资讯月刊下载
[企业架构] Apache Traffic Server 3.2发布,高性能HTTP服务器
Apache项目团队今天发布了Apache Traffic Server v3.2.0,这是最新的稳定版本。 Apache Traffic Server 是一个高性能的、模块化的 HTTP 代理和缓存服务器,丰富的插件是其一大亮点,模块化的特点使其拥有很好的扩展性和灵活性,再加上它的高性能,相信 Apache Traffic Server 未来将在很多场景中替代传统的代理和缓存服务器成为大家的首 ...
[编程语言] Node.js 爆 HTTP 安全漏洞,建议升级至 0.6.17 稳定版
Node.js 官方博客今天宣称,其开发团队发现了一个 HTTP 服务器安全漏洞,使得应用程序存在泄露 HTTP 请求信息的风险。 据其博客文章介绍,此漏洞允许攻击者将 HTTP 协议分析器缓冲区的内容添加到请求信息的头文件中,使其伪装成正常 HTTP 请求信息。由于请求信息的回复内容通常是安全的,因此,攻击者可以利用这一点,非法获取泄露的其它 HTTP 请求信息的回复内容。 受此漏洞影响的版本 ...
[企业架构] Nginx 1.0.14稳定版和1.1.17开发版紧急发布,修复安全 ...
Nginx 1.0.13稳定版上周刚发布,今天开发团队又紧急推出了1.0.14稳定版和1.1.17开发版,主要修复了内存泄露的安全问题。 该漏洞如下: 如果后端返回特定响应,则可能导致之前释放过内存的内容被发送到客户端。 另外,1.1.17开发版还修复了2个bug,包括: 如果使用SSI命令,则导致嵌入式Perl模块出现问题。 ngx_http_uwsgi_module模块中的bug。 ...