Опубликован (https://www.mail-archive.com/announce@httpd.apache.org/...) релиз HTTP-сервера Apache 2.4.35 (http://httpd.apache.org/), в котором представлено 12 изменений (http://www.apache.org/dist/httpd/CHANGES_2.4.35) и устранена одна уязвимость (http://httpd.apache.org/security/vulnerabilities_24.html) (CVE-2018-11763). Уязвимость присутствует в модуле mod_http2, проявляется при включении поддержки протокола HTTP/2 и позволяет вызвать отказ в обслуживании через исчерпание лимита на число одновременно открытых соединений. Атака производится через непрерывную отправку кадров максимального размера с типом SETTINGS (https://http2.github.io/http2-spec/#SETTINGS).Улучшения в новой версии в основном связаны с модулем mod_status. В mod_status обеспечено накопление статистики по загрузке CPU в параметрах "cu" и "cs" для завершившихся дочерних процессов, а также в параметрах "c" и "s" для основного процесса. Добавлен учёт задержек получения ответа. Расширены сведения об участниках балансировки нагрузки для mod_proxy. Обеспечено накопление статистики для async MPM, работающем в автоматическом режиме (отражено число процессов, число занятых и свободных обработчиков и т.п.). Из не связанных с mod_status изменений выделяется возможность обрамления аргумента в кавычки в директивах IfFile, IfDefine, IfSection, IfDirective и IfModule.
URL: https://www.mail-archive.com/announce@httpd.apache.org/...
Новость: https://www.opennet.me/opennews/art.shtml?num=49350
В принцепе проект не плохой , активно используем для организации сайтов с использованием PHP и паттернами
>В принцепе
>активно используем для организации сайтов
>с использованием PHP и паттернамиНадеюсь, ты тролль. В противном случаи, как мне связаться с вами, чтобы знать, куда не следует соваться во 2ой раз.
Крикитуешь предлагай . На данный момент достойные альтернатива либо платные либо не дотягивают . Наш фулл стэк это OS LINUX+Apache+PHP+MYSQL .
И чем linux + nginx + php-fpm + mysql не дотягивает?
У NGINX нет поддержки .htaacess в файловой системе рабочей станций ну и есть много других не достатков , но признаюсь что NGINX это достойная альтернатива . Наш хостинг рекомендует его нам на ряду вместе с Apache для организации простых сайтов без использования в проектах без запуска логики на стороне сервера рабочей станций .На PHP-FPM собираемся переходить в рамках работ по улучшению пройзводителности .
Сейчас бы в 2018 собираться переходить на fpm
На худой конец lsphp / hhvm
тонко
>>У NGINX нет поддержки .htaacessа чем вам сдался .htaccess ? рерайт рулы прописывать? не файл не директория - шли всё на индекс.пхп и всё?
пс: скоро нджинкс рест апи сделает и "налету" (с допустом клиента на переконфигурирование) конфиги можно будет менять, я посмотрю какой аргумент в пользу апача будет.
пс: в 10К папок не забудьте пораскидать файлики .htaccess с запретом на показ содержимого, когда в нджинксе по дефолту - запрет стоит.
А может вам лучше сказать так "Критикуешь веди ~~стадо~~общество в светлый нормальный фулстэк"?
Я предлагаю вообще использовать BNNN(BSD-nginx-NodeJS-NoSQL) только духу не хватит общество перевести в это русло.
Мама вам замучается уши лечить.
2018-Sep-27 12:44:26 :: [e2kv4] #100 apache2-2.4.35-alt2.S1.src.rpm: build start:)
2018-Sep-27 12:44:26 :: [e2k] #100 apache2-2.4.35-alt2.S1.src.rpm: build start
2018-Sep-27 13:06:58 :: [e2kv4] #100 apache2-2.4.35-alt2.S1.src.rpm: build OK
2018-Sep-27 13:18:43 :: [e2k] #100 apache2-2.4.35-alt2.S1.src.rpm: build OK
Что есть e2kv4 и e2k?
Спс
Эльбрус вроде.
> Эльбрус вроде.Два Эльбруса же.
Ну да ... Эльбрус имеет две вершины :-)
> Что есть e2kv4 и e2k?Версии микроархитектуры, реализованные в 8С/1С+ и 4С, соответственно (v4 и v3 -- мы начинали с v3 и решили не переименовывать суффикс).
Всем покласть.
> 2018-Sep-27 12:44:26 :: [e2kv4] #100 apache2-2.4.35-alt2.S1.src.rpm: build start
> 2018-Sep-27 12:44:26 :: [e2k] #100 apache2-2.4.35-alt2.S1.src.rpm: build start
> 2018-Sep-27 13:06:58 :: [e2kv4] #100 apache2-2.4.35-alt2.S1.src.rpm: build OK
> 2018-Sep-27 13:18:43 :: [e2k] #100 apache2-2.4.35-alt2.S1.src.rpm: build OKХорошо стараетесь, но какого черта вы господин Шигорин бросили лог сюда?
Могли бы сказать мол пакет apache2 версии 2.4.35 дистрибутива alt2 готов для архитектур e2k и e2kv4.
> Могли бы сказать мол пакет apache2 версии 2.4.35 дистрибутива alt2
> готов для архитектур e2k и e2kv4.Уважаемый, именно это я и сделал.
> Уважаемый, именно это я и сделал.Тогда зачем лог выбрасывать? :D
Тут специально его проверять не будут. Даже после этого сообщения. Надеюсь.[оффтопик-но-пригодится-в-будущем] Кстати когда ALT будет использовать deb пакеты вместо rpm? :D (Никаких элиэнов не надо.)
>>через исчерпание лимита на число одновременно открытых соединений.а напомните мне пжл, каков там харкодед лимит?
пс: экспериментально, апач не держит более 5К одновременных соединений - факт, не умею готовить? - конфиги в студию