{"id":76850,"date":"2020-04-05T07:42:19","date_gmt":"2020-04-05T05:42:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-apache-2-4-43"},"modified":"2020-04-05T07:42:19","modified_gmt":"2020-04-05T05:42:19","slug":"reliz-http-servera-apache-2-4-43","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-http-servera-apache-2-4-43","title":{"rendered":"Release van de http-server Apache 2.4.43","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/downloads.apache.org\/httpd\/Announcement2.4.html\">Gepubliceerd<\/a><\/noindex> release van de HTTP-server Apache 2.4.43 (uitgave 2.4.42 is overgeslagen), waarin <noindex><a rel=\"nofollow\" href=\"http:\/\/www.apache.org\/dist\/httpd\/CHANGES_2.4.43\">34 wijzigingen<\/a><\/noindex> en verholpen <noindex><a rel=\"nofollow\" href=\"http:\/\/httpd.apache.org\/security\/vulnerabilities_24.html\">3 kwetsbaarheden<\/a><\/noindex>:<\/p>\n<ul>\n<li class=\"l\"> CVE-2020-1927: kwetsbaarheid in mod_rewrite, waardoor de server kan worden gebruikt voor het doorsturen van verzoeken naar andere bronnen (open redirect). Sommige instellingen van mod_rewrite kunnen leiden tot het doorsturen van gebruikers naar een andere link, gecodeerd met behulp van een nieuwe regel binnen de parameter die wordt gebruikt in de bestaande redirect.\n<li class=\"l\"> CVE-2020-1934: kwetsbaarheid in mod_proxy_ftp. Het gebruik van niet-ge\u00efnitialiseerde waarden kan leiden tot het lekken van geheugeninformatie bij het proxy-en van verzoeken naar een door een aanvaller gecontroleerde FTP-server.\n<li class=\"l\"> Geheugenlek in mod_ssl, dat optreedt bij het verwerken van OCSP-verzoeken.\n<\/ul>\n<p>De meest opvallende wijzigingen die niet met beveiliging te maken hebben: <\/p>\n<ul>\n<li class=\"l\"> Een nieuwe module is toegevoegd <noindex><a rel=\"nofollow\" href=\"https:\/\/httpd.apache.org\/docs\/trunk\/mod\/mod_systemd.html\">mod_systemd<\/a><\/noindex>, die integratie met de systeembeheerder systemd mogelijk maakt. De module maakt het gebruik van httpd in services van het type &#171;Type=notify&#187; mogelijk.\n<li class=\"l\"> Ondersteuning voor cross-compiling is toegevoegd aan apxs.\n<li class=\"l\"> De mogelijkheden van de mod_md-module, ontwikkeld door het Let's Encrypt-project voor het automatiseren van het verkrijgen en onderhouden van certificaten met behulp van het ACME-protocol (Automatic Certificate Management Environment), zijn uitgebreid:\n<ul>\n<li class=\"l\"> De richtlijn MDContactEmail is toegevoegd, waarmee een contact-e-mail kan worden opgegeven die niet overlapt met de gegevens van de ServerAdmin-richtlijn.\n<li class=\"l\"> Voor alle virtuele hosts is controle van de ondersteuning van het protocol dat wordt gebruikt bij het onderhandelen over een beveiligd communicatiekanaal (&#171;tls-alpn-01&#187;) gegarandeerd.\n<li class=\"l\"> Het gebruik van mod_md-richtlijnen in  en -blokken is toegestaan.\n<li class=\"l\"> Zorg voor vervanging van eerdere instellingen bij hergebruik van MDCAChallenges.\n<li class=\"l\"> De mogelijkheid om een URL in te stellen voor CTLog Monitor is toegevoegd.\n<li class=\"l\"> Voor specifieke opdrachten in de MDMessageCmd-directive is een oproep met het argument &#171;installed&#187; voorzien bij de activatie van een nieuw certificaat na het herstarten van de server (bijvoorbeeld kan dit worden gebruikt voor het kopi\u00ebren of omzetten van het nieuwe certificaat voor andere toepassingen).\n<\/ul>\n<li class=\"l\"> mod_proxy_hcheck heeft ondersteuning toegevoegd voor het masker %{Content-Type} in controle-expressies.\n<li class=\"l\"> In mod_usertrack zijn de modi CookieSameSite, CookieHTTPOnly en CookieSecure toegevoegd voor het configureren van de verwerking van usertrack-Cookies.\n<li class=\"l\"> In mod_proxy_ajp is een parameter &#171;secret&#187; ge\u00efmplementeerd voor proxy-handlers ter ondersteuning van het verouderde authenticatieprotocol AJP13.\n<li class=\"l\"> Een configuratieset voor OpenWRT is toegevoegd.\n<li class=\"l\"> In mod_ssl is ondersteuning toegevoegd voor het gebruik van priv\u00e9sleutels en certificaten uit OpenSSL ENGINE door het opgeven van een PKCS#11 URI in SSLCertificateFile\/KeyFile.\n<li class=\"l\"> Er is testen uitgevoerd met behulp van het continuous integration-systeem Travis CI.\n<li class=\"l\"> De verwerking van Transfer-Encoding-headers is aangescherpt.