https://www.opennet.dev/openforum/vsluhforumID3/94937.html Доступен (http://www.apache.org/dist/httpd/Announcement2.4.html) релиз http-сервера Apache 2.4.9 (http://httpd.apache.org), в котором представлено 35 изменений (http://www.apache.org/dist/httpd/CHANGES_2.4.9). Выпуск 2.4.8 был пропущен из-за исправления в последний момент проблемы в mod_ssl, проявляющейся в виде краха при выполнении вызова SSL_get_certificate в случае использования некоторых устаревших версий OpenSSL, а также исправления ошибки в mod_lua, приводящей к некорректной обработке LuaMapHandler при определённом стечении обстоятельств.<br><br><br>По сравнению с выпуском 2.4.7 в новой версии устранено две уявзимости: <br><br><br><br>- CVE-2014-0098 - возможность инициирования краха mod_log_config при попытке сохранения в лог урезанных Cookie, в которых указано только имя и пропущено значение (теперь в лог сохраняются только пары cookie=value). <br>- CVE-2013-6438 - возможность вызова отказа в обслуживании при обработке модулем mod_dav специально оформленных запросов "DAV WRITE" из-за неверного расчёта размера данны https://www.opennet.dev/openforum/vsluhforumID3/94937.html#33 Thu, 20 Mar 2014 09:44:30 GMT &gt;&gt;но если поток издохнет, то он потянет за собой остальные потоки в процессе, а там могут быть клиенты.<br><br>наверное с нгинксом будет все то же самое, если зафигачить в него модулем какой-нибудь язык? <br>и почему должен дохнуть поток, например, если использовать тот же самый mod_proxy_fcgi? <br> https://www.opennet.dev/openforum/vsluhforumID3/94937.html#32 Wed, 19 Mar 2014 11:16:27 GMT Возможна-ли хоть одна новость про вебсерверы без срача про nginx? Задрали, поцреоты.<br> https://www.opennet.dev/openforum/vsluhforumID3/94937.html#31 Tue, 18 Mar 2014 19:16:47 GMT &gt; А у вас? :) 100500 vds на одном писюге?<br><br>А мы работаем себе в удовольствие и не занимаемся низкопробной дрянью. Вот такие мы нехорошие.<br> https://www.opennet.dev/openforum/vsluhforumID3/94937.html#30 Tue, 18 Mar 2014 06:39:11 GMT &gt;замена апача на нжинкс дает очень положительный эффект с минимальным эффектом<br><br>кратко и по существу. :)<br> https://www.opennet.dev/openforum/vsluhforumID3/94937.html#29 Tue, 18 Mar 2014 00:27:04 GMT У нас то как раз всё хорошо. <br>Захочет клиент опача оплатить - получит опача ...<br>У нас вообще практически любой каприз за ваши деньги :)<br><br>А у вас? :) 100500 vds на одном писюге?<br> https://www.opennet.dev/openforum/vsluhforumID3/94937.html#28 Mon, 17 Mar 2014 23:43:01 GMT &gt; перезагрузки Апач перестал работать, systemd говорил что не может загрузить модули, <br>&gt; указанные в конфиге, по причине их отсутствия, какие-то опции вообще упразднились, <br>&gt; вообщем комментить строки в конфиге на 500 строк и перезапускать Апач <br>&gt; как-то не очень хотелось.<br><br>Знаешь, подобный шитец на самом деле и с другим случается. Уж у нжинкса переделать конфиг не совсем совместимо с старой версией - вообще чуть ли не в порядке вещей.<br> https://www.opennet.dev/openforum/vsluhforumID3/94937.html#27 Mon, 17 Mar 2014 23:41:29 GMT &gt; То есть у тебя user and troubles but no money?<br><br>Какой вы неоптимистичный. К счастью, не у всех все так плохо как у вас :).<br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/94937.html#26 Mon, 17 Mar 2014 23:38:17 GMT &gt; Задачи разные бывают. Для php+статика apache-prefork, конечно, тяжеловат.<br><br>А вы знаете, найти сервер где не требовалась бы статика - это еще суметь надо. А конфигурить 2 типа сервантов вместо 1 - удовольствие весьма так себе.<br><br>&gt; Да и apache-worker тут не особо поможет.<br><br>Да они признались что апач в этом плане гэ, выпустив traffic server.<br><br>&gt; Вот для задач в которых активно юзается проц и большое количество памяти, <br>&gt; prefork - самое оно.<br><br>Да, вы верно заметили: префорком жрется дофига памяти. И проц неплохо пригружается, если побольше нафоркать. И особенно если ничего не кешировать. В результате как-то так и получается что школьник с мобилкой может положить нехилый сервак, если там апач. Ну так, в среднем по больнице, в состоянии по дефолту. Наобум взятый сферический апач в вакууме кладется играючи, хоть тем же ab2 из своего же комплекта, что особенно иронично. При этом атакующему не требуется ни жирного канала, ни мощного компа :). Что позволяет кулхаксорам иметь море лулзов, а там где это ведет к п https://www.opennet.dev/openforum/vsluhforumID3/94937.html#25 Mon, 17 Mar 2014 21:44:33 GMT &gt; Втюхивание по дефолту префорка для *nix-like - на их совести. Может и не баг, но фичой<br>&gt; тоже сложно назвать. Поэтому лобовая замена апача на нжинкс дает очень положительный<br>&gt; эффект с минимальным эффектом. Особенно на виртуалказх, vdsках и всякой околоэмбедовке.<br><br>Задачи разные бывают. Для php+статика apache-prefork, конечно, тяжеловат. Да и apache-worker тут не особо поможет.<br>Вот для задач в которых активно юзается проц и большое количество памяти, prefork - самое оно.<br>Nginx тут не катит, бо клиенты будут блокироваться на проце. Соответственно нужно большое количество воркеров, а это уже ничем не отличается от apache-prefork.<br>apache-worker тоже не айс, бо выигрыш по памяти будет минимальным, но если поток издохнет, то он потянет за собой остальные потоки в процессе, а там могут быть клиенты.<br><br>Когда я писал модулек под apache исходил из следующих соображений: <br>1. Самому писать HTTP-сервер было влом<br>2. У апача есть DSO (привет nginx-у)<br>3. У апача есть apr (для lighthttpd/uwsgi надо будет все занов