Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз http-сервера Apache 2.4.66 с устранением 5 уязвимостей "	+/–
Сообщение от opennews (??), 05-Дек-25, 13:02
Представлен релиз HTTP-сервера Apache 2.4.66, в котором устранено 5 уязвимостей и внесено несколько десятков изменений... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64380
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 05-Дек-25, 13:02	+/–
>релиз HTTP-сервера Apache 2.4.66 https://www.netcraft.com/blog/november-2025-web-server-survey
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

10. Сообщение от Анонимно (ok), 05-Дек-25, 15:22	+/–
А что стоит за cloudflare видно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #11

11. Сообщение от Аноним (1), 05-Дек-25, 15:34	+/–
https://opennet.ru/63738-pingora
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #13

12. Сообщение от Аноним (12), 05-Дек-25, 16:21	–1 +/–
Apache рулит, намного лучше нгинкса с уязвимостями, а апач - солидная корпорация, а значит и уязвимостей там гораааздо меньше. АПАЧ! УРА!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

13. Сообщение от Аноним (13), 05-Дек-25, 16:24	+2 +/–
Это из-за нее Инет упал во всей Солнечной системе на несколько земных часов?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #14

14. Сообщение от Аноним (1), 05-Дек-25, 16:26	+/–
Нет https://opennet.ru/64282-cloudflare
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

20. Сообщение от нах. (?), 05-Дек-25, 17:50	–1 +/–
CVE-2025-66200 - организация запуска CGI-скрипта под другим пользователем в конфигурациях с mod_userdir и suexec через манипуляции с директивой "RequestHeader" НО КАААААК?! (В смысле, я догадываюсь, но это откуда ж руки...или что это там у них?) CVE-2025-55753 - отправка непрерывных (без задержки между запросами) повторных ACME-запросов обновления сертификата в модуле mod_md после большого числа сбоев при попытке обновления просроченного сертификата. вообще не вижу уязвимости, даже очочки вот надел. Если у летшиткритпа уязвимость, что он сначала сбоит а потом ложится под нагрузкой - нафига это в апаче-то править?!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

22. Сообщение от _ (??), 05-Дек-25, 17:57	+/–
Уважаемые люди попросили ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #24

24. Сообщение от нах. (?), 05-Дек-25, 18:18	+/–
> Уважаемые люди попросили ... могли б по тихому попросить, чо сразу cve-то?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #34

28. Сообщение от Аноним10084 и 1008465039 (?), 05-Дек-25, 19:13	+1 +/–
Солидная корпорация? Да это же просто некоммерческий фонд, куда скидывают на поддержку всякое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

33. Сообщение от Аноним (33), 05-Дек-25, 22:09	+/–
И заметьте: ни одной уязвимости, связанной с памятью! Сразу видно, что через valgrind прогоняют Apache.
Ответить | Правка | Наверх | Cообщить модератору

34. Сообщение от _ (??), 06-Дек-25, 03:27    Скрыто ботом-модератором	+/–
Ну дык - попроси дурня ... (С)  :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема