Apache HTTP Server 2.4.43 发布-低调大师

Apache HTTP Server 2.4.43 发布

2020-04-06 775

Apache HTTP Server 2.4.43 稳定版已发布，此版本主要是修复安全漏洞以及内存泄露相关的错误。

修复 CVE-2020-1934 安全漏洞：mod_proxy_ftp 在代理至恶意 FTP 服务器时可能会使用未初始化的内存。受影响版本为 Apache HTTP Server 2.4.0 至 2.4.41
修复 CVE-2020-1927 安全漏洞：用于自引用（self-referential ）且使用 mod_rewrite 进行配置的重定向可能会被编码后的 newlines 所欺骗，并重定向到目标之外的 URL 而非所请求的 URL。受影响版本为 Apache HTTP Server 2.4.0 至 2.4.41
mod_ssl：修复 OCSP stapling 响应的内存泄漏问题

详情查看 https://downloads.apache.org/httpd/CHANGES_2.4.43
下载地址：http://httpd.apache.org/download.cgi

Apache HTTP Server（简称 Apache）是开源的 Web 服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的 Web 服务器端软件之一。它快速、可靠并且可通过简单的 API 扩展，将 Perl/Python 等解释器编译到服务器中。

Apache HTTP Server 2.4.x 需要 Apache Portable Runtime（APR）最低版本 1.5.x 和 APR-Util 最低版本 1.5.x. 某些功能可能需要 APR 和 APR-Util 的 1.6.x 版本，必须升级 APR 库才能使 httpd 的所有功能正常运行。

此版本基于并扩展了 Apache 2.2 API。为 Apache 2.2 运行需要重新编译为 Apache 2.2 编写的模块，并且需要很少或不需要更改源代码。

在升级或安装此版本时，请记住，如果你打算将它与其中一个线程 MPM（Prefork MPM 除外）一起使用，则必须确保你将使用的任何模块（以及它们所依赖的库）是线程安全的。

2.2.x 分支现在已经过了 Apache HTTP Server 项目的生命周期，并且不会再发生任何变动，包括安全补丁。用户必须及时完成对 httpd 的 2.4.x 版本的过渡，以便从进一步的错误修复或新功能中受益。

微信关注我们

原文链接：https://www.oschina.net/news/114681/apache-http-server-2-4-43-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

TiDB 3.1.0-rc 发布，分布式 NewSQL 数据库

TiDB 3.1.0-rc 现已发布，该版本更新内容如下：新功能 TiDB 采用的二分搜索实现分区裁剪，以来提升性能#15678 支持RECOVER语法恢复被truncate table删除的数据#15460 支持重用语句重试中已分配的AUTO_RANDOMID#15393 支持recover table恢复AUTO_RANDOMID 分配器的状态#15393 支持YEAR、MONTH、TO_DAY函数作为 Hash partition table 的分区 key#15619 只在读到数据，需要加锁的时候，才对表做 schema-change 的检查#15708 为 session 变量tidb_replica_read增加leader-and-follower值，实现读请求在 leader 和 follower 直接负载均衡#15721 支持 TiDB 在每次新建连接时动态更新 TLS 证书，实现不重启更新过期客户端证书#15163 通过更新 PD Client 支持每次新建连接是读取加载最新的证书#15425 如果配置了Cluster-SSL-*强制让 TiDB-PD 和 TiD...

2020-04-07

787

ImageMagick 7.0.10-5现已正式发布，该版本可以在Linux，Windows，Mac Os X，iOS，AndroidOS 等平台上运行。 ImageMagick 是一个用来创建、编辑、合成图片的软件。它可以读取、转换、写入超过 200 种格式的图片，包括 PNG、JPEG、GIF、HEIC、TIFF、DPX、EXR、WebP、Postscript、PDF 和 SVG 等等。 ImageMagick 可被用于图片切割、颜色替换、各种效果的应用，图片的旋转、组合，文本，直线，多边形，椭圆，曲线，附加到图片伸展旋转等。支持Linux、Windows、Mac OS X、iOS、Android OS 平台。 7.0.10-5 版本的更新内容包括有：默认 inkscape delegate to 版本 0.92（参考 https://github.com/ImageMagick/ImageMagick/discussions/1880）。将单色图像深度设置为 1 以进行 Group4 压缩。详细更新内容，以及了解以往版本更新可查阅更新记录。

2020-04-07

640

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。