<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей </title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html</link>
    <description>Доступен релиз HTTP-сервера Apache 2.4.62, в котором устранены две уязвимости и внесено 6 изменений. Первая уязвимость (CVE-2024-40898) позволяет совершить атаку SSRF (Server-side request forgery) на mod_rewrite. Проблема проявляется только на платформе Windows и при отправке специально оформленных запросов может привести к утечке NTLM-хэшей на сервер, подконтрольный атакующим...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61585&lt;br&gt;</description>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (n80)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#88</link>
    <pubDate>Tue, 23 Jul 2024 22:56:11 GMT</pubDate>
    <description>Под названием uwsgi (у кого-то, впрочем, uvicorn или ещё чего специфичное). Раньше на том месте php-fpm частенько был. А апач если и был там, то во времена до распространения nginx.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (noc101)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#87</link>
    <pubDate>Tue, 23 Jul 2024 04:37:17 GMT</pubDate>
    <description>&amp;gt; По такой логике все дистрибутивы Linux - это одно и то же. &lt;br&gt;&lt;br&gt;ну грубо говоря да) и чем старше Линукс тем меньше разницы между дистрибутивами.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (_)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#83</link>
    <pubDate>Mon, 22 Jul 2024 15:59:55 GMT</pubDate>
    <description>Ты ещё скажи что массив с 1 начинается, еретик! :-D&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (noc101)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#80</link>
    <pubDate>Mon, 22 Jul 2024 13:47:11 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt; Ну да, ну да - пошли мы нафиг сказали 100500 микросервисов-на-чем-угодно...&lt;br&gt;&amp;gt;&amp;gt; Никто не отрицает и наличие сервисов и то что апач сдает позиции.&lt;br&gt;&amp;gt;&amp;gt; Но вы красноносые читать не умеете, попка загорелась и побежали защищать. Это &lt;br&gt;&amp;gt;&amp;gt; так ржачно) &lt;br&gt;&amp;gt; &quot;Люди читают дупой&quot; (Пишут, впрочем, ей же.) &lt;br&gt;&amp;gt; Как из намека на то, что ваше утверждение &quot;за тем же nginx &lt;br&gt;&amp;gt; в большинстве случаем стоит apache)&quot; ни чем не подтверждено, ни на &lt;br&gt;&amp;gt; чем не основано и (скорее всего) не соответствует действительности были сделаны &lt;br&gt;&amp;gt; столь далеко идущие выводы о мотивации участников диалога - мне решительно &lt;br&gt;&amp;gt; непонятно... Что-то из области &quot;прикладной психологии&quot; видимо.&lt;br&gt;&lt;br&gt;Мои выводы сделаны на опыте и знания рынка веб серверов.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (User)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#79</link>
    <pubDate>Mon, 22 Jul 2024 10:24:41 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Но они ж не пойдут... Ну, на apache с mod_php точно не &lt;br&gt;&amp;gt;&amp;gt; пойдут.&lt;br&gt;&amp;gt; это давно немодно и неинтересно.&lt;br&gt;&amp;gt; даешь apache_mono (ну или хотя бы mod_jk, он так интересно может ломаться...) &lt;br&gt;&lt;br&gt;&quot;Вот послал - так послал!&quot; даже не знал о существовании первого, а второй видел, но издалека.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (нах.)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#78</link>
    <pubDate>Mon, 22 Jul 2024 10:04:15 GMT</pubDate>
    <description>&amp;gt; Но они ж не пойдут... Ну, на apache с mod_php точно не &lt;br&gt;&amp;gt; пойдут.&lt;br&gt;&lt;br&gt;это давно немодно и неинтересно.&lt;br&gt;&lt;br&gt;даешь apache_mono (ну или хотя бы mod_jk, он так интересно может ломаться...)&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (User)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#77</link>
    <pubDate>Mon, 22 Jul 2024 09:34:10 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Ну да, ну да - пошли мы нафиг сказали 100500 микросервисов-на-чем-угодно...&lt;br&gt;&amp;gt; было б неплохо, если б и пошли.&lt;br&gt;&lt;br&gt;Но они ж не пойдут... Ну, на apache с mod_php точно не пойдут.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (User)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#76</link>
    <pubDate>Mon, 22 Jul 2024 09:26:26 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Ну да, ну да - пошли мы нафиг сказали 100500 микросервисов-на-чем-угодно...&lt;br&gt;&amp;gt; Никто не отрицает и наличие сервисов и то что апач сдает позиции. &lt;br&gt;&amp;gt; Но вы красноносые читать не умеете, попка загорелась и побежали защищать. Это &lt;br&gt;&amp;gt; так ржачно) &lt;br&gt;&lt;br&gt;&quot;Люди читают дупой&quot; (Пишут, впрочем, ей же.) &lt;br&gt;Как из намека на то, что ваше утверждение &quot;за тем же nginx в большинстве случаем стоит apache)&quot; ни чем не подтверждено, ни на чем не основано и (скорее всего) не соответствует действительности были сделаны столь далеко идущие выводы о мотивации участников диалога - мне решительно непонятно... Что-то из области &quot;прикладной психологии&quot; видимо.&lt;br&gt;</description>
</item>

<item>
    <title>Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей... (noc101)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/134343.html#75</link>
    <pubDate>Mon, 22 Jul 2024 09:03:32 GMT</pubDate>
    <description>&amp;gt; Ну да, ну да - пошли мы нафиг сказали 100500 микросервисов-на-чем-угодно...&lt;br&gt;&lt;br&gt;Никто не отрицает и наличие сервисов и то что апач сдает позиции.&lt;br&gt;Но вы красноносые читать не умеете, попка загорелась и побежали защищать. Это так ржачно) &lt;br&gt;</description>
</item>

</channel>
</rss>
