В nginx 1.0.15 и 1.1.19 устранена опасная уязвимость

13.04.2012 00:41 #245643

Представлено обновление стабильной и экспериментальной веток http-сервера nginx - 1.0.15 и 1.1.19, в которых устранена опасная уязвимость в модуле ngx_http_mp4_module, используемом для организации потокового вещания из файлов в формате H.264/AAC. Уязвимость позволяет организовать переполнение буфера и теоретически выполнить свой код на сервере при обработке модулем ngx_http_mp4_module специально оформленного MP4-файла. По умолчанию данный модуль отключен и собирается только при явном указании сборочной опции "--with-http_mp4_module".

Источник »
Главная ссылка к новости »

13.04.2012 16:25 #245696

Пофигу на этот проект уже давно.

13.04.2012 16:52 #245698

"mogul82" написал:
Пофигу на этот проект уже давно.

А чего так сурово, чем nginx не угодил?

13.04.2012 17:07 #245699

"mogul82" написал:
Пофигу на этот проект уже давно.

И зря, пользуюсь, все отлично.

13.04.2012 18:24 #245713

А не, перепутал я его с другим.
Хотя планы платных расширений не радуют.
http://www.opennet.ru/opennews/art.shtml?num=32009 - Проект Nginx получил $3 млн инвестиций и начал переход к модели Open Core .

13.04.2012 18:46 #245719

"mogul82" написал:
Хотя планы платных расширений не радуют.
http://www.opennet.ru/opennews/art.shtml?num=32009 - Проект Nginx получил $3 млн инвестиций и начал переход к модели Open Core .

Видел это...
Ну так правильно проект известен, развивается, кто же от денег будет отказываться, не думаю что Сысоев святым духом питