[B! apache] vifam84のブックマーク

Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起

JPCERT-AT-2021-0050 JPCERT/CC 2021-12-11︵新規︶ 2022-01-04︵更新︶ I. 概要更新: 2022年1月4日記載現時点で不明な点もあることから、今後の動向次第で下記掲載内容を修正、更新する予定がありますので、関連情報への注視のほか、本注意喚起の更新内容も逐次ご確認ください。次の更新を行いました。詳細は﹁III. 対策﹂を参照してください。 - Apache Log4jのバージョン2.17.1︵Java8以降のユーザー向け︶、2.12.4︵Java7のユーザー向け︶及び2.3.2︵Java6のユーザー向け︶が公開されました JavaベースのオープンソースのロギングライブラリのApache Log4jには、任意のコード実行の脆弱性︵CVE-2021-44228︶があります。Apache Log4jが動作するサーバーにおいて、遠隔の第三

vifam84 2021/12/13

リンク

Apache Struts 2 の脆弱性 (S2-052) に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）

各位 JPCERT-AT-2017-0033 JPCERT/CC 2017-09-06(新規) 2017-09-07(更新) <<< JPCERT/CC Alert 2017-09-06 >>> Apache Struts 2 の脆弱性 (S2-052) に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170033.html I. 概要 Apache Software Foundation は、2017年9月5日に Apache Struts 2 の脆弱性 (CVE-2017-9805) に関する情報 (S2-052) を公開しました。Struts REST Plugin を用いている場合に、脆弱性を悪用するよう細工した XML リクエストを処理することで、Apache Struts 2 が動作するサーバにおいて任意のコードが実行される可能性があ

vifam84 2017/09/06

リンク

JVNVU#97133859: Apache HTTP Web Server の HTTP/2 プロトコルの処理にサービス運用妨害 (DoS) の脆弱性

JVNVU#97133859 Apache HTTP Web Server の HTTP/2 プロトコルの処理にサービス運用妨害 (DoS) の脆弱性 Apache HTTP Web Server の実験的 (experimental) モジュール mod_http2 には、リクエストヘッダを適切に制限しないことに起因するサービス運用妨害 (DoS) の脆弱性が存在します。 Apache HTTP Web Server 2．4.17 では、実験的モジュールとして HTTP/2 プロトコル (RFC7540) を実装した mod_http2 が提供されています。このモジュールは、Apache Software Foundation が提供する配布物ではコンパイルされずに無効なままとされていますが、Apache HTTP Web Server を自社製品に取り込んで提供しているディストリビュー

vifam84 2016/12/07

リンク

Apache、Javaコミュニティー脱退を示唆――Oracleのテストキットライセンス拒否に反発

ASFは脱退をちらつかせるだけでなく、﹁Java SE 7﹂仕様に反対票を投じる方針も明らかにしており、ほかのメンバーにも同調するよう呼び掛けている。米Apache Software Foundation︵ASF︶は、米Oracleが﹁Harmony﹂プロジェクトに対してテストキットのライセンスを拒み続けるのであれば、Java管理団体から完全に脱退すると脅しをかけている。ASFは11月9日︵現地時間︶、同団体のブログに掲載した発表文で﹁Java仕様のインプリメンターとしてのASFの権利が認められない﹂のであれば、Java Community Process︵JCP︶から脱退すると述べている。ASFが指摘した問題とは、JavaSEのテストキットライセンス︵TKL︶をApache Harmonyプロジェクトに提供するかどうかをめぐるOracleとの論争のことだ。HarmonyはJava

vifam84 2010/11/12

不穏な雰囲気

リンク

サイトを公開する際に最低限抑えておきたい Apache の設定 | バシャログ。

こんにちは nakamura です。最近トルシエさんテレビ出すぎじゃありません？ウィイレヤロウヨ。オフサイドダヨ！さてさて今回は意外と知られてないけど、サイトをインターネットに公開する際には知っておいた方が良い Apache の設定をいくつかご紹介します︵一部 PHP の設定もありますが︶。この設定をしていないからといって即危険にさらされるという訳でもありませんが、リスクの芽は摘んでおくに越した事はありませんよね。無駄な HTTP ヘッダを返さないディストリビューションにより異なるかもしれませんが、CentOS デフォルトの設定の場合 Apache が返してくる HTTP ヘッダは以下のようなものです。 HTTP/1.1 200 OK Date: Mon, 05 Jul 2010 01:01:14 GMT Server: Apache/2.2.3 (CentOS) X-Powered

vifam84 2010/07/05

リンク

「Apache HTTP Server (httpd) 2.2.15」リリース　opensslライブラリ0.9.8mを反映

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

vifam84 2010/03/08

apache

リンク

GIGAZINE - Apacheを「Ultra Monkey」で高可用性ロードバランスクラスタ化

ロードバランス、いわゆる負荷分散について。商用クラスタソフトウェアを使わずにオープンソースソフト群である﹁Ultra Monkey﹂というのを使ってなんとかしよう、というお話いろいろ。 How To Set Up A Loadbalanced High-Availability Apache Cluster | HowtoForge - Linux Howtos and Tutorials Apacheのノード2つ、ロードバランサーのノード2つを組み合わせて負荷分散を行うという仕組みです。 Ultra Monkey: http://www.ultramonkey.org/ Ultra Monkey:︵日本語版︶ http://ultramonkey.jp/ SourceForge.jp: Project Info - Ultra Monkey http://sourceforge.jp/p

vifam84 2010/02/16

リンク

(ひ)メモ - そんなわきゃない＞DNS RRはロードバランサの座を奪い返せるか

チープなDNSラウンドロビンは高価なロードバランサの座を奪い返せるかつっこみどころが満載スギなのは脇においておいて、金をかけないなら、DNSラウンドロビンじゃなくて、せめて、件の記事でも紹介されている Apache 2.2のmod_proxy_balancer か、Apache 2.2じゃなくても使えるreverse proxy系の実装たち、 POUND mod_backhand Perlbal を使うべきでしょう。んで、﹁L7ロードバランサ︵要はreverse proxy︶なんていらねっす。セッション？んなのmemcachedでシェアすりゃいいんじゃん。その方がスケールアウトしやすいしー﹂という向きには、LinuxでL4のロードバランサするのをオススメでします。まともなL4ロードバランサが手に入るのに、金銭的コストはゼロですってよ、オクサン！ Linux Virtual Serve

vifam84 2010/02/16

リンク

ウノウラボ Unoh Labs: mod_proxy_balancer 小技集

こんにちは sato です。ベンチャーでは高価なハードウェアバランサなどを購入することはできないですが、 apache2.2 から mod_proxy_balancerという apacheモジュールのソフトウェアバランサが追加されたので、フォト蔵でも使用しています。　今のところ proxy サーバがボトルネックになることはないです。想定構成は以下とし、apacheは 2.x を使用しました。 proxy1 +------web1 +------web2 ... +------webN ・基本設定 httpd.conf LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_balancer_module modules/mod_proxy_balancer.so ProxyPass / ba

vifam84 2010/02/16

リンク

Apache 2.0の必須設定と基本セキュリティ対策

Apache 2.0の必須設定と基本セキュリティ対策‥実用 Apache 2.0運用・管理術︵1︶︵1/3 ページ︶本連載では、Apache 2.0の運用や管理方法を解説する。第1回では、その下準備として必須の設定と基本的なセキュリティ対策を行い、今後の運用に備える。︵編集部︶ WebサーバのデファクトスタンダードApache Webサーバと聞いて、Apache Webサーバ︵以下Apache︶を思い浮かべないLinuxユーザーはいないでしょう。いまや、ApacheはWebサーバのデファクトスタンダードという地位を確立しています。Netcraft社の2005年7月の調査︵http://news.netcraft.com/archives/2005/07/︶によると、WebサーバにおけるApacheのシェアは7割に及んでいます。 HTTP／HTTPSがeビジネスの基盤として使用されるように

vifam84 2008/11/06

apache

リンク

はてなブックマーク

タグ

関連タグで絞り込む (14)

apacheに関するvifam84のブックマーク (10)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス