パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

松竹のWebサーバ、不正アクセスで個人情報流出」記事へのコメント

  • by Anonymous Coward
    Apache 1.3.31で運用している事になっているが、
    1.3.31 は安全ですよ。
    これも2004年5月のリリースなのでどちらも古い事に変わりがない。
    それがどうした? 素人がテキトーなことぬかすなボケ。
    • by Anonymous Coward on 2006年01月19日 21時02分 (#867379)
      安全と言い切ることは当然できないが、元コメントには半分同意。
      うちではWebサーバが2サイトあるが、
      片方は1.3.31のまま、もう片方は1.3.34にしてある。
      更新の内容を吟味して脆弱性にひっかかるのでアップデートしたというだけのこと。
      何でもかんでもアップデートすればよいわけではない。
      Apache1.3.xはもうほぼ枯れてるし、古い新しいではなく修正内容を検討ぐらいしよう。
      使っていないモジュールに脆弱性が見つかったところでアップデートは不要。

      # もっとも、自宅の趣味サーバなら何も考えずにアップデートしても良いとは思うが。
      親コメント
      • 使っていないモジュールに脆弱性が見つかっただけ・・・・
        脆弱性を残しているのはいくない、将来脆弱性をつかれるとき
        脆弱性のモジュールがいつキックされるかわからないからである・

アレゲはアレゲを呼ぶ -- ある傍観者

処理中...