\n<li class=\"l\"> In mod_ssl is protocolonderhandeling voor TLS mogelijk gemaakt in combinatie met virtuele hosts (ondersteund bij opbouw met OpenSSL-1.1.1+).\n<li class=\"l\"> Door het toepassen van hashing voor commando-tabellen is de herstart in de &#171;graceful&#187; modus (zonder onderbreking van de actieve verzoekhandlers) versneld.\n<li class=\"l\"> In mod_lua zijn de tabellen r:headers_in_table, r:headers_out_table, r:err_headers_out_table, r:notes_table en r:subprocess_env_table toegevoegd, die alleen-lezen beschikbaar zijn. Het is toegestaan om tabellen de waarde &#171;nil&#187; toe te wijzen.\n<li class=\"l\"> In mod_authn_socache is de limiet voor de grootte van cachbare strings verhoogd van 100 naar 256.\n<\/ul>\n<p><noindex><a rel=\"nofollow\" name=\"link\"><\/a><\/noindex><\/p>\n<p>Bron: <a \ncontent=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=52676\">opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 HTTP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Apache 2.4.43 (\u0432\u044b\u043f\u0443\u0441\u043a 2.4.42 \u0431\u044b\u043b \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043e 34 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0438 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043e 3 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438: CVE-2020-1927: \u0443\u044f\u0432\u0437\u0438\u043c\u043e\u0441\u0442\u044c \u0432 mod_rewrite, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0430 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b (open redirect). \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 mod_rewrite \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043f\u0440\u043e\u0431\u0440\u043e\u0441\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0430 \u0434\u0440\u0443\u0433\u0443\u044e \u0441\u0441\u044b\u043b\u043a\u0443, \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u0430 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432\u043d\u0443\u0442\u0440\u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-76850","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 HTTP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Apache 2.4.43 (\u0432\u044b\u043f\u0443\u0441\u043a 2.4.42 \u0431\u044b\u043b \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043e\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-http-servera-apache-2-4-43\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 http-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Apache 2.4.43 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 HTTP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Apache 2.4.43 (\u0432\u044b\u043f\u0443\u0441\u043a 2.4.42 \u0431\u044b\u043b \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043e\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-http-servera-apache-2-4-43\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-04-05T05:42:19+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-04-05T05:42:19+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Release van de HTTP-server Apache 2.4.43 | ProHoster","description":"De release van de HTTP-server Apache 2.4.43 is uitgebracht (release 2.4.42 is overgeslagen), waarin is gepresenteerd","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-http-servera-apache-2-4-43","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u043b\u0438\u0437 http-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Apache 2.4.43 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 HTTP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 Apache 2.4.43 (\u0432\u044b\u043f\u0443\u0441\u043a 2.4.42 \u0431\u044b\u043b \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043e","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-http-servera-apache-2-4-43","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-04-05T05:42:19+00:00","article:modified_time":"2020-04-05T05:42:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"76850","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 17:28:29","updated":"2022-10-09 15:02:16","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/76850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=76850"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/76850\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=76850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=76850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=76850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}