<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Релиз http-сервера Apache 2.4.25</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html</link>
    <description>Состоялся (http://www.mail-archive.com/announce&#064;httpd.apache.org/msg00107.html) релиз HTTP-сервера Apache 2.4.25 (http://httpd.apache.org/), в котором представлено 64 изменения (http://www.apache.org/dist/httpd/CHANGES_2.4.25), 22 из которых связаны с исправлениями в модуле mod_http2. Из за обнаружения проблем со сбокой некоторых модулей выпуск 2.4.24 был отменён, следом за 2.4.23 сразу опубликован релиз 2.4.25.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;Из изменений можно отметить:&lt;br&gt;&lt;br&gt;&lt;br&gt;-  Устранено 5 уязвимостей:&lt;br&gt;&lt;br&gt;&lt;br&gt;-  CVE-2016-0736 - mod_session_crypto подвержен атакам, основанным на анализе добавочного заполнения (padding oracle).  Защита реализована через аутентификацию сеансовых данных и cookie при помощи MAC (SipHash);&lt;br&gt;&lt;br&gt;-  CVE-2016-2161 - крах mod_auth_digest из-за заполнения всей доступной разделяемой памяти при обработке специально оформленных клиентских данных;&lt;br&gt;-   CVE-2016-5387 -  уязвимость под кодовым названием Httpoxy,  позволяющая (https://www.opennet.ru/opennews/art.shtml?num=44809) совершить MITM-атаку через манипуляцию с HT</description>

<item>
    <title>Релиз http-сервера Apache 2.4.25 (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#38</link>
    <pubDate>Sun, 08 Oct 2017 20:55:24 GMT</pubDate>
    <description>Всё строго как в статья для профессионалов, если выдает больше 1 киловата, значит мощный!&lt;br&gt;</description>
</item>

<item>
    <title>&amp;lt;a href=&apos;/&apos;&amp;gt;тест&amp;lt;/a&amp;gt; (serafimperfect010993)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#37</link>
    <pubDate>Tue, 05 Sep 2017 15:45:52 GMT</pubDate>
    <description>ddd&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.25 (serafimperfect010993)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#36</link>
    <pubDate>Tue, 05 Sep 2017 15:39:23 GMT</pubDate>
    <description>Кто может проконсультировать по поводу переезда на https?&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.25 (Shodan)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#35</link>
    <pubDate>Fri, 13 Jan 2017 09:31:00 GMT</pubDate>
    <description>&amp;gt;&amp;gt; плюс апача - большое кол-во модулей &lt;br&gt;&amp;gt; То же самое касается и nginx.&lt;br&gt;&lt;br&gt;У апача больше :)&lt;br&gt;В nginx только недавно появилась возможность динамически подключать модули. И до сих пор некоторые модули можно собрать только статикой, пересобирая nginx каждый раз.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.25 (Andrey Mitrofanov)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#34</link>
    <pubDate>Fri, 13 Jan 2017 06:32:15 GMT</pubDate>
    <description>&amp;gt;&amp;gt; плюс апача - большое кол-во модулей &lt;br&gt;&amp;gt; То же самое касается и nginx.&lt;br&gt;&lt;br&gt;Согласен! Большое к-во модулей нжинкса -- плюс апача.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.25 (lucentcode)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#33</link>
    <pubDate>Thu, 12 Jan 2017 23:18:59 GMT</pubDate>
    <description>&amp;gt; плюс апача - большое кол-во модулей &lt;br&gt;&lt;br&gt;То же самое касается и nginx.&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.25 (XoRe)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#32</link>
    <pubDate>Thu, 12 Jan 2017 22:45:31 GMT</pubDate>
    <description>&amp;gt; вы видимо еще в 90 живете. или не знаете нормальных хостеров.&lt;br&gt;&lt;br&gt;Вы видимо не правильно прочитали, что я написал, или прочитали, но не поняли.&lt;br&gt;Я сказал, что хостинг - это та ниша, где ещё осталось полно апача.&lt;br&gt;Но я не говорил, что на этих хостингах есть ТОЛЬКО апач и больше ничего.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.25 (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#31</link>
    <pubDate>Sun, 08 Jan 2017 07:01:24 GMT</pubDate>
    <description>вы видимо еще в 90 живете. или не знаете нормальных хостеров.&lt;br&gt;&lt;br&gt;есть такой вид хостинга - где настроен и апач и nginx, есть ssh.&lt;br&gt;тем самым мы используем все плюшки apache и снижаем нагрузку с помощью nginx&lt;br&gt;тех. поддержка такого решения сравнима с шаредом, и у клиентов востребована т.к. не требуется настраивать свой VDS и тратится на админов.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.25 (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/110002.html#30</link>
    <pubDate>Sun, 08 Jan 2017 06:57:00 GMT</pubDate>
    <description>суровые у вас пользователи - если лазят по .htaccess для такой простейшей операции.&lt;br&gt;&lt;br&gt;у нормальных людей это в cms реализуется или на уровне php в виде php массива &#091;Src =&amp;gt; Dest, ...&#093;&lt;br&gt;или csv файла в две колонки - что было  что стало.&lt;br&gt;</description>
</item>

</channel>
</rss>
