Apache HTTP แกแแ แแแ แแก 2.4.41 แแแแแจแแแแ (2.4.40 แแแแแขแแแแแฃแแ แแงแ), แ แแแแแแแช แแแแแแ แแ แแ แแฆแแแคแฎแแ แแแ :
- แแ แแก แกแแแแแฎแ mod_http2-แจแ, แ แแแแช แจแแแซแแแแ แแแแแแฌแแแแก แแแฎแกแแแ แแแแก แแแคแฃแญแแแ, แ แแแแกแแช แแแแแแแแ Push แแแแฎแแแแแก แซแแแแแ แแแ แแฃแ แแขแแแแ. "H2PushResource" แแแ แแแแขแ แแก แแแแแงแแแแแแกแแก แจแแกแแซแแแแแแแ แแแฎแกแแแ แแแแก แแแแแฌแแ แ แแแแฎแแแแแก แแแแฃแจแแแแแแก แแฃแแจแ, แแแแ แแ แแ แแแแแแ แจแแแแแคแแ แแแแแ แแแแ แแแ, แ แแแแแ แฉแแฌแแ แแแ แแแแแชแแแแแ แแ แแคแฃแซแแแแ แแแแแแขแแกแแแ แแแฆแแแฃแ แแแคแแ แแแชแแแก;
- - แแแแแแ แแแแแแแ แแฅแกแแแแแชแแ DoS แแแฃแชแแแแแแ HTTP/2 แแแแแ แแแแจแ.
แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแฌแฃแ แแก แแ แแชแแกแแกแแแแก แฎแแแแแกแแฌแแแแแ แแแฎแกแแแ แแแ แแ แจแแฅแแแแก CPU แแซแแแ แแแขแแแ แแแ แกแแ แแแ แแกแแแแก แแแชแฃแ แแแแก HTTP/2 แคแแแฏแ แแก แแแฎแกแแแ, แ แแแ แแแแแแแแแก แแแแแชแแแแแ แจแแแฆแฃแแแแแแก แแแ แแจแ, แแแแ แแ แจแแแแแ แฉแฃแแแก TCP แคแแแฏแ แแก แแแฎแฃแ แแ, แ แแช แฎแแแก แฃแจแแแก แแแแแชแแแแแแก แ แแแแฃแ แแ แฉแแฌแแ แแก แกแแแแขแจแ; - - แแ แแแแแแ mod_rewrite-แจแ, แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แแแแแแงแแแแ แกแแ แแแ แ แกแฎแแ แ แแกแฃแ แกแแแแ แแแแฎแแแแแแแก แแแแแกแแขแแแแ (แแแฎแกแแแแ แแแแแแแกแแแแ แแแแ). แแแแแแ แแ mod_rewrite แแแ แแแแขแ แแ แจแแแซแแแแ แแแแแแฌแแแแก แแแแฎแแแ แแแแแก แแแแแแแกแแแแ แแแแ แกแฎแแ แแแฃแแแ, แ แแแแแแช แแแจแแคแ แฃแแแ แแฎแแแ แฎแแแแก แกแแแแแแแก แแแแแงแแแแแแ แแ แกแแแฃแ แแแแแแแกแแแแ แแแแแจแ แแแแแงแแแแแฃแแ แแแ แแแแขแ แแก แคแแ แแแแแจแ. RegexDefaultOptions-แจแ แแ แแแแแแแก แแแแแแแแแก แแแแแแ, แจแแแแซแแแแ แแแแแแงแแแแ PCRE_DOTALL แแ แแจแ, แ แแแแแแช แแฎแแ แแแงแแแแแฃแแแ แแแแฃแแแกแฎแแแแแ;
