The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновление HTTP-сервера H2O 2.2.5 с устранением уязвимости"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Обновление HTTP-сервера H2O 2.2.5 с устранением уязвимости"  +/
Сообщение от opennews (??) on 02-Июн-18, 10:01 
Опубликована (http://blog.kazuhooku.com/2018/06/h2o-version-225-released-w...) новая версия HTTP-сервера H2O 2.2.5 (https://h2o.examp1e.net). H2O относится к новому поколению высокопроизводительных HTTP-серверов и обеспечивает (https://www.opennet.ru/opennews/art.shtml?num=41345) полную поддержку HTTP/2, TLS, приоритизации трафика и технологии Server Push. Код проекта распространяется (https://github.com/h2o/h2o/) под лицензией MIT.


Новый выпуск интересен реализацией поддержки  TLS 1.3 и устранением опасной уязвимости (https://github.com/h2o/h2o/issues/1775) (CVE-2018-0608). Уязвимость позволяет удалённо инициировать переполнение буфера в коде записи строки в лог. Всем пользователям H2O рекомендуется как можно скорее обновить свои системы или отключить ведение access-лога.


URL: http://blog.kazuhooku.com/2018/06/h2o-version-225-released-w...
Новость: https://www.opennet.ru/opennews/art.shtml?num=48699

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


2. "Обновление HTTP-сервера H2O 2.2.5 с устранением уязвимости"  –2 +/
Сообщение от Аноним (??) on 02-Июн-18, 10:03 
и да, немедленно отключите access log, это немодно и не по-хипстерски. Яндекс, гугль и миллиард индусских стартапов мечтают последить за вашими пользователями, заодно поделившись с вами крохами статистики в интуитивно-приятном гуе.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Обновление HTTP-сервера H2O 2.2.5 с устранением уязвимости"  +/
Сообщение от xm (ok) on 05-Июн-18, 17:21 
Закомитил патч в порты FreeBSD.
Если кому-то не хочется ждать апрува то можете его напрямую наложить и обновляться
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=228762
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру