അപ്പാച്ചെ http സെർവർ റിലീസ് 2.4.43

പ്രസിദ്ധീകരിച്ചു അപ്പാച്ചെ HTTP സെർവർ 2.4.43 (റിലീസ് 2.4.42 ഒഴിവാക്കി) പുറത്തിറക്കി. 34 മാറ്റങ്ങൾ ഇല്ലാതാക്കുകയും ചെയ്തു 3 കേടുപാടുകൾ:

• CVE-2020-1927: മറ്റ് ഉറവിടങ്ങളിലേക്ക് അഭ്യർത്ഥനകൾ കൈമാറാൻ സെർവറിനെ അനുവദിക്കുന്ന mod_rewrite-ലെ ഒരു ദുർബലത (റീഡയറക്ട് തുറക്കുക). ചില mod_rewrite ക്രമീകരണങ്ങൾ ഉപയോക്താവിനെ മറ്റൊരു ലിങ്കിലേക്ക് ഫോർവേഡ് ചെയ്യുന്നതിൽ കലാശിച്ചേക്കാം, നിലവിലുള്ള ഒരു റീഡയറക്‌റ്റിൽ ഉപയോഗിക്കുന്ന ഒരു പാരാമീറ്ററിനുള്ളിൽ ഒരു പുതിയ ലൈൻ പ്രതീകം ഉപയോഗിച്ച് എൻകോഡ് ചെയ്‌തേക്കാം.
• CVE-2020-1934: mod_proxy_ftp-ലെ അപകടസാധ്യത. ആക്രമണകാരി നിയന്ത്രിത എഫ്‌ടിപി സെർവറിലേക്ക് അഭ്യർത്ഥനകൾ പ്രോക്‌സി ചെയ്യുമ്പോൾ ആരംഭിക്കാത്ത മൂല്യങ്ങൾ ഉപയോഗിക്കുന്നത് മെമ്മറി ചോർച്ചയിലേക്ക് നയിച്ചേക്കാം.
• OCSP അഭ്യർത്ഥനകൾ ചെയിൻ ചെയ്യുമ്പോൾ mod_ssl-ൽ മെമ്മറി ലീക്ക് സംഭവിക്കുന്നു.

ഏറ്റവും ശ്രദ്ധേയമായ നോൺ-സെക്യൂരിറ്റി മാറ്റങ്ങൾ ഇവയാണ്:

