[devel] Web progress

[devel] Web progress

[Alexander Bokovoy]

Greetings!

Поскольку сейчас это важная проблема, учитывая количество security holes,
я решил опубликовать текущий прогресс:

1. Apache/mod_ssl уже готовы
2. PHP 4.1.2 готов на 80%, осталось сделать 5 модулей
   (mysql,pgsql,readline,sablot?,sockets)

Ближе к вечеру (по EEST) начну заливать на altair

Останется пересборка auth_ldap с новым Apache. PHP 4.1.2 будет с
дополнительными исправлениями, не вошедшими в оригинальный 4.1.2. Эти
исправления закрывают еще одну, на сей раз необъявленную, дыру в file
upload, согласно которой можно сделать очередной remote exploit.

-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
The coast was clear.
		-- Lope de Vega

Re: [devel] Web progress

[Volkov Serge]

On Thu, 28 Feb 2002 13:45:43 +0200
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> Greetings!
> 
> Поскольку сейчас это важная проблема, учитывая количество security holes,
> я решил опубликовать текущий прогресс:
> 
> 1. Apache/mod_ssl уже готовы
> 2. PHP 4.1.2 готов на 80%, осталось сделать 5 модулей
>    (mysql,pgsql,readline,sablot?,sockets)
> 
> Ближе к вечеру (по EEST) начну заливать на altair
> 
> Останется пересборка auth_ldap с новым Apache. 

auth_ldap пересоберу как только выложишь новый apache

PHP 4.1.2 будет с
> дополнительными исправлениями, не вошедшими в оригинальный 4.1.2. Эти
> исправления закрывают еще одну, на сей раз необъявленную, дыру в file
> upload, согласно которой можно сделать очередной remote exploit.
> 
> -- 
> / Alexander Bokovoy
> Software architect and analyst             // SaM-Solutions Ltd.
> ---
> The coast was clear.
> 		-- Lope de Vega
> 
> _______________________________________________
> Devel mailing list
> Devel@altlinux.ru
> http://altlinux.ru/mailman/listinfo/devel


-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] Web progress

[Anton Farygin]

Alexander Bokovoy wrote:

>Greetings!
>
>Поскольку сейчас это важная проблема, учитывая количество security holes,
>я решил опубликовать текущий прогресс:
>
>1. Apache/mod_ssl уже готовы
>2. PHP 4.1.2 готов на 80%, осталось сделать 5 модулей
>   (mysql,pgsql,readline,sablot?,sockets)
>
sablot если не будет пересобираться - перенести в obsolette.

Он может быть не работоспособен с libsablot 0.82

А libxslt не получится собрать?

>
>
>Ближе к вечеру (по EEST) начну заливать на altair
>
>Останется пересборка auth_ldap с новым Apache. PHP 4.1.2 будет с
>дополнительными исправлениями, не вошедшими в оригинальный 4.1.2. Эти
>исправления закрывают еще одну, на сей раз необъявленную, дыру в file
>upload, согласно которой можно сделать очередной remote exploit.
>

Класс.

Rgds,
Rider