forum.opennet.ru - "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей" (25)

Вариант для распечатки	Пред. тема \| След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение	[ Отслеживать ]

Изначальное сообщение

>> секрет в том что никаких админов и нет, условный отдел маркетинга за
>> такое счастье готов пойти на жертвы в виде требования .htaccess и
>> делает это легко, ибо никакого .htaccess для них тоже нет.
> Вот таких условных маркетологов я и называю г-но админами, которые админами не
> являются, а 301-ые редиректы и 403/410 коды прописывать им нужно.
Технически вы конечно правы - можно и меня говнобалериной назвать если я вдруг при хорошем настроении под музыку подпрыгну, но рационально - смысла никакого так делать - я не мню себя балериной и они себя одминами, lo code/no code soltution жеж, красота

"Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
Сообщение от opennews (?), 03-Июл-24, 23:14
Доступен релиз HTTP-сервера Apache 2.4.61, который опубликован почти сразу после выпуска 2.4.60 и включает исправление регрессивного изменения, вызвавшего уязвимость (CVE-2024-39884), позволяющую посмотреть код скриптов, обработка которых настроена при помощи директивы AddType (например, можно сформировать специально оформленный запрос к PHP-скрипту, который приведёт к показу его содержимого, а не выполнения)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61485
Ответить \| Правка \| Cообщить модератору

1. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+3 +/–
Сообщение от Александр Пистолетов (?), 03-Июл-24, 23:14
Эх, помню времена php + MySQL + apache на хостинге по 10 у.е. за 100 мега(!)байт. А щаз оно где-то используется кроме легаси?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	–12 +/–
	Сообщение от Gorge (?), 03-Июл-24, 23:27
	Почти нигде не используется. Большинство сайтов сейчас работает на kubernetes.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+6 +/–
	Сообщение от Ramiralez (?), 03-Июл-24, 23:43
	Ойли? Регулярно натыкаюсь на сбои достаточно крупных сайтов, где не настроили нормально логи и вижу, что наебизнес все также активно юзает старый добрый шаред хостинг)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Аноним (14), 04-Июл-24, 13:15
	А внутри Кубернетиса что вебсервером?
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	15. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+3 +/–
	Сообщение от anonymous (??), 04-Июл-24, 14:12
	Магия.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от noc101 (ok), 04-Июл-24, 20:31
	> А внутри Кубернетиса что вебсервером? Кубернетис наверное)))
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	33. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Аноним (33), 06-Июл-24, 03:42
	Томкат
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	7. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	–2 +/–
	Сообщение от нах. (?), 04-Июл-24, 00:17
	используется - примерно у тех самых недохостеров по 10 уе. Правда обычно сверху прикрыто nginx, но юзеру этого не видно.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	20. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Аноним (-), 04-Июл-24, 19:28
	> используется - примерно у тех самых недохостеров по 10 уе. Ну если учесть что за половину от этого можно взять KVM виртуалку, с которой залить полинтернета, нахрен, особенно если nginx взять...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от нах. (?), 05-Июл-24, 11:54
	>> используется - примерно у тех самых недохостеров по 10 уе. > Ну если учесть что за половину от этого можно взять KVM виртуалку, И вдесятеро больше заплатить прикованному криворукчке чтоб он на нее нгынкси ставил? Вот спасибо-то! Смысл шаредхостинга давным-давно уже не в том чтобы запихать невпиxyeмое. Смысл в том чтобы избавить клиента от траходрома с настройками. managed виртуалки - сильно дороже 10 уе. И лучше бы тебе не знать, как они managed. Потому что это как раз адова работа, ибо у каждого гения там своя кривуля получится. А тут - в вебинтерфейсике (ftp ж немодно) tar залил, оно там распаковалось, и как-то работает. (и да, по этой причине нам нужен .htaccess, чтобы те кто юзеру наслесарили вот это - могли в тот тар сложить все свои местные настройки, а не требовать от хостера того, сами не знают, чего)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Аноним (30), 05-Июл-24, 18:48
	Для этого уже давно придумали развертывание приложений в контейнерах. Тыкнул кнопочку - и вот у тебя вордпресс, джумла, опенкарт или что там тебе надо. Ни про какие htaccess и прочие тары знать не надо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от scriptkiddis (?), 06-Июл-24, 03:25
	Да можно вообще ни про что не знать. Вам бы как раз все меньше и меньше знаний.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Роман (??), 05-Июл-24, 11:57
	придётся еще и админа брать или может даже программиста - бэкапчика там хоть какие-то, чтобы почта доставлялась, а не пропадала, домены и всякие там ссл сертификаты. Это слегка больше будет стоить.
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	28. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от нах. (?), 05-Июл-24, 16:25
	> придётся еще и админа брать или может даже программиста или даже двух, потому что один попадет под асфальтовый каток, и все - начинай заново. (бывало что даже домены такие лавочки вынуждены были новые себе регить - от старого никто не знал ни учеток, ни данных. А тут - целый сервер!)
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
Сообщение от голос из леса (?), 03-Июл-24, 23:28
>> CVE-2024-38473 - проблема в mod_proxy, позволяющая через использование некорректной кодировки в URL добиться обхода аутентификации к сервисам на бэкенде. Это как вообще?
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+2 +/–
	Сообщение от noc101 (ok), 04-Июл-24, 00:46
	Апач используется много где. 40% сайтов на нем крутся. Потом идет nginx, но в большинстве случаев за nginx стоит апач.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	11. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	–1 +/–
	Сообщение от Ilya Indigo (ok), 04-Июл-24, 04:51
	В 99.99% случаев это нужно исключительно для .htaccess чтобы криворукие админы г-но сайтов на вёрдпрессе не положили весь г-но хостинг. Для нормальных сайтов используются VPS-ки с чистым nginx, или с модулем lua или openresty.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Роман (??), 05-Июл-24, 12:00
	секрет в том что никаких админов и нет, условный отдел маркетинга за такое счастье готов пойти на жертвы в виде требования .htaccess и делает это легко, ибо никакого .htaccess для них тоже нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Ilya Indigo (ok), 05-Июл-24, 12:23
	> секрет в том что никаких админов и нет, условный отдел маркетинга за > такое счастье готов пойти на жертвы в виде требования .htaccess и > делает это легко, ибо никакого .htaccess для них тоже нет. Вот таких условных маркетологов я и называю г-но админами, которые админами не являются, а 301-ые редиректы и 403/410 коды прописывать им нужно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. Скрыто модератором	+1 +/–
	Сообщение от Роман (??), 05-Июл-24, 17:55
	>> секрет в том что никаких админов и нет, условный отдел маркетинга за >> такое счастье готов пойти на жертвы в виде требования .htaccess и >> делает это легко, ибо никакого .htaccess для них тоже нет. > Вот таких условных маркетологов я и называю г-но админами, которые админами не > являются, а 301-ые редиректы и 403/410 коды прописывать им нужно. Технически вы конечно правы - можно и меня говнобалериной назвать если я вдруг при хорошем настроении под музыку подпрыгну, но рационально - смысла никакого так делать - я не мню себя балериной и они себя одминами, lo code/no code soltution жеж, красота
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
Сообщение от Аноним (2), 03-Июл-24, 23:24
Жива еще легенда!
Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Аноним (19), 04-Июл-24, 18:41
	я бы caddy webserver попробовал
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
	Сообщение от Аноним (6), 04-Июл-24, 00:04
	Читать в оригинале надо. Там encoding. Вероятно - речь про умышленно некорректно сформированный urlencode.
	Ответить \| Правка \| Наверх \| Cообщить модератору

23. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
Сообщение от Anonimous (?), 05-Июл-24, 05:39
В nextcloud он до сих пор предпочитаемый вариант.
Ответить \| Правка \| Наверх \| Cообщить модератору

32. "Релиз http-сервера Apache 2.4.61 с устранением уязвимостей"	+/–
Сообщение от Аноним (33), 06-Июл-24, 03:41
Звучит как что то из 2000-х
Ответить \| Правка \| Наверх \| Cообщить модератору