• പുതിയ മൊഡ്യൂൾ ചേർത്തു mod_systemd, ഇത് systemd സിസ്റ്റം മാനേജറുമായി സംയോജനം നൽകുന്നു. "Type=notify" ടൈപ്പ് ഉപയോഗിച്ച് സേവനങ്ങളിൽ httpd ഉപയോഗിക്കാൻ മൊഡ്യൂൾ നിങ്ങളെ അനുവദിക്കുന്നു.
• ക്രോസ്-കംപൈലേഷൻ പിന്തുണ apxs-ലേക്ക് ചേർത്തു.
• ACME (ഓട്ടോമാറ്റിക് സർട്ടിഫിക്കറ്റ് മാനേജ്മെൻ്റ് എൻവയോൺമെൻ്റ്) പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റുകളുടെ രസീതുകളും പരിപാലനവും ഓട്ടോമേറ്റ് ചെയ്യുന്നതിനായി ലെറ്റ്സ് എൻക്രിപ്റ്റ് പ്രോജക്റ്റ് വികസിപ്പിച്ച mod_md മൊഡ്യൂളിൻ്റെ കഴിവുകൾ വിപുലീകരിച്ചു:
  • MDContactEmail നിർദ്ദേശം ചേർത്തു, അതിലൂടെ നിങ്ങൾക്ക് ServerAdmin നിർദ്ദേശത്തിൽ നിന്നുള്ള ഡാറ്റയുമായി ഓവർലാപ്പ് ചെയ്യാത്ത ഒരു കോൺടാക്റ്റ് ഇമെയിൽ വ്യക്തമാക്കാൻ കഴിയും.
  • എല്ലാ വെർച്വൽ ഹോസ്റ്റുകൾക്കും, ഒരു സുരക്ഷിത ആശയവിനിമയ ചാനൽ (“tls-alpn-01”) ചർച്ച ചെയ്യുമ്പോൾ ഉപയോഗിക്കുന്ന പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ പരിശോധിച്ചുറപ്പിച്ചിരിക്കുന്നു.
  • ബ്ലോക്കുകളിൽ ഉപയോഗിക്കുന്നതിന് mod_md നിർദ്ദേശങ്ങൾ അനുവദിക്കുക ഒപ്പം .
  • MDCAChallenges വീണ്ടും ഉപയോഗിക്കുമ്പോൾ പഴയ ക്രമീകരണങ്ങൾ തിരുത്തിയെഴുതപ്പെട്ടിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുന്നു.
  • CTLog മോണിറ്ററിനായി url കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് ചേർത്തു.
  • MDMessageCmd നിർദ്ദേശത്തിൽ നിർവചിച്ചിരിക്കുന്ന കമാൻഡുകൾക്കായി, സെർവർ പുനരാരംഭിച്ചതിന് ശേഷം ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് സജീവമാക്കുമ്പോൾ "ഇൻസ്റ്റാൾ ചെയ്ത" ആർഗ്യുമെൻ്റുള്ള ഒരു കോൾ നൽകുന്നു (ഉദാഹരണത്തിന്, മറ്റ് ആപ്ലിക്കേഷനുകൾക്കായി ഒരു പുതിയ സർട്ടിഫിക്കറ്റ് പകർത്താനോ പരിവർത്തനം ചെയ്യാനോ ഇത് ഉപയോഗിക്കാം).
• mod_proxy_hcheck ചെക്ക് എക്സ്പ്രഷനുകളിൽ %{Content-Type} മാസ്കിനുള്ള പിന്തുണ ചേർത്തു.
• യൂസർട്രാക്ക് കുക്കി പ്രോസസ്സിംഗ് കോൺഫിഗർ ചെയ്യുന്നതിനായി mod_usetrack-ലേക്ക് CookieSameSite, CookieHTTPOnly, CookieSecure മോഡുകൾ ചേർത്തു.
• ലെഗസി AJP13 പ്രാമാണീകരണ പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നതിനായി mod_proxy_ajp പ്രോക്സി ഹാൻഡ്‌ലറുകൾക്കായി ഒരു "രഹസ്യ" ഓപ്ഷൻ നടപ്പിലാക്കുന്നു.
• OpenWRT-നായി കോൺഫിഗറേഷൻ സെറ്റ് ചേർത്തു.
• SSLCertificateFile/KeyFile-ൽ PKCS#11 URI വ്യക്തമാക്കി OpenSSL എഞ്ചിനിൽ നിന്നുള്ള സ്വകാര്യ കീകളും സർട്ടിഫിക്കറ്റുകളും ഉപയോഗിക്കുന്നതിന് mod_ssl-ലേക്ക് പിന്തുണ ചേർത്തു.
• തുടർച്ചയായ സംയോജന സംവിധാനം ട്രാവിസ് സിഐ ഉപയോഗിച്ച് പരീക്ഷണം നടപ്പിലാക്കി.
• ട്രാൻസ്ഫർ-എൻകോഡിംഗ് തലക്കെട്ടുകളുടെ പാഴ്സിംഗ് കർശനമാക്കിയിരിക്കുന്നു.
• വെർച്വൽ ഹോസ്റ്റുകളുമായി ബന്ധപ്പെട്ട് mod_ssl TLS പ്രോട്ടോക്കോൾ ചർച്ചകൾ നൽകുന്നു (ഓപ്പൺഎസ്എസ്എൽ-1.1.1+ ഉപയോഗിച്ച് നിർമ്മിക്കുമ്പോൾ പിന്തുണയ്ക്കുന്നു.
• കമാൻഡ് ടേബിളുകൾക്കായി ഹാഷിംഗ് ഉപയോഗിക്കുന്നതിലൂടെ, "ഗ്രേസ്ഫുൾ" മോഡിൽ പുനരാരംഭിക്കുന്നത് ത്വരിതപ്പെടുത്തുന്നു (പ്രവർത്തിക്കുന്ന അന്വേഷണ പ്രോസസറുകൾ തടസ്സപ്പെടുത്താതെ).
• റീഡ്-ഒൺലി ടേബിളുകൾ ചേർത്തു r:headers_in_table, r:headers_out_table, r:err_headers_out_table, r:notes_table, r:subprocess_env_table to mod_lua. പട്ടികകളെ "പൂജ്യം" എന്ന മൂല്യം നൽകുന്നതിന് അനുവദിക്കുക.
• mod_authn_socache-ൽ കാഷെ ചെയ്‌ത ലൈനിൻ്റെ വലുപ്പത്തിൻ്റെ പരിധി 100-ൽ നിന്ന് 256 ആയി ഉയർത്തി.

അവലംബം: opennet.ru