https://www.opennet.ru/openforum/vsluhforumID3/80254.html Доступен (http://www.apache.org/dist/httpd/) корректирующий релиз http-сервера Apache 2.2.21 (http://httpd.apache.org/) в котором устранена одна уязвимость (http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3348) и исправлено 8 ошибок (http://www.apache.org/dist/httpd/CHANGES_2.2.21). Связанные с уязвимостью детали пока не сообщаются, известно только, что проблема связана с особенностью обработки неподдерживаемых HTTP-методов в модулей mod_proxy_ajp.<br><br><br>Некоторые изменения:<br><br><br><br><br>- Исправление регрессивного изменения, внесенного при устранении DoS-уязвимости в выпуске 2.2.20 (http://www.opennet.ru/opennews/art.shtml?num=31640);<br>- В mod_filter вместо отбрасывания заголовка Accept-Ranges в ситуации запроса фильтра с наличием AP_FILTER_PROTO_NO_BYTERANGE его значение теперь устанавливается в "none";<br><br>- В mod_dav_fs устранен крах в случае, когда невозможно загрузить apr DBM-драйвер;<br><br>- В mod_rewrite добавлена проверка корректности каждого внутреннего (int:) RewriteMap, даж...<br><br>URL: http://www.apa https://www.opennet.ru/openforum/vsluhforumID3/80254.html#29 Wed, 14 Sep 2011 12:25:30 GMT необходимость и достаточность<br> https://www.opennet.ru/openforum/vsluhforumID3/80254.html#28 Wed, 14 Sep 2011 05:52:10 GMT &gt;&gt; Может на одном модеме поменять ssh порт?<br>&gt; Глупости, убегать - проявлять трусость.<br><br>Отключайте файрвол, не бегите от проблем. <br> https://www.opennet.ru/openforum/vsluhforumID3/80254.html#27 Wed, 14 Sep 2011 03:08:28 GMT да в том и дело, нету свежего, прошивка 10года, а ведро ~03.<br><br>&gt; Может на одном модеме поменять ssh порт?<br><br>Глупости, убегать - проявлять трусость.<br> https://www.opennet.ru/openforum/vsluhforumID3/80254.html#26 Tue, 13 Sep 2011 20:21:30 GMT Да легко. Заставляем сервак отдать 100500 копий одного мегабайтного файла одному клиенту. Повторяем это для 10-15 клиентов. нгинх не вклинит, а вот канал связи...<br> https://www.opennet.ru/openforum/vsluhforumID3/80254.html#25 Tue, 13 Sep 2011 18:36:05 GMT &gt; в итоге про новости узнаю с лора <br>&gt; непорядок блин <br><br>ЛОР - это официальный сайт Apache Foundation. Они так прекрасно подходят друг к другу!<br> https://www.opennet.ru/openforum/vsluhforumID3/80254.html#24 Tue, 13 Sep 2011 18:34:49 GMT &gt; модем с бизибоксом таким премудростям не обучен<br><br>А чего тут премудрого? Достаточно более-менее свежего ведра.<br> https://www.opennet.ru/openforum/vsluhforumID3/80254.html#23 Tue, 13 Sep 2011 17:37:12 GMT &gt;&gt; Куда? А! Пойду nginx пересоберу: <br>&gt;&gt; *) Изменение: теперь, если суммарный размер всех диапазонов <br>&gt;&gt; больше <br>&gt;&gt; размера исходного ответа, то nginx <br>&gt;&gt; возвращает только исходный ответ, <br>&gt;&gt; не обрабатывая диапазоны.<br>&gt; Хы. Т.е. nginx тоже был подвержен, просто никто не заметил...<br><br>nginx'у пофиг.<br>Но он передавал запрос дальше к apache, который и загибался.<br>Теперь можно отсеивать попытки ddos.<br> https://www.opennet.ru/openforum/vsluhforumID3/80254.html#22 Tue, 13 Sep 2011 17:33:40 GMT &gt; модем с бизибоксом таким премудростям не обучен, зато логи на удаленную машину <br>&gt; пишет, и команды по ssh выполняет исправно <br><br>Может на одном модеме поменять ssh порт?<br> https://www.opennet.ru/openforum/vsluhforumID3/80254.html#21 Tue, 13 Sep 2011 17:33:33 GMT Они еще в рассылку anounce забили писать - про .20 тоже не писали<br>не пишут ничего про релизы<br>в итоге про новости узнаю с лора<br>непорядок блин<br>