เจ…เจชเจพเจšเฉ‡ 2.4.56 HTTP เจธเจฐเจตเจฐ เจฆเฉ€ เจฐเฉ€เจฒเฉ€เจœเจผ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจซเจฟเจ•เจธ เจ•เฉ€เจคเฉ€ เจ—เจˆ เจนเฉˆ

เจ…เจชเจพเจšเฉ‡ HTTP เจธเจฐเจตเจฐ 2.4.56 เจฆเฉ€ เจฐเฉ€เจฒเจฟเจœเจผ เจชเฉเจฐเจ•เจพเจธเจผเจฟเจค เจ•เฉ€เจคเฉ€ เจ—เจˆ เจนเฉˆ, เจœเฉ‹ เจ•เจฟ 6 เจคเจฌเจฆเฉ€เจฒเฉ€เจ†เจ‚ เจชเฉ‡เจธเจผ เจ•เจฐเจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ เจซเจฐเฉฐเจŸ-เจเจ‚เจก-เจฌเฉˆเจ•-เจเจ‚เจก เจธเจฟเจธเจŸเจฎเจพเจ‚ 'เจคเฉ‡ "HTTP เจฌเฉ‡เจจเจคเฉ€ เจคเจธเจ•เจฐเฉ€" เจฆเฉ‡ เจนเจฎเจฒเจฟเจ†เจ‚ เจจเฉ‚เฉฐ เจ…เฉฐเจœเจพเจฎ เจฆเฉ‡เจฃ เจฆเฉ€ เจธเฉฐเจญเจพเจตเจจเจพ เจจเจพเจฒ เจœเฉเฉœเฉ€เจ†เจ‚ 2 เจ•เจฎเจœเจผเฉ‹เจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจ–เจคเจฎ เจ•เจฐเจฆเจพ เจนเฉˆ, เจœเจฟเจธ เจจเจพเจฒ เจ‡เจธ เจตเจฟเฉฑเจš เจชเจพเฉœเจพ เจชเจพเจ‡เจ† เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆเฅค เจฆเฉ‚เจœเฉ‡ เจ‰เจชเจญเฉ‹เจ—เจคเจพเจตเจพเจ‚ เจฆเฉ€เจ†เจ‚ เจฌเฉ‡เจจเจคเฉ€เจ†เจ‚ เจฆเฉ€เจ†เจ‚ เจธเจฎเฉฑเจ—เจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจซเจฐเฉฐเจŸเจเจ‚เจก เจ…เจคเฉ‡ เจฌเฉˆเจ•เจเจ‚เจก เจตเจฟเจšเจ•เจพเจฐ เจ‡เฉฑเจ•เฉ‹ เจฅเฉเจฐเฉˆเจก เจตเจฟเฉฑเจš เจชเฉเจฐเฉ‹เจธเฉˆเจธ เจ•เฉ€เจคเจพ เจœเจพเจ‚เจฆเจพ เจนเฉˆเฅค เจนเจฎเจฒเฉ‡ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจชเจนเฉเฉฐเจš เจชเจพเจฌเฉฐเจฆเฉ€ เจชเฉเจฐเจฃเจพเจฒเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจฌเจพเจˆเจชเจพเจธ เจ•เจฐเจจ เจœเจพเจ‚ เจ‡เฉฑเจ• เจœเจพเจ‡เจœเจผ เจตเฉˆเฉฑเจฌเจธเจพเจˆเจŸ เจฆเฉ‡ เจจเจพเจฒ เจ‡เฉฑเจ• เจธเฉˆเจธเจผเจจ เจตเจฟเฉฑเจš เจ–เจคเจฐเจจเจพเจ• JavaScript เจ•เฉ‹เจก เจจเฉ‚เฉฐ เจชเจพเจ‰เจฃ เจฒเจˆ เจ•เฉ€เจคเฉ€ เจœเจพ เจธเจ•เจฆเฉ€ เจนเฉˆเฅค

เจชเจนเจฟเจฒเฉ€ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2023-27522) mod_proxy_uwsgi เจฎเฉ‹เจกเฉ€เจŠเจฒ เจจเฉ‚เฉฐ เจชเฉเจฐเจญเจพเจตเจฟเจค เจ•เจฐเจฆเฉ€ เจนเฉˆ เจ…เจคเฉ‡ เจฌเฉˆเจ•เจเจ‚เจก เจฆเฉเจ†เจฐเจพ เจตเจพเจชเจธ เจ•เฉ€เจคเฉ‡ HTTP เจธเจฟเจฐเจฒเฉ‡เจ– เจตเจฟเฉฑเจš เจตเจฟเจธเจผเฉ‡เจธเจผ เจ…เฉฑเจ–เจฐเจพเจ‚ เจฆเฉ‡ เจฌเจฆเจฒ เจฆเฉเจ†เจฐเจพ เจœเจตเจพเจฌ เจจเฉ‚เฉฐ เจชเฉเจฐเฉŒเจ•เจธเฉ€ เจชเจพเจธเฉ‡ เจฆเฉ‹ เจนเจฟเฉฑเจธเจฟเจ†เจ‚ เจตเจฟเฉฑเจš เจตเฉฐเจกเจฃ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเฉ€ เจนเฉˆเฅค

