OpenForum RSS: OpenNews: Возможность DoS атаки на SSL подсистему lighttpd 1.4.19 https://www.opennet.me/openforum/vsluhforumID3/41123.html "lighttpd OpenSSL Error Queue Denial of Service Vulnerability (http://secunia.com/advisories/29544/)" - в lighttpd 1.4.19 обнаружена уязвимость, позволяющая злоумышленнику удаленно оборвать активные SSL соединения.<br><br>URL: http://secunia.com/advisories/29544/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=15189<br> Возможность DoS атаки на SSL подсистему lighttpd 1.4.19 (m11) https://www.opennet.me/openforum/vsluhforumID3/41123.html#4 Wed, 09 Apr 2008 16:40:31 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;^^ это он? <br>&gt;<br>&gt;$ curl -I yandex.ru 2&gt;/dev/null &#124;grep Server:<br>&gt;Server: Apache/1.3.29 (Unix) mod_perl/1.29 mod_deflate/1.0.21 rus/PL30.19 <br>&gt;<br>&gt;^^ прикольно, до сих пор russian apache :) <br>&gt;<br>&gt;$ curl -I youtube.com 2&gt;/dev/null &#124;grep Server:<br>&gt;Server: Apache <br><br>Никогда не приходило в голову, что крупные проекты могут использовать несколько http-серверов одновременно для разных типов отдаваемого контента? <br><br>lighty обычно используют в качестве вторичного сервера для отдачи статических данных.<br> Возможность DoS атаки на SSL подсистему lighttpd 1.4.19 (Sarge) https://www.opennet.me/openforum/vsluhforumID3/41123.html#3 Wed, 09 Apr 2008 11:05:04 GMT $ curl -I ya.ru 2&gt;/dev/null &#124;grep Server:<br>Server: httpd<br><br>^^ это он?<br><br>$ curl -I yandex.ru 2&gt;/dev/null &#124;grep Server:<br>Server: Apache/1.3.29 (Unix) mod_perl/1.29 mod_deflate/1.0.21 rus/PL30.19<br><br>^^ прикольно, до сих пор russian apache :)<br><br>$ curl -I youtube.com 2&gt;/dev/null &#124;grep Server:<br>Server: Apache<br> Возможность DoS атаки на SSL подсистему lighttpd 1.4.19 (А) https://www.opennet.me/openforum/vsluhforumID3/41123.html#2 Wed, 09 Apr 2008 08:28:53 GMT &gt;Не бог весть какая дырка.Это все?Чего-то не густо дырок в серваке.Толи недоловили, <br>&gt;толи качество кода приличное :) <br><br>Скрее второе. Этот сервак юзается очень крупными конторами от яндекса до ютюба.<br> Возможность DoS атаки на SSL подсистему lighttpd 1.4.19 (Аноним) https://www.opennet.me/openforum/vsluhforumID3/41123.html#1 Wed, 09 Apr 2008 01:17:11 GMT Не бог весть какая дырка.Это все?Чего-то не густо дырок в серваке.Толи недоловили, толи качество кода приличное :)<br>