https://www.opennet.ru/openforum/vsluhforumID3/114470.html Опубликована (http://blog.kazuhooku.com/2018/06/h2o-version-225-released-with.html) новая версия HTTP-сервера H2O 2.2.5 (https://h2o.examp1e.net). H2O относится к новому поколению высокопроизводительных HTTP-серверов и обеспечивает (https://www.opennet.ru/opennews/art.shtml?num=41345) полную поддержку HTTP/2, TLS, приоритизации трафика и технологии Server Push. Код проекта распространяется (https://github.com/h2o/h2o/) под лицензией MIT.<br><br><br>Новый выпуск интересен реализацией поддержки TLS 1.3 и устранением опасной уязвимости (https://github.com/h2o/h2o/issues/1775) (CVE-2018-0608). Уязвимость позволяет удалённо инициировать переполнение буфера в коде записи строки в лог. Всем пользователям H2O рекомендуется как можно скорее обновить свои системы или отключить ведение access-лога.<br><br><br>URL: http://blog.kazuhooku.com/2018/06/h2o-version-225-released-with.html<br>Новость: https://www.opennet.ru/opennews/art.shtml?num=48699<br> https://www.opennet.ru/openforum/vsluhforumID3/114470.html#3 Tue, 05 Jun 2018 14:21:06 GMT Закомитил патч в порты FreeBSD.<br>Если кому-то не хочется ждать апрува то можете его напрямую наложить и обновляться<br>https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=228762<br> https://www.opennet.ru/openforum/vsluhforumID3/114470.html#2 Sat, 02 Jun 2018 07:03:16 GMT и да, немедленно отключите access log, это немодно и не по-хипстерски. Яндекс, гугль и миллиард индусских стартапов мечтают последить за вашими пользователями, заодно поделившись с вами крохами статистики в интуитивно-приятном гуе.<br><br>