Apache HTTP सर्भर 2.4.43 को रिलीज

प्रकाशित Apache HTTP सर्भर 2.4.43 को रिलीज (रिलिज 2.4.42 छोडिएको थियो), जसले परिचय गर्यो 34 परिवर्तनहरू र हटाइयो 3 कमजोरीहरू:

• CVE-2020-1927: mod_rewrite मा एक जोखिम जसले सर्भरलाई अन्य स्रोतहरूमा अनुरोधहरू फर्वार्ड गर्न प्रयोग गर्न अनुमति दिन्छ (खुला रिडिरेक्ट)। केही mod_rewrite सेटिङहरूले प्रयोगकर्तालाई अर्को लिङ्कमा फर्वार्ड गरिन सक्छ, अवस्थित रिडिरेक्टमा प्रयोग गरिएको प्यारामिटर भित्र नयाँ लाइन क्यारेक्टर प्रयोग गरेर इन्कोड गरिएको।
• CVE-2020-1934: mod_proxy_ftp मा जोखिम। आक्रमणकारी-नियन्त्रित FTP सर्भरमा अनुरोधहरू प्रोक्सी गर्दा सुरु नगरिएको मानहरू प्रयोग गर्दा मेमोरी लीक हुन सक्छ।
• mod_ssl मा मेमोरी चुहावट जुन OCSP अनुरोधहरू चेन गर्दा हुन्छ।

सबैभन्दा उल्लेखनीय गैर-सुरक्षा परिवर्तनहरू हुन्:

• नयाँ मोड्युल थपियो mod_systemd, जसले systemd प्रणाली प्रबन्धकसँग एकीकरण प्रदान गर्दछ। मोड्युलले तपाईंलाई httpd सेवाहरूमा "Type=notify" प्रकार प्रयोग गर्न अनुमति दिन्छ।
• क्रस-कम्पाइलेशन समर्थन apxs मा थपिएको छ।
• ACME (स्वचालित प्रमाणपत्र व्यवस्थापन वातावरण) प्रोटोकल प्रयोग गरी प्रमाणपत्रहरूको प्राप्ति र मर्मतलाई स्वचालित गर्न Let's Encrypt परियोजना द्वारा विकसित गरिएको mod_md मोड्युलको क्षमताहरू विस्तार गरिएको छ:
  • MDContactEmail निर्देशन थपियो, जसको माध्यमबाट तपाईले सम्पर्क इमेल निर्दिष्ट गर्न सक्नुहुन्छ जुन ServerAdmin निर्देशनबाट डाटासँग ओभरल्याप हुँदैन।
  • सबै भर्चुअल होस्टहरूका लागि, सुरक्षित सञ्चार च्यानल ("tls-alpn-01") वार्ता गर्दा प्रयोग गरिने प्रोटोकलको समर्थन प्रमाणित हुन्छ।
  • mod_md निर्देशनहरूलाई ब्लकहरूमा प्रयोग गर्न अनुमति दिनुहोस् र ।
  • MDCAChallenges पुन: प्रयोग गर्दा विगतका सेटिङहरू ओभरराइट गरिएको छ भनी सुनिश्चित गर्दछ।
  • CTLog Monitor को लागि url कन्फिगर गर्ने क्षमता थपियो।
  • MDMessageCmd निर्देशनमा परिभाषित आदेशहरूको लागि, सर्भर पुन: सुरु भएपछि नयाँ प्रमाणपत्र सक्रिय गर्दा "स्थापित" तर्कको साथ कल प्रदान गरिन्छ (उदाहरणका लागि, यो अन्य अनुप्रयोगहरूको लागि नयाँ प्रमाणपत्र प्रतिलिपि गर्न वा रूपान्तरण गर्न प्रयोग गर्न सकिन्छ)।
• mod_proxy_hcheck ले चेक अभिव्यक्तिहरूमा %{Content-Type} मास्कको लागि समर्थन थप्यो।
• CookieSameSite, CookieHTTPOnly र CookieSecure मोडहरू mod_usertrack मा प्रयोगकर्ताट्र्याक कुकी प्रशोधन कन्फिगर गर्न थपिएका छन्।
• mod_proxy_ajp लेगेसी AJP13 प्रमाणीकरण प्रोटोकल समर्थन गर्न प्रोक्सी ह्यान्डलरहरूको लागि "गोप्य" विकल्प लागू गर्दछ।
• OpenWRT को लागि कन्फिगरेसन सेट थपियो।
• SSLCertificateFile/KeyFile मा PKCS#11 URI निर्दिष्ट गरेर OpenSSL ENGINE बाट निजी कुञ्जीहरू र प्रमाणपत्रहरू प्रयोग गर्नका लागि mod_ssl मा समर्थन थपियो।
• निरन्तर एकीकरण प्रणाली Travis CI को प्रयोग गरेर लागू परीक्षण।
• स्थानान्तरण-इन्कोडिङ हेडरहरूको पार्सिङलाई कडा पारिएको छ।
• mod_ssl ले भर्चुअल होस्टहरूको सम्बन्धमा TLS प्रोटोकल वार्तालाप प्रदान गर्दछ (OpenSSL-1.1.1+ सँग निर्मित हुँदा समर्थित।
• आदेश तालिकाहरूको लागि ह्यासिङ प्रयोग गरेर, "सुन्दर" मोडमा पुन: सुरु हुने गति बढाइन्छ (चालिरहेको क्वेरी प्रोसेसरहरूलाई अवरोध नगरी)।
• r:headers_in_table, r:headers_out_table, r:err_headers_out_table, r:notes_table र r:subprocess_env_table लाई mod_lua मा थपियो। तालिकाहरूलाई "शून्य" मान तोक्न अनुमति दिनुहोस्।
• mod_authn_socache मा क्यास गरिएको रेखाको साइजको सीमा १०० बाट २५६ मा बढाइएको छ।

स्रोत: opennet.ru