Сообщение от Онаним (?), 08-Авг-20, 15:06

2.4.6 просто ванилькой в дистре идёт.

Ответить | Правка | Наверх | Cообщить модератору

4. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Онаним (?), 08-Авг-20, 14:59

Вчера собрал и пихнул на хостинги. Ибо нехер, с remoteip некрасиво конечно.

Ответить | Правка | Наверх | Cообщить модератору

5. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Онаним (?), 08-Авг-20, 15:01

Упреждая "чего некрасиво" - там фиксу 100 лет в обед, его тупо забыли вовремя сбэкпортить.

Ответить | Правка | Наверх | Cообщить модератору

7. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Онаним (?), 08-Авг-20, 15:10

К счастью, 2.4.23 был очень давно, а обновляемся вовремя.

Ответить | Правка | Наверх | Cообщить модератору

8. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +3 +/–

Сообщение от anonymous (??), 08-Авг-20, 16:05

Держите нас в курсе.

Ответить | Правка | Наверх | Cообщить модератору

9. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от пох. (?), 08-Авг-20, 17:52

> Упреждая "чего некрасиво" - там фиксу 100 лет в обед, его тупо забыли вовремя сбэкпортить.
его не забыли, его сознательно отбросили л@п4@тые пингвинятки.
Те же самые ребята, которые совершенно _ненужными_ фиксами ломают dkms посередине LTS.
Аргументация уровня БОХ: "апстрим не почесался получить нахрен никому не нужный cve номерок, а просто исправил ошибку, поэтому мы не считаем эту уязвимость уязвимостью, давайте вообще ничего не чинить - а если вам это не нравится - идите вот на...в попачь идите, и убеждайте их cve получить, и лучше не возвращайтесь".
А что по факту это в проксированных конфигурациях отключает нахрен ip-access lists - да кому оно вообще интересно.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +1 +/–

Сообщение от Аноним (10), 08-Авг-20, 18:32

Сами пишите веб-сервера!

Ответить | Правка | Наверх | Cообщить модератору

11. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +1 +/–

Сообщение от Аноним (11), 08-Авг-20, 19:47

И пишем.

Ответить | Правка | Наверх | Cообщить модератору

17. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Аноним (17), 09-Авг-20, 14:06

Но про отцов забывать не нужно хотя бы только ради уважения

Ответить | Правка | Наверх | Cообщить модератору

12. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +4 +/–

Сообщение от Кайф (?), 08-Авг-20, 23:17

Тем временем nginx постепенно превращается в systemd от мира веб-серверов

Ответить | Правка | Наверх | Cообщить модератору

14. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +1 +/–

Сообщение от Аноним (14), 09-Авг-20, 03:57

Значит хорошие сапоги, надо брать.

Ответить | Правка | Наверх | Cообщить модератору

16. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от gogo (?), 09-Авг-20, 13:24

Вы думаете у Апача иначе было?
Через 10 лет кто-то напишет веб-сервер, котоый будет "самым быстрым".

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

18. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +1 +/–

Сообщение от Кайф (?), 09-Авг-20, 17:14

При чем здесь быстрый? Сказки про 10к соединений на nginx пусть останутся для лохов, так как это тесты на сраную статику времён 90-х, а вот на другой стороне тот же пых или пистон от таких нагрузок не то что ляжет, но и не поднимится, короче все упирается в банальную скорость веб-приложения а не сервера, так как оно написано на тормознутых ЯП

Ответить | Правка | Наверх | Cообщить модератору

23. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +1 +/–

Сообщение от пох. (?), 10-Авг-20, 10:14

У апача - иначе было.
Сплыло в момент, когда сменилась тусовка разработчиков - старые постарели, а молодняк взялся пилить бешенными темпами ненужно-совместимость с windows, когда на деле надо было оптимизировать под быстрые сети (там была куча мусора для совместимости с незнамочем, времен leased lines 2400) и изменившийся характер нагрузок.
На удивление, весь этот молодой активный молодняк за десять лет свалил в туман, видимо, поняв, что славы тут не заработаешь, апач под винду никому не нужен вообще, там свой iis вполне работает, а тут надо, блин, работать, а не "совместимость с msvc" улучшать.
И вместо них пришли вполне адекватные ребята, умудрившиеся поломать и испортить значительно меньше, чем починить. Так что версией 2.4 вполне можно снова пользоваться.
За это же время nginx ничего не починил в своем безумном методе конфигурирования, по прежнему "if is evil", по прежнему "угадай исполняется ли тут вложенный блок", по прежнему даже банальный аналог апачевского status - только за полторы штуки в год.
А теперь еще и сомнительная юридическая чистота.
Да ну его найух!

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

13. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Аноним (13), 09-Авг-20, 01:50

больше уязвимостей, хороших и разных!

Ответить | Правка | Наверх | Cообщить модератору

15. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Тот_Самый_Анонимус (?), 09-Авг-20, 09:18

Хороший сервер. И без мерзкой ГПЛ бывают продукты высокого качества, что бы не говорили фанаты бороды.

Ответить | Правка | Наверх | Cообщить модератору

19. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Кайф (?), 09-Авг-20, 17:15

Апач по жпл? Да не конечно, к чему базар то?

Ответить | Правка | Наверх | Cообщить модератору

20. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Аноним (20), 09-Авг-20, 17:47

А какой, например, HTTP(S)-сервер есть под GPL?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

24. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Тот_Самый_Анонимус (?), 11-Авг-20, 12:21

> А какой, например, HTTP(S)-сервер есть под GPL?
Хз. Пока они не смогли переплюнуть апач, а значит (я использую логикугпл-фанатиков) — апач более эффективная лицензия.

Ответить | Правка | Наверх | Cообщить модератору

21. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от ДмитрийСССР (?), 09-Авг-20, 20:10

Товарищи! А можно вопрос чем Apache плох? В интернетах пишут про их различия, а тут почему-то все называют Apache чуть ли чем-то отвратительным, так вот, хотелось бы у этих ребят узнать, чем он так плох?

Ответить | Правка | Наверх | Cообщить модератору

22. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей" +/–

Сообщение от Аноним (22), 10-Авг-20, 00:04

http://gwan.com/benchmark
httpd это затычка для IoT

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	–2 +/–
Сообщение от Аноним (2), 08-Авг-20, 13:54
Слафся проваславный веб-сервер
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+1 +/–
Сообщение от Аноним (3), 08-Авг-20, 14:32
Многие помойные хостинги до сих пор юзают древнюю версию 2.4.6.
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+1 +/–
	Сообщение от Онаним (?), 08-Авг-20, 15:06
	2.4.6 просто ванилькой в дистре идёт.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
Сообщение от Онаним (?), 08-Авг-20, 14:59
Вчера собрал и пихнул на хостинги. Ибо нехер, с remoteip некрасиво конечно.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от Онаним (?), 08-Авг-20, 15:01
	Упреждая "чего некрасиво" - там фиксу 100 лет в обед, его тупо забыли вовремя сбэкпортить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от Онаним (?), 08-Авг-20, 15:10
	К счастью, 2.4.23 был очень давно, а обновляемся вовремя.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+3 +/–
	Сообщение от anonymous (??), 08-Авг-20, 16:05
	Держите нас в курсе.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от пох. (?), 08-Авг-20, 17:52
	> Упреждая "чего некрасиво" - там фиксу 100 лет в обед, его тупо забыли вовремя сбэкпортить. его не забыли, его сознательно отбросили л@п4@тые пингвинятки. Те же самые ребята, которые совершенно _ненужными_ фиксами ломают dkms посередине LTS. Аргументация уровня БОХ: "апстрим не почесался получить нахрен никому не нужный cve номерок, а просто исправил ошибку, поэтому мы не считаем эту уязвимость уязвимостью, давайте вообще ничего не чинить - а если вам это не нравится - идите вот на...в попачь идите, и убеждайте их cve получить, и лучше не возвращайтесь". А что по факту это в проксированных конфигурациях отключает нахрен ip-access lists - да кому оно вообще интересно.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору

10. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+1 +/–
Сообщение от Аноним (10), 08-Авг-20, 18:32
Сами пишите веб-сервера!
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+1 +/–
	Сообщение от Аноним (11), 08-Авг-20, 19:47
	И пишем.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от Аноним (17), 09-Авг-20, 14:06
	Но про отцов забывать не нужно хотя бы только ради уважения
	Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+4 +/–
Сообщение от Кайф (?), 08-Авг-20, 23:17
Тем временем nginx постепенно превращается в systemd от мира веб-серверов
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+1 +/–
	Сообщение от Аноним (14), 09-Авг-20, 03:57
	Значит хорошие сапоги, надо брать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от gogo (?), 09-Авг-20, 13:24
	Вы думаете у Апача иначе было? Через 10 лет кто-то напишет веб-сервер, котоый будет "самым быстрым".
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	18. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+1 +/–
	Сообщение от Кайф (?), 09-Авг-20, 17:14
	При чем здесь быстрый? Сказки про 10к соединений на nginx пусть останутся для лохов, так как это тесты на сраную статику времён 90-х, а вот на другой стороне тот же пых или пистон от таких нагрузок не то что ляжет, но и не поднимится, короче все упирается в банальную скорость веб-приложения а не сервера, так как оно написано на тормознутых ЯП
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+1 +/–
	Сообщение от пох. (?), 10-Авг-20, 10:14
	У апача - иначе было. Сплыло в момент, когда сменилась тусовка разработчиков - старые постарели, а молодняк взялся пилить бешенными темпами ненужно-совместимость с windows, когда на деле надо было оптимизировать под быстрые сети (там была куча мусора для совместимости с незнамочем, времен leased lines 2400) и изменившийся характер нагрузок. На удивление, весь этот молодой активный молодняк за десять лет свалил в туман, видимо, поняв, что славы тут не заработаешь, апач под винду никому не нужен вообще, там свой iis вполне работает, а тут надо, блин, работать, а не "совместимость с msvc" улучшать. И вместо них пришли вполне адекватные ребята, умудрившиеся поломать и испортить значительно меньше, чем починить. Так что версией 2.4 вполне можно снова пользоваться. За это же время nginx ничего не починил в своем безумном методе конфигурирования, по прежнему "if is evil", по прежнему "угадай исполняется ли тут вложенный блок", по прежнему даже банальный аналог апачевского status - только за полторы штуки в год. А теперь еще и сомнительная юридическая чистота. Да ну его найух!
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору

13. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
Сообщение от Аноним (13), 09-Авг-20, 01:50
больше уязвимостей, хороших и разных!
Ответить \| Правка \| Наверх \| Cообщить модератору

15. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
Сообщение от Тот_Самый_Анонимус (?), 09-Авг-20, 09:18
Хороший сервер. И без мерзкой ГПЛ бывают продукты высокого качества, что бы не говорили фанаты бороды.
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от Кайф (?), 09-Авг-20, 17:15
	Апач по жпл? Да не конечно, к чему базар то?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от Аноним (20), 09-Авг-20, 17:47
	А какой, например, HTTP(S)-сервер есть под GPL?
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	24. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от Тот_Самый_Анонимус (?), 11-Авг-20, 12:21
	> А какой, например, HTTP(S)-сервер есть под GPL? Хз. Пока они не смогли переплюнуть апач, а значит (я использую логикугпл-фанатиков) — апач более эффективная лицензия.
	Ответить \| Правка \| Наверх \| Cообщить модератору

21. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
Сообщение от ДмитрийСССР (?), 09-Авг-20, 20:10
Товарищи! А можно вопрос чем Apache плох? В интернетах пишут про их различия, а тут почему-то все называют Apache чуть ли чем-то отвратительным, так вот, хотелось бы у этих ребят узнать, чем он так плох?
Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Релиз http-сервера Apache 2.4.46 с устранением уязвимостей"	+/–
	Сообщение от Аноним (22), 10-Авг-20, 00:04
	http://gwan.com/benchmark httpd это затычка для IoT
	Ответить \| Правка \| Наверх \| Cообщить модератору