Software-update: Apache 1.3.14

Versie 1.3.14 van Apache is gelanceerd. De Windows mensen moet nog even geduld hebben, want de binaries voor Win32 zijn nog niet beschikbaar. Er zijn een heleboel dingen aangepast, zoals je in de Changelog kunt lezen:

Fix a security problem that affects some configurations of mod_rewrite. If the result of a RewriteRule is a filename that contains expansion specifiers, especially regexp backreferences $0..$9 and %0..%9, then it may have been possible for an attacker to access any file on the web server.

[...] Prevent the source code for CGIs from being revealed when using mod_vhost_alias and the CGI directory is under the document root and a user makes a request like http://www.example.com//cgi-bin/cgi as reported in [e-mail]>

Versienummer	1.3.14
Besturingssystemen	Linux
Website	Freshmeat
Download	http://freshmeat.net/projects/apache/

Reacties (20)

[Jasper]

Het schijnt dat deze update zeker de moeite waard is aangezien er in de vorige aardig wat security holes zaten.

[Verwijderd]

Mmm dat betekend de servers upgraden !

offtopic:
Ik vind dat Hans wel gelijk heeft want soms denk je en nieuwtje te hebben en submit je het en dan staan er helemaal geen credits voor je bij!
Dat maakt T.net nou net leuk!

Oh en femme en dan zet Robin dat er ff bij toch?

"ik ondekte net dat apache...

Dat maakt het wel allemaal wat eerlijker!

[Jasper]

"Servers" upgraden?? Je moet wel lezen he TeaSz?

De Windows mensen moet nog even geduld hebben, want de binaries voor Win32 zijn nog niet beschikbaar.

[Verwijderd]

Nee ik heb het over de servers waar jij niet aan mag zitten!

[Jasper]

Hoezo? Gisteren mocht ik toch ook je gameboy lenen?

[Verwijderd]

Ja mijn ultimate getweakte gameboy, waar ik nu zonder probs linux op draai. Was wel ff werk maar wel leuk zo'n handheld serverdoos!

Wacht maar tot je mijn super nintendo ziet!

[Jasper]

Euh? Je was toch die persoon die als enige in Nederland in het "trotse" bezit is van DreamCast?? (Bwahahahaaaa! )


* 786562 Jasper

[Verwijderd]

[vet offtopic]
Shit hoe weet jij dat??
Dat is harstikke geheim!
Das mijn superserver!


[/vet offtopic]

[Martin Sturm]

Windows 32 binary is er ook:
httpd.apache.org/dist/binaries/win32/

[Hans]

Ja, en bedankt voor de credits! Ik kak op de nieuwssubmit!!

[Femme]

Wie zegt dat Hans 't heeft gevonden en niet Robin zelf?

[Martin Sturm]

Ja, dat is dus vaak het probleem. Ik ben laatste tijd vaak smorgens zo rond een uur of 8 online. en dan submit ik alle nieuwtjes van diverse sites. en dan zie je er een paar verschijnen met credits, en dan later zie je nieuwtjes die je daarvoor hebt gesubmit, maar dan met een andere naam. Vooral nieuwsposter Wouter Tinus (opeens verschenen btw, zonder about ofzo... )heeft dat erg vaak (heb het bijgehouden nl). Dat is niet echt leuk. En er zitten ook velden met opmerkingen en quote. Ik kan maar 1 advies geven: NIET INVULLEN ik had van de week een paar keer een volledig nieuwsbericht in elkaar geknutseld met quotes en al. Wat doen ze (wouter tinus wel te verstaan) hij dropt alles, en schrijft iets nieuws met dezelfde inhoud, maar dan net anders. Dan zakt mijn broek dus af. Femme: haal die velden weg, want het is gewoon verspilde tijd om die in te vullen.

Die nieuwe mozilla versie had ik vanmorgen om 8:30 (!!!) gepost. Staat er nu. Maar wel met credits aan coen. Ej, DAAAAAAAAAG!!!!
Kan me nog meer vertellen, maar ik was dus _echt_ eerder... maja, zal wouter kabouter tinus wel weer getrashed hebbe... (ja, je hebt het door, ik ben wouter een beetje zat) No offence overigens. Misschien weet je wel veel over computers en al, en ben je een vet toffe gast (zoals de meeste tweakers), maar dit vind ik dus niet koel!

[Verwijderd]

ditto, ik heb paar keer gesubmit maar wordt nix mee gedaan; mkay 't IS apple gericht nieuws maar vaak wel uptodate en 't staat later wel hier op t.net...

[Verwijderd]

Als ik een nieuwtje uit de queue haal zet ik daar altijd credits bij en ook als er meerdere mensen zijn die het gesubmit hebben. Net nadat ik het berichtje had geplaatst stond er net bovenaan Apache 1.3.14 en die heb ik toen getrashed, maar als jij zegt dat het al uren in de queue moet hebben gestaan dan zal een andere nieuwsposter het waarschijnlijk al eerder getrashed hebben.

[Verwijderd]

Er staat nog geen stukje bij about us, omdat we (wouter, michel, ik, etc..) op dit moment nog in proeftijd zitten Als we definitief worden aangenomen dan zullen we vast wel een stukje in de about us sectie krijgen.
Wat je zegt over die velden. De verhaaltjes van de meeste bezoekers slaan helemaal nergens op. Iets van: "Ik heb hier wat interessants geworden" is overbodig of "UPC is weer lekker bezig" is ook niet echt de bedoeling. Wij proberen in ons inleidend stukje wat inhoudelijke informatie gegeven en de meeste stukjes die ingestuurd worden zijn dat niet, dus vandaar dat wij standaard het verhaaltje aanpassen, maar het stukje dat je instuurd is voor ons vaak wel handig om er achter te komen of een artikel wel of niet interessant is. Stuur dus gewoon de link met een kort stukje tekst waar het over gaat en dan zijn wij tevreden en jij hoeft je niet uit de naad te werken, omdat je verhaaltje waarschijnlijk toch niet letterlijk wordt overgenomen.
Tenslotte nog ff over die credits. Het is leuk en aardig dat die credits erbij zitten en zo te zien kicken mensen er best wel op . Als er dan eens een keer een bericht getrashed wordt, of dat er 10 mensen hetzelfde insturen en je naam komt dan niet bij de nieuwspost te staan dan begrijp ik dat je denkt: "Hé ***, doe ik daar al die moeite voor", maar in principe proberen we altijd diegenen die het linkje hebben gestuurd en die in de queue staan te noemen, maar als het al eerder getrashed is ofzo, dan kan dat natuurlijk niet.

BTW, misschien is het beter als we deze discussie even ergens anders voortzetten

[Hans]

Het is geen kwestie van "er op kicken", gewoon een kwestie van bronvermelding en credit where credit is due.

[Martin Sturm]

'T is ook niet zo dat ik altijd loop te mopperen, maar nu het er toch over kwam wilde ik het ff kwijt. En als ik het beter weet, zou ik eigenlijk moeten solliciteren naar nieuwsposter (er staat onder de nieuwssubmit dat ze nog nieuwsposters zoeken) maar daar heb ik geen tijd voor en al, dus moet ik gewoon maar mijn bakkes houden. Ik heb ook best respect voor de nieuwsposters dat ze er allemaal tijd voor hebben en al, dus het is verder niet vervelend of afzeikerig bedoeld, alleen ik wilde ff een kritische noot kwijt.