The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

В Apache Traffic Server 3.0.4 устранена критическая уязвимость

26.03.2012 21:01

В новом выпуске высокопроизводительного кэширующего прокси-сервера Apache Traffic Server 3.0.4, разрабатываемого фондом Apache, устранена критическая уязвимость, позволяющая удалённому злоумышленнику организовать выполнение кода на сервере через передачу запроса со специально оформленным содержимым http-заголовка "Host:". Проблеме подвержены все ранее выпущенные версии Apache Traffic Server, включая экспериментальную ветку 3.1.x, для которой также выпущено корректирующее обновление 3.1.3.

  1. Главная ссылка к новости (http://mail-archives.apache.or...)
  2. OpenNews: Релиз Apache Traffic Server 3.0
  3. OpenNews: В число первичных проектов Apache принято шесть новых продуктов
  4. OpenNews: Компания Yahoo выпустила кеширующий Traffic Server под лицензией Apache
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/33449-apache
Ключевые слова: apache, traffic
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (18) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, антоним (?), 22:05, 26/03/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Может кто сказать как оно по сравнению со сквидом?
     
     
  • 2.4, Stax (ok), 03:00, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ATS намного быстрее сквида - время отклика меньше, вплоть до порядка разницы, и лучше масштабируемость на большую нагрузку - хорошо параллелится, в отличие от сквида. Он обгоняет даже haproxy по времени отклика (и намного по фичам).
    В то же время, кроме производительности, сквид не менее, и даже более фичаст, более распространен и прост в развертывании. Так что если сквида по скорости хватает, на ATS смотреть не нужно. ATS - это под очень большую нагрузку.

    http://www.scribd.com/doc/37301205/Apache-Traffic-Server-HTTP-Proxy-Server-on - неплохое сравнение ATS и других кэширующих серверов.

     
     
  • 3.5, Аноним (-), 08:13, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +/
    а на сколько он проц и память ест?
    а то мне достался почтовик старый (на сюзе 8) + сквид там стоит
    в инет ходит около 50 человек и обработка спама - лоад эверейдж постоянно на 0.6-0.8
    потихоньку перевожу на дебиан и железо поновее
    --
    или АТС в данном случае будет как из пушки по воробьям?
    и лучше руки из Ж вынуть и правильно настроить сквид? =D
     
     
  • 4.6, o (?), 08:27, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    мне кажется им не сквид менять надо а nginx.
     
  • 4.18, ФФ (ok), 13:42, 28/03/2012 [^] [^^] [^^^] [ответить]  
  • +/
    >лоад эверейдж постоянно на 0.6-0.8

    Поставить дополнительный кулер :))

     
  • 2.11, Andrey Mitrofanov (?), 12:02, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это не только Apache, но и TM, TLP и cloud services! А ликёро-водочный джавва завод сегодня нарядов не прислал...
     

  • 1.2, Аноним (-), 00:22, 27/03/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    А вот меня больше интересует другое - каким местом нужно было парсить содержимое заголовка чтобы создать дырку в виде выполнения кода?

    "Осчучение" что такие дырки вносят намерянно.

     
     
  • 2.3, iCat (ok), 01:07, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >...каким местом нужно было...

    Каким место нужно думать, чтобы рождались ТАКИЕ вопросы?
    А напиши-ка, милдруг, самостоятельно скриптец хотя бы. Строк на 50?
    Ну, например, обработку файлопомойки.

     
     
  • 3.12, Аноним (-), 18:00, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Пишу на С/C++, в том числе и парсеры всякие.

    в свое время баловался - писал примитивный вебсервер, сам по себе http примитивный протокол вида

    GET /url HTTP/1.1
    Host: virt-ser.ku.ku\r\n\
    Header1: val1\r\n\
    Header2: val2\r\n\
    \r\n\
    ... body ...

    Вот потому меня и интересует как так можно было распарсить?

     
  • 2.7, VoDA (ok), 09:08, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > А вот меня больше интересует другое - каким местом нужно было парсить
    > содержимое заголовка чтобы создать дырку в виде выполнения кода?

    С или С++-ным ;)))


     

  • 1.8, Дед Анон (?), 10:31, 27/03/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я что то не могу найти, может кто подскажет... Есть ли в нём поддержка pop3 и smtp? Если нет то может под squid какой нибудь костыль бывает? А то уже задолбало натом эти порты пробрасывать.
     
     
  • 2.9, антоним (?), 10:48, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +/
    А что там костылить под сквидом то? Направление решения - разрешить connect на эти порты (вписать в safe_ports или safe_ssl_ports ?).
     
  • 2.10, anonimous (?), 11:47, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Не там ищите, http://nginx.org/ru/#mail_proxy_server_features - самое то
     
  • 2.13, o (?), 18:59, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Сквид для почты называется постфиксом. Или ему подобными.
     

  • 1.14, Дед АНОН (?), 19:32, 27/03/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >А что там костылить под сквидом то? Направление решения - разрешить connect на эти порты (вписать в safe_ports или safe_ssl_ports ?).

    Что то у меня ничего вразумительного так и не вышло, таймаут соединения и всё. Наверное чё-то с руками у меня не так)))

    >Не там ищите, http://nginx.org/ru/#mail_proxy_server_features - самое то

    Интересный вариант. Но опять же для его функционирования необходим локальный SMTP-сервер, а мне нужно просто перенаправлять запросы пользователей по 25 и 110 порту во внешний мир и немного резать им скорость по этим портам(чтоб общий трафик не сильно нагружался в пики прихода больших сообщений.

    >Сквид для почты называется постфиксом. Или ему подобными.

    Вот скажи. Зачем поднимать Postfix ради того что бы пересылать почту с пары машин в сети?

     
     
  • 2.15, антоним (?), 20:34, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +/
    > Что то у меня ничего вразумительного так и не вышло, таймаут соединения и всё. Наверное
    > чё-то с руками у меня не так)))

    Так клиенту тоже надо объяснить что ему теперь через проксю надо ломиться. А большинство невэб клиентов этого не умеют. Например, я пускаю ssh через corkscrew на сквид и оттуда в мир. Наверно это не проще чем нат поднимать.

     

  • 1.16, Дед АНОН (?), 21:26, 27/03/2012 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    >Так клиенту тоже надо объяснить что ему теперь через проксю надо ломиться. А большинство невэб клиентов этого не умеют. Например, я пускаю ssh через corkscrew на сквид и оттуда в мир. Наверно это не проще чем нат поднимать.

    Сомневаюсь что клиенту есть какое то дело как оно работает до тех пор пока оно работает. Я не разу не слышал вопрос "А как у нас почта отправляется, напрямую или через прокси?". Моё дело всё настроить так чтоб клиент вопросов не задавал, просто работал беззаботно и всё.

     
     
  • 2.17, антоним (?), 21:46, 27/03/2012 [^] [^^] [^^^] [ответить]  
  • +/
    Под клиентом подразумевается софт, который должен работать через проксю. Речь про то что не каждый софт такое позволяет.
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру