IPB

Здравствуйте, гость ( Вход | Регистрация )

> Обновления PHP, Apache, MySQL
SiMM
сообщение May 3 2006, 22:52
Сообщение #1


PAUK-NET.RU TEAM
Иконка группы

Группа: Admin
Сообщений: 4,715
Регистрация: 11.7.2005
Из: ЮЗР
Пользователь №: 3



В PHP 5.1.3 кроме устранения около 130 текущих ошибок исправлено 7 проблем безопасности разной степени опасности.
Из изменений можно отметить полностью переписанный код для работы под FastCGI и обновление библиотеки PCRE до версии 6.6.
Кроме того устранены ошибки в модулях DOM, SOAP и PDO приводящих к краху php.

Анонсирован вход http-сервера Apache 2.2.2 (сразу после 2.2.0, версия 2.2.1 была пропущена), а также версий 1.3.35 и 2.0.58 (пропущены 2.0.56 и 2.0.57).
В новых версиях исправлено несколько несущественных проблем безопасности, связанных с возможностью осуществления DoS-атаки на mod_ssl (для apache 2.x) и "cross-site scripting" атаки на mod_imagemap.
Из общих для 2.x версий серьезных исправлений можно отметить устранение серии ошибок в mod_proxy. В остальном обычная текущая работа над ошибками, среди которых большинство несущественных.

Произведен внеплановый выпуск MySQL 5.0.21, связанный с обнаружением ряда серьезных проблем безопасности в реализации клиент-серверного протокола MySQL (через специально сформированный COM_TABLE_DUMP пакет клиент может вызвать переполнение буфера и запустить код на сервере или прочитать содержимое области памяти процесса).
Добавлена опция max_prepared_stmt_count для ограничения максимального числа prepared statement в кеше. Опция предназначена для защиты от возможных DoS атак.
Исправлены многочисленные ошибки, например:
# Нарушение целостности индекса при использовании в переменой key_cache_block_size значения не превышающего myisam_block_size строго в несколько раз;
# LAST_INSERT_ID() в хранимых процедурах теперь возвращает реальное значение, а не всегда 0;
# Излишнее потребление памяти при использовании DELETE и UPDATE совместно с большими "NOT IN" условиями;
# Неправильная выборка при использовании определенных видов дат в BETWEEN;
# Несколько ошибок приводящих к краху при использовании индексов.
Вернуться к началу страницы
 
+Цитировать сообщение

Сообщений в этой теме


ОтветитьСоздать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 20th June 2025 - 03:02