เจฆเฉ‚เจœเฉ€ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2023-25690) mod_proxy เจตเจฟเฉฑเจš เจฎเฉŒเจœเฉ‚เจฆ เจนเฉˆ เจ…เจคเฉ‡ เจ‡เจน เจ‰เจฆเฉ‹เจ‚ เจตเจพเจชเจฐเจฆเฉ€ เจนเฉˆ เจœเจฆเฉ‹เจ‚ mod_rewrite เจฎเฉ‹เจกเฉ€เจŠเจฒ เจฆเฉเจ†เจฐเจพ เจชเฉเจฐเจฆเจพเจจ เจ•เฉ€เจคเฉ‡ RewriteRule เจกเจพเจ‡เจฐเฉˆเจ•เจŸเจฟเจต เจœเจพเจ‚ ProxyPassMatch เจกเจพเจ‡เจฐเฉˆเจ•เจŸเจฟเจต เจตเจฟเฉฑเจš เจ•เฉเจ เจชเฉˆเจŸเจฐเจจเจพเจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจนเฉ‹เจ เจ•เฉเจ เจฌเฉ‡เจจเจคเฉ€ เจฐเฉ€เจฐเจพเจˆเจŸเจฟเฉฐเจ— เจจเจฟเจฏเจฎเจพเจ‚ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เฉ€เจคเฉ€ เจœเจพเจ‚เจฆเฉ€ เจนเฉˆเฅค เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจ…เฉฐเจฆเจฐเฉ‚เจจเฉ€ เจธเจฐเฉ‹เจคเจพเจ‚ เจฒเจˆ เจ‡เฉฑเจ• เจชเฉเจฐเฉŒเจ•เจธเฉ€ เจฆเฉเจ†เจฐเจพ เจ‡เฉฑเจ• เจฌเฉ‡เจจเจคเฉ€ เจฆเฉ€ เจ…เจ—เจตเจพเจˆ เจ•เจฐ เจธเจ•เจฆเฉ€ เจนเฉˆ เจœเจฟเจจเฉเจนเจพเจ‚ เจจเฉ‚เฉฐ เจชเฉเจฐเฉŒเจ•เจธเฉ€ เจฆเฉเจ†เจฐเจพ เจเจ•เจธเฉˆเจธ เจ•เจฐเจจ เจฆเฉ€ เจ‡เจœเจพเจœเจผเจค เจจเจนเฉ€เจ‚ เจนเฉˆ, เจœเจพเจ‚ เจ•เฉˆเจธเจผ เจธเจฎเฉฑเจ—เจฐเฉ€ เจจเฉ‚เฉฐ เจœเจผเจนเจฟเจฐเฉ€เจฒเจพ เจฌเจฃเจพเจ‰เจฃเจพ เจนเฉˆเฅค เจœเจผเจพเจนเจฐ เจนเฉ‹เจฃ เจฆเฉ€ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฒเจˆ, เจ‡เจน เจœเจผเจฐเฉ‚เจฐเฉ€ เจนเฉˆ เจ•เจฟ เจฌเฉ‡เจจเจคเฉ€ เจฎเฉเฉœ เจฒเจฟเจ–เจฃ เจฆเฉ‡ เจจเจฟเจฏเจฎ URL เจคเฉ‹เจ‚ เจกเฉ‡เจŸเจพ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจนเจจ, เจœเจฟเจธ เจจเฉ‚เฉฐ เจซเจฟเจฐ เจ…เฉฑเจ—เฉ‡ เจญเฉ‡เจœเฉ€ เจ—เจˆ เจฌเฉ‡เจจเจคเฉ€ เจตเจฟเฉฑเจš เจฌเจฆเจฒ เจฆเจฟเฉฑเจคเจพ เจœเจพเจ‚เจฆเจพ เจนเฉˆเฅค เจ‰เจฆเจพเจนเจฐเจจ เจฒเจˆ: RewriteEngine on RewriteRule โ€œ^/here/(.*)โ€ ยป http://example.com:8080/elsewhere?$1โ€ณ http://example.com:8080/elsewhere ; [P] ProxyPassReverse /here/ http://example.com:8080/ http://example.com:8080/

เจ—เฉˆเจฐ-เจธเฉเจฐเฉฑเจ–เจฟเจ† เจคเจฌเจฆเฉ€เจฒเฉ€เจ†เจ‚ เจตเจฟเฉฑเจšเฉ‹เจ‚:

  • "-T" เจซเจฒเฉˆเจ— เจจเฉ‚เฉฐ rotatelogs เจ‰เจชเจฏเฉ‹เจ—เจคเจพ เจตเจฟเฉฑเจš เจœเฉ‹เฉœเจฟเจ† เจ—เจฟเจ† เจนเฉˆ, เจœเฉ‹ เจฒเจพเจ—เจพเจ‚ เจจเฉ‚เฉฐ เจ˜เฉเฉฐเจฎเจพเจ‰เจฃ เจตเฉ‡เจฒเฉ‡, เจธเจผเฉเจฐเฉ‚เจ†เจคเฉ€ เจฒเฉŒเจ— เจซเจพเจˆเจฒ เจจเฉ‚เฉฐ เจ•เฉฑเจŸเฉ‡ เจฌเจฟเจจเจพเจ‚ เจ…เจ—เจฒเฉ€เจ†เจ‚ เจฒเฉŒเจ— เจซเจพเจˆเจฒเจพเจ‚ เจจเฉ‚เฉฐ เจ•เฉฑเจŸเจฃ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค
  • mod_ldap LDAPConnectionPoolTTL เจกเจพเจ‡เจฐเฉˆเจ•เจŸเจฟเจต เจตเจฟเฉฑเจš เจ•เจฟเจธเฉ‡ เจตเฉ€ เจชเฉเจฐเจพเจฃเฉ‡ เจ•เจจเฉˆเจ•เจธเจผเจจ เจฆเฉ€ เจฎเฉเฉœ เจตเจฐเจคเฉ‹เจ‚ เจจเฉ‚เฉฐ เจธเฉฐเจฐเจšเจฟเจค เจ•เจฐเจจ เจฒเจˆ เจจเจ•เจพเจฐเจพเจคเจฎเจ• เจฎเฉเฉฑเจฒเจพเจ‚ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค
  • mod_md เจฎเฉ‹เจกเฉ€เจŠเจฒ, ACME (เจ†เจŸเฉ‹เจฎเฉˆเจŸเจฟเจ• เจธเจฐเจŸเฉ€เจซเจฟเจ•เฉ‡เจŸ เจฎเฉˆเจจเฉ‡เจœเจฎเฉˆเจ‚เจŸ เจเจจเจตเจพเจ‡เจฐเจฎเฉˆเจ‚เจŸ) เจชเฉเจฐเฉ‹เจŸเฉ‹เจ•เฉ‹เจฒ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเฉ‡ เจนเฉ‹เจ เจธเจฐเจŸเฉ€เจซเจฟเจ•เฉ‡เจŸเจพเจ‚ เจฆเฉ€ เจฐเจธเฉ€เจฆ เจ…เจคเฉ‡ เจฐเฉฑเจ–-เจฐเจ–เจพเจ… เจจเฉ‚เฉฐ เจธเจตเฉˆเจšเจฒเจฟเจค เจ•เจฐเจจ เจฒเจˆ เจตเจฐเจคเจฟเจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆ, เจœเจฆเฉ‹เจ‚ libressl 3.5.0+ เจจเจพเจฒ เจ•เฉฐเจชเจพเจ‡เจฒ เจ•เฉ€เจคเจพ เจœเจพเจ‚เจฆเจพ เจนเฉˆ, เจตเจฟเฉฑเจš ED25519 เจกเจฟเจœเฉ€เจŸเจฒ เจฆเจธเจคเจ–เจค เจธเจ•เฉ€เจฎ เจฒเจˆ เจธเจฎเจฐเจฅเจจ เจ…เจคเฉ‡ เจœเจจเจคเจ• เจธเจฐเจŸเฉ€เจซเจฟเจ•เฉ‡เจŸ เจฒเฉŒเจ— เจœเจพเจฃเจ•เจพเจฐเฉ€ (CT) เจฒเจˆ เจฒเฉ‡เจ–เจพ เจธเจผเจพเจฎเจฒ เจนเฉเฉฐเจฆเจพ เจนเฉˆเฅค , เจธเจฐเจŸเฉ€เจซเจฟเจ•เฉ‡เจŸ เจชเจพเจฐเจฆเจฐเจธเจผเจคเจพ)เฅค MDChallengeDns01 เจกเจพเจ‡เจฐเฉˆเจ•เจŸเจฟเจต เจตเจฟเจ…เจ•เจคเฉ€เจ—เจค เจกเฉ‹เจฎเฉ‡เจจเจพเจ‚ เจฒเจˆ เจธเฉˆเจŸเจฟเฉฐเจ—เจพเจ‚ เจฆเฉ€ เจชเจฐเจฟเจญเจพเจธเจผเจพ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค
  • mod_proxy_uwsgi เจจเฉ‡ HTTP เจฌเฉˆเจ•เจเจ‚เจก เจคเฉ‹เจ‚ เจœเจตเจพเจฌเจพเจ‚ เจฆเฉ€ เจœเจพเจ‚เจš เจ…เจคเฉ‡ เจชเจพเจฐเจธเจฟเฉฐเจ— เจจเฉ‚เฉฐ เจธเจ–เจผเจค เจ•เจฐ เจฆเจฟเฉฑเจคเจพ เจนเฉˆเฅค

เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