|
![]() |
Пред. тема | След. тема | ||
Форумы
![]() | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от opennews ![]() | ||
Увидел свет релиз http-сервера Apache 1.3.42 (http://httpd.apache.org/dev/dist/) в котором устранена (http://httpd.apache.org/dev/dist/CHANGES_1.3.42) критическая уязвимость (http://archives.neohapsis.com/archives/fulldisclosure/2010-0...) в mod_proxy, вызванная возможностью совершения целочисленного переполнения в функции "ap_proxy_send_fb(). Успешная эксплуатация может позволить злоумышленнику выполнить свой код на сервере, работающем в режиме прокси. Успешное проведение атаки возможно только на 64-разрядных системах, на которых тип данных "long" превышает по размеру тип "int". | ||
Высказать мнение | Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | –7 +/– | |
Сообщение от Аноним ![]() | ||
Дропнуть развитие проекта на котором держится как минимум треть веба ... | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
3. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +3 +/– | |
Сообщение от Aquarius ![]() | ||
> Дропнуть развитие проекта на котором держится как минимум треть веба ... | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
11. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от ПринцЧорнойТьмы ![]() ![]() | ||
Написали же что в случае обнаружения уязвимостей будут фиксить. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
2. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от Aquarius ![]() | ||
возможно ли (самостоятельное) портирование mod_proxy_fcgi в ветку 2.2? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
6. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от Василий ![]() | ||
# Новый модуль mod_proxy_fcgi, с поддержкой протокола FastCGI для создания обработчиков запросов, проходящих через mod_proxy; | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
7. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от Аноним ![]() | ||
>А как это работает? Есть ли смысл в использовании mod_proxy_fcgi? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
8. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от Василий ![]() | ||
>>А как это работает? Есть ли смысл в использовании mod_proxy_fcgi? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
25. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от uldus ![]() | ||
>А если по повторному запросу ответ на FastCGI сервере изменён, но не | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
9. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +2 +/– | |
Сообщение от аноним ![]() | ||
Давно пора. В 1.3 смысла нет уже несколько лет. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
10. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от Василий ![]() | ||
>Давно пора. В 1.3 смысла нет уже несколько лет. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
12. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +4 +/– | |
Сообщение от ПринцЧорнойТьмы ![]() ![]() | ||
> RusApache дальше 1.3 ж вроде не пошёл. Автоопределение русских кодировок в 2.* как-нибудь делается? Или такой проблемы там нет? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
21. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +4 +/– | |
Сообщение от KosmonavtMIPT ![]() | ||
Разве нельзя сделать всё в UTF-8 и радоваться? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
32. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +3 +/– | |
Сообщение от Hety ![]() | ||
Хороший вопрос. UTF-8 - и без вариантов. Кому нужны костыли в виде кодировок? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
14. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +4 +/– | |
Сообщение от аноним ![]() | ||
> RusApache дальше 1.3 ж вроде не пошёл. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
33. "Apache 1.3" | +/– | |
Сообщение от Michael Shigorin ![]() ![]() | ||
>Давно пора. В 1.3 смысла нет уже несколько лет. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
34. "Apache 1.3" | +1 +/– | |
Сообщение от аноним ![]() | ||
Если у вас не хватает памяти и не нужны фичи apache 2.x, давно пора перейти на lighttpd. Apache 1.3 - ни рыба ни мясо, и жрет, что называется, по-апачевски, и никаких нужных фич не умеет. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
37. "Apache 1.3" | +/– | |
Сообщение от Michael Shigorin ![]() ![]() | ||
>Если у вас не хватает памяти и не нужны фичи apache 2.x, | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
38. "Apache 1.3" | +/– | |
Сообщение от tor ![]() ![]() | ||
Лучше сразу на nginx + php-fpm | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
15. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от mvalery ![]() | ||
Намекают, что надо переходить на Apache 2. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
16. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от Василий ![]() | ||
>Намекают, что надо переходить на Apache 2. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
20. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +1 +/– | |
Сообщение от Аноним ![]() | ||
Ровно такое же, какое PHP к языкам программирования - иногда оказываются установлены в пределах одного жесткого диска и даже (sic!) одной песочницы. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
22. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +4 +/– | |
Сообщение от Аноним ![]() | ||
> Однако разработчики PHP не гарантируют стабильную работу PHP с Apache 2. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
24. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от ПринцЧорнойТьмы ![]() ![]() | ||
> Однако разработчики PHP не гарантируют стабильную работу PHP с Apache 2. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
27. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от cvsup ![]() | ||
> Apache 1.3 was designed for Unix OS variants. [..] Apache 1.3 is not designed for these [non-Unix ] platforms. [..] Users of any non-Unix ports are strongly cautioned to move to Apache 2. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
18. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +1 +/– | |
Сообщение от Анонимный трус ![]() | ||
Интересно, а в OpenBSD что сделают? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
19. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +2 +/– | |
Сообщение от Анонимусы ![]() | ||
Напишут свой OpenApache с шахматами и поэтессами. У них это хорошо получается. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
23. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +1 +/– | |
Сообщение от Полиграф Полиграфыч ![]() | ||
Они и так тот апач который у них стоит 1.3.29 считай что уже на половину переписали. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
29. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от PereresusNeVlezaetBuggy ![]() ![]() | ||
>Интересно, а в OpenBSD что сделают? | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
![]() | ||
31. "Релиз Apache 1.3.42 и 2.3.5, ветка 1.3.x прекращает свое сущ..." | +/– | |
Сообщение от idkfa ![]() | ||
а зачем им что-то делать? разработку и поддержку их httpd никто не прекращал. | ||
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору |
Архив | Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |