パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Apache の脆弱性を攻撃するツールが登場」記事へのコメント

  • apache-1.3.26がアップされていたので、テスト環境にインストールしたが....The document contains no data. 何が悪いんだぁぁぁ!
    • FTP が混んでるだけとちがいますか? ここ [turbolinux.co.jp]から取得できました。
      • いやそういう意味じゃないです。rpmはミラーからちゃんと取ってこれました。
        で、それにアップデートすると、アップデートしたWebServerの応答が全部 "The document contains no data." になるんです。httpdを止めると "The connection refused .... " になるので、httpd自体は動作しているみたいなんですが。
        • Re:TL7用のrpm (スコア:2, 参考になる)

          それはあれです、apache だけアップデートしませんでした? セキュリティアナウンスのページ [turbolinux.co.jp]にもあるように、関連する apache のプラグインたち(mod_ssl とか php とか)も取得しないとダメです。apache のバイナリインタフェイスが変更
          • by Anonymous Coward
            > 関連する apache のプラグインたち(mod_ssl とか php とか)も
            > 取得しないとダメです。
            この辺、rpm の依存関係で解決してくれたりしないの?
            • この辺、rpm の依存関係で解決してくれたりしないの?

              普通のライブラリなら RPM が依存関係見てくれるんですが、Apache とプラグインの間のインタフェイスは両者間の勝手なとりきめですからねえ。RPM の管轄外です。

              • by kyle (3923) on 2002年06月23日 2時24分 (#111885) 日記
                PHP の Zend みたいに、API にバージョンがついていればパッケージ側で小細工のしようがあるんですが、apache の API にはバージョンはないのでしょうか?

                ありました。"/usr/include/apache/ap_mmn.h" のマクロ MODULE_MAGIC_NUMBER_MAJORMODULE_MAGIC_NUMBER_MINOR がそれにあたるようです。apache-1.3.23 が 19990320-11 で、apache-1.3.26 が 19990320-13 ということなので、構造体のサイズ的には互換性があるけれど、API 的に互換性がないということです。apache の RPM が何らかの形でこれを provide してプラグイン側 RPM が require すれば、依存関係ができるはずです。

                コンパイル済みプラグインからこの値を取得する方法は不明。

                親コメント

アレゲは一日にしてならず -- アレゲ見習い

処理中...