Apache

共 15 篇文章。

Apache中同一IP多个HTTPS虚拟主机的实现

• Security

在 Apache 文档中提到,不能在单个 IP 上同时有多个按名字识别的虚拟主机(“named virtual host”)。不完全是这样。

HTTPS协议的过程是:服务器首先与客户机之间进行服务器身份验证并协商安全会话,然后,客户端向服务器发送 HTTP 请求。这样一来,在客户端开始发送请求之前,服务器就已经把证书发给了客户端(客户端根据本地的根证书去验证证书链,等等)。而最重要的是,为了表明身份,这个证书的周知名称(“Common Name”)填写的应该是域名,否则浏览器会给出警告。

阅读全文… ( 本文约 800 字,阅读大致需要 2 分钟 )

看了看开心网

• Development

访问听下包发现:

两个(组)前端:fronta和frontb,跑 Linux + Squid。图片(img)、动态页面采用同一组cache,后端使用apache 2.2.6,php 5.2.4。所有图片、静态js均假定用户不刷(i.e. 设置一个较长的过期时间)来减轻负载。

阅读全文… ( 本文约 397 字,阅读大致需要 1 分钟 )

mod_security2看来代码品质不是很高啊

• Security

去掉以后,下列症状消失:

pid 11673 (httpd), uid 80: exited on signal 11
pid 25946 (httpd), uid 80: exited on signal 11
pid 26292 (httpd), uid 80: exited on signal 11
pid 13623 (httpd), uid 80: exited on signal 11
pid 27096 (httpd), uid 80: exited on signal 11
pid 31838 (httpd), uid 80: exited on signal 11
pid 30847 (httpd), uid 80: exited on signal 11
pid 38579 (httpd), uid 80: exited on signal 11
pid 38269 (httpd), uid 80: exited on signal 11
pid 34011 (httpd), uid 80: exited on signal 11
pid 38698 (httpd), uid 80: exited on signal 11
pid 32137 (httpd), uid 80: exited on signal 11
pid 38754 (httpd), uid 80: exited on signal 11
pid 38756 (httpd), uid 80: exited on signal 11
pid 38755 (httpd), uid 80: exited on signal 11
pid 38759 (httpd), uid 80: exited on signal 11
pid 38760 (httpd), uid 80: exited on signal 11
pid 39259 (httpd), uid 80: exited on signal 11
pid 39253 (httpd), uid 80: exited on signal 11

阅读全文… ( 本文约 214 字,阅读大致需要 1 分钟 )

trac+apache+ldap验证

• Cheatsheets

trac确实是个好东西。为了方便(主要是为了少维护一个daemon考虑),我采用的方式是cgi方式(除此之外还有两种常见的用法,一种是使用trac自己的daemon,另一种是通过FastCGI)。

阅读全文… ( 本文约 652 字,阅读大致需要 2 分钟 )

Apache发布新版本修正漏洞

• Security

Apache基金会今天发布了修正CVE-2006-3747的Apache httpd 1.3.37、2.0.59和2.2.3版本。

受CVE-2006-3747问题影响的版本:启用了mod_rewrite的Apache 1.3.28以上的所有1.3.x版本、2.0.46以上的所有2.0.x版本、所有2.2.0以上的2.2.x版本。

阅读全文… ( 本文约 465 字,阅读大致需要 1 分钟 )

www.delphij.net 改用 lighttpd

• Development

易帜了!易帜了!

经过测试发现,lighttpd的性能要比Apache好。虽然还不是很熟悉,但是这一步迟早要迈出去的。我觉得一个技术人员的生命终结的标志就是开始毫无理由地拒绝尝试新事物。

阅读全文… ( 本文约 153 字,阅读大致需要 1 分钟 )

有意思的新闻

• Security

http://computer.online.sh.cn/computer/gb/content/2004-07/01/content_888740.htm

你能相信一个连自己老窝都罩不住的操作系统吗?你能相信一群连自己老窝都守不住的人研制的内核吗?

哦,咳,咳,咳,听说了么?那个去年搞得GNU FTP差点彻底玩完,自己的bk服务器被人家添进奇怪代码的操作系统内核,又蹦出来拯救世界了!

阅读全文… ( 本文约 387 字,阅读大致需要 1 分钟 )

Apache2 RCng'ified

• SysAdmin

FreeBSD Apache2 port has been RCng’ifyed since 2.0.49_2. This will unify the behavior of ports more.

阅读全文… ( 本文约 64 字,阅读大致需要 1 分钟 )