- - แฃแแแ แ แจแแแกแ แฃแแแก cross-site แกแแ แแแขแแ แแแ แจแแชแแแแแแแก แแแแ แแแแแ, แ แแแแแแแช แแแฉแแแแแแแ mod_proxy-แแก แแแแ . แแ แแแแ แแแแแ แแแฃแแ แจแแแชแแแก แแแแฎแแแแแแแ แแแฆแแแฃแ URL-แก, แ แแแแแจแแช แแแแแแแกแฎแแแแก แจแแฃแซแแแ แแแแแแแแฃแ แ HTML แแแแแก แฉแแกแแ แกแแแแแแแแแแก แแแฅแชแแแแก แแแแ;
- โ แกแขแแแแก แแแแแแแแ แแ NULL แแแฉแแแแแแแแก แแแฃแฅแแแแ mod_remoteip-แจแ, แแฅแกแแแฃแแขแแ แแแฃแแ PROXY แแ แแขแแแแแแก แกแแแแฃแ แแก แแแแแแฃแแแ แแแแก แแแแ. แจแแขแแแ แจแแแซแแแแ แแแแฎแแ แชแแแแแแก แแฎแแแแ แแแ แแแแขแ แแแจแ แแแแแงแแแแแฃแแ แแ แแฅแกแ แกแแ แแแ แแก แแฎแ แแแแ แแ แแ แ แแแแแแขแแก แแแแฎแแแแแก แแแจแแแแแแ;
- - แแแฌแงแแแแแแแ mod_http2-แจแ, แ แแแแแแช แกแแจแฃแแแแแแก แแซแแแแ, แแแแจแแ แแก แจแแฌแงแแแขแแก แแแแแแขแจแ, แแแแฌแงแแก แจแแแแแ แกแแก แแแแฎแแ แฃแแแ แแแแแแแกแฃแคแแแแฃแแ แแแฎแกแแแ แแแแก แแแแแแแ (แฌแแแแแฎแแแก แจแแแแแ แแแแแกแฃแคแแแ).
แงแแแแแแ แแแแจแแแแแแแแแ แแ แแฃแกแแคแ แแฎแ แชแแแแแแแแแแ:
- mod_proxy_balancer-แแ แแแแฃแแฏแแแแกแ แแแชแแ แกแแแแ แแแแแขแแแแแแกแแแ XSS/XSRF แจแแขแแแแแแกแแแ;
- SessionExpiryUpdateInterval แแแ แแแแขแ แ แแแแแแขแ mod_session-แก, แ แแแ แแแแแกแแแฆแแ แแก แกแแกแแแก/แฅแฃแฅแแแแแก แแแแแก แแแกแแแแก แแ แแแก แแแแแฎแแแแแก แแแขแแ แแแแ;
- แแแแฌแแแแแ แจแแชแแแแแแแก แแฅแแแ แแแแ แแแแ, แ แแแแแแแช แแแแแแ แแกแแฎแแแก แแ แแแแ แแแแแ แแแแฎแแแแแแแ แแแคแแ แแแชแแแก แฉแแแแแแแก แแฆแแแคแฎแแ แแก;
- mod_http2 แแแแแแแกแฌแแแแแก "LimitRequestFieldSize" แแแ แแแแขแ แแก แแแแจแแแแแแแแก, แ แแแแแแช แแแ แ แแฎแแแแ HTTP/1.1 แกแแแแฃแ แแก แแแแแแแก แจแแกแแแแฌแแแแแแ แแแฅแแแแแแแ;
- แฃแแ แฃแแแแแงแแคแก, แ แแ mod_proxy_hcheck แแแแคแแแฃแ แแชแแ แจแแแฅแแแ BalancerMember-แจแ แแแแแงแแแแแแกแแก;
- แจแแแชแแ แแแฃแแ แแแฎแกแแแ แแแแก แแแฎแแแ แแแ mod_dav-แจแ PROPFIND แแ แซแแแแแแก แแแแแงแแแแแแกแแก แแแ แแแแแฅแชแแแแ;
- mod_proxy-แจแ แแ mod_ssl-แจแ, แแ แแฅแกแ แแแแแจแ แกแแ แขแแคแแแแขแแก แแ SSL แแแ แแแแขแ แแแแก แแแแแแแแแก แแ แแแแแแแแ แแแแแแ แแแฃแแแ;
- mod_proxy แกแแจแฃแแแแแแก แแซแแแแก SSLProxyCheckPeer* แแแ แแแแขแ แแแแก แแแแแงแแแแแแก แงแแแแ แแ แแฅแกแ แแแแฃแแแ;
- แแแคแแ แแแแแ แแแแฃแแแก แจแแกแแซแแแแแแแแแ , แแแแแ แแแแจแแคแ แแ แแ แแแฅแขแ แกแแ แแแคแแแแขแแแแก แแแฆแแแแกแ แแ แจแแแแ แฉแฃแแแแแก แแแขแแแแขแแแแชแแแกแแแแก ACME (Automatic Certificate Management Environment) แแ แแขแแแแแแก แแแแแงแแแแแแ:
- แแแแแขแแแฃแแแ แแ แแขแแแแแแก แแแแ แ แแแ แกแแ , แ แแแแแแช แแฎแแ แแ แแก แแแแฃแแแกแฎแแแแ แแ แชแแ แแแแ POST แแแแฎแแแแแแ GET-แแก แแแชแแแแ.
- แแแแแขแแแฃแแแ แแแ แแคแแแแชแแแก แแฎแแ แแแญแแ แ TLS-ALPN-01 แแแคแแ แแแแแแแ (RFC 7301, Application-Layer Protocol Negotiation), แ แแแแแแช แแแแแแงแแแแแ HTTP/2-แจแ.
- 'tls-sni-01' แแแแแแแฌแแแแแก แแแแแแแก แแฎแแ แแแญแแ แ แจแแฌแงแแแขแแแแ (แแแแ ).
- แแแแแขแแแฃแแแ แแ แซแแแแแแแ "dns-01" แแแแแแแก แแแแแงแแแแแแ แจแแแแฌแแแแแก แแแกแแงแแแแแแแ แแ แแแกแแขแแฎแแ.
- แแแแแขแแแฃแแแ แแฎแแ แแแญแแ แ แกแแ แขแแคแแแแขแแแจแ, แ แแแแกแแช แฉแแ แแฃแแแ DNS-แแ แแแคแฃแซแแแแฃแแ แแแ แแคแแแแชแแ ('dns-01').
- แแแแแ แแแแ 'md-status' แแแแแฃแจแแแแแแแ แแ แกแแ แขแแคแแแแขแแก แกแขแแขแฃแกแแก แแแแ แแ 'https://domain/.httpd/certificate-status'.
- แแแแแขแแแฃแแแ "MDCertificateFile" แแ "MDCertificateKeyFile" แแแ แแฅแขแแแแแ แกแขแแขแแแฃแ แ แคแแแแแแแก แแแจแแแแแแ แแแแแแแก แแแ แแแแขแ แแแแก แแแแคแแแฃแ แแชแแแกแแแแก (แแแขแแแแขแฃแ แ แแแแแฎแแแแแก แแฎแแ แแแญแแ แแก แแแ แแจแ).
- แแแแแขแแแฃแแแ "MDMessageCmd" แแแ แแฅแขแแแ แแแ แ แแ แซแแแแแแแแก แแแแแกแแซแแฎแแแแแ, แ แแแแกแแช แฎแแแแ "แแแแแฎแแแแฃแแ", "แแแแแก แแแกแแแแก" แแ "แจแแชแแแแแก" แแแแแแแแแ.
- แแแแแขแแแฃแแแ "MDWarnWindow" แแแ แแฅแขแแแ แกแแ แขแแคแแแแขแแก แแแแแก แแแกแแแแก แจแแกแแฎแแ แแแแแคแ แแฎแแแแแแแ แจแแขแงแแแแแแแแก แแแแคแแแฃแ แแชแแแกแแแแก;
แฌแงแแ แ: opennet.ru