阅读更多
Apache HTTP Server团队今天发布了2.4分支的第2个主要升级版本。


该版本主要修复了之前版本的一个安全漏洞,如下:

CVE-2012-0883:修复了不安全的LD_LIBRARY_PATH操作,该操作可能导致攻击者在当前的工作目录中搜索DSO(动态共享对象)。

该版本还修复了mod_slotmem_shm、mod_ssl、mod_proxy、mod_proxy、mod_sed、mod_request、mod_dumpio等模块中的一些bug,详细信息参阅:CHANGES_2.4.2

升级至该版本,需要注意的是:

  • 依赖Apache Portable Runtime (APR) 1.4.x和APR-Util 1.4.x。APR库必须升级,以保证httpd所有的功能可以正常运行。
  • Apache 2.4.x版本扩展了Apache 2.2 API,针对Apache 2.2编写的模块需要重新编译,以便能够在该版本中运行,甚至需要修改少量源码。
  • 升级或安装此版本的Apache时,如果打算使用线程化MPM(不同于Prefork MPM),必须确保将使用的任何模块以及它们所依赖的库是线程安全的。
Windows用户需要注意:

  • “AcceptFilter None”取代了“Win32DisableAcceptEx”,与mod_ssl之间可能会有一些互操作性问题。
  • Apache 2.4.2可能不适用于所有的Windows服务器。目前Apache 2.4还没有Windows二进制版本,Apache团队表示会尽快发布。
下载地址:http://httpd.apache.org/download.cgi#apache24

2
2
评论 共 2 条 请登录后发表评论
2 楼 chenhua_1984 2012-04-19 10:38
AcceptFilter None”取代了“Win32DisableAcceptEx”,与mod_ssl之间可能会有一些互操作性问题
1 楼 ziyu_1 2012-04-19 09:57
这货是不是没windows版本呀

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Global site tag (gtag.js) - Google Analytics