From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Sun, 17 Apr 2005 17:23:15 +0300 From: Michael Shigorin To: sisyphus@altlinux.ru Message-ID: <20050417142315.GH6352@osdn.org.ua> Mail-Followup-To: sisyphus@altlinux.ru, =?koi8-r?B?5MXOydMg883J0s7P1w==?= References: <20050416154152.GA10434@mithraen.dimline.ru> <426136CC.9090209@gorodmasterov.com> <20050417084628.GB7286@mithraen.dimline.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20050417084628.GB7286@mithraen.dimline.ru> User-Agent: Mutt/1.4.2.1i Cc: =?koi8-r?B?5MXOydMg883J0s7P1w==?= Subject: [sisyphus] Re: mod_php =?koi8-r?b?xMzR?= apache2 X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Linux Sisyphus discussion list List-Id: ALT Linux Sisyphus discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 17 Apr 2005 14:23:32 -0000 Archived-At: List-Archive: On Sun, Apr 17, 2005 at 12:46:28PM +0400, Денис Смирнов wrote: > VL> Такие заяления лучше серьёзно аргуметировать. > Я уже давно не видел security hole в 1. В 2 периодически > всплывают. Одного этого мне достаточно. В 1.3.x их было тоже чуточку чаще, чем хотелось бы. Но действительно меньше и не таких неприятных, как с 2.0.x. Зато вот с разделением привилегий в 1.3.x сам ситуацию знаешь -- один за всех (apache) или suexec для каждого... > VL> Лично я начинаю вести работу над тем, чтобы все мои пакеты, требующие > VL> апач, работали как с 1-ым так и со 2-ым. > На всякий случай это полезно (надо же тестировать apache 2), но > совместимость с 1-м быть должна, и он должен быть по-умолчанию. Народ, о чём вы? Если кто-то возьмётся делать второй дефолтным и при этом будет управляться с апдейтами быстрее и качественней -- так только пожалуйста. Безопасность -- она ж процесс, а не состояние. Апдейты для 1.3.x _я_ делал обновлением версии, как правило, и сборкой под stable/unstable; для облегчения этого были проделаны некоторые танцы, но на сейчас ветки разделены. Но проблемы с ними были, пусть и у меня тоже. PS: фанатизм подлежит немедленному искоренению во всех формах! -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/