[Apache httpd] Опять DoS-уязвимость

>смотрите в сторону конкурентов
IIS? :-D

В рассылке debian-security еще позавчера об исправлении писали (или раньше даже).

> лучше смотрите в сторону конкурентов.

nginx?

>лучше смотрите в сторону конкурентов

а они есть?

А разве кто-то ещё использует apache? :)

Конечно используем, ведь fastcgi тормозное убожество, которое не может и половины возможностей апача.
П.С.
Завуалированный намек на то, что я хочу узнать достоинства fastcgi.

Невзламываемых систем нет. Нормальных хацкер при соответствующем желании взломает и вашего конкурента. И не надо говорить, что всем интересны только распространенное ПО. И да, кстати, «крыть» apache учат еще в первом классе :) Кто-то «кроет» nginx, считая его совершенством, хотя на деле все не так)

Спасибо, обновился :)

ведь fastcgi тормозное убожество

Ой, после такого как-то не хочется ничего писать. Продолжайте использовать апач и его «возможности».

Я перезавуалировал намек?

++

Я перезавуалировал намек?

да, перестарался :)

Ты смёёшься, а людям действительно важны возможности апача. Такие как .htaccess или fancy index.

2.2.19-1.el5 update available

>А разве кто-то ещё использует apache?

Ага. У меня ещё есть на паре проектов, которые целиком переделывать влом :)

Ну в большинстве мест где нужны эти вещи, настройкой сервера занимается человек, которого те люди и не видели ни разу.

Что-то товарищ Gunderson на свои mpm-itk-патчи подзабил, последняя версия для 2.2.17. Интересно, как собирают мейнтейнеры дистров, почти всюду есть 2.2.19 с mpm-itk.

> а они есть?
ты не поверишь

>ты не поверишь

список в студию. Только не надо упоминать nginx - эта поделка только и годится, что фронтэндом для статики работать.

Такие, как вменяемый rewrite, webdav, гибкая система аутентификации клиентов... Дальше продолжать?

apache до сих пор юзают?

лол

вменяемый rewrite

не делайте мне смешно (с). Кстати, каков критерий вменяемости?

webdav

Для чего оно нужно? svn поднять? :). Настраивал пару раз для калечных софтин... Ну пусть апач будет для webdav :)

гибкая система аутентификации клиентов

угу, супер http-авторизация из которой разлогиниться можно только убив браузер.

Дальше продолжать?

Давай.

как собирают мейнтейнеры дистров

на 99% уверен что просто натягивают старые патчи. Там же последние версии это тупо секьюрити-фиксы в некоторых модулях или вообще в apr, это не должно влиять на основную кодовую базу.

переделывать влом :)

ну с legacy всё понятно :)

>Обновитесь

Спасибо.

если вы его используете, хотя лучше смотрите в сторону конкурентов.

Толсто.

Лайтипиди например

лайти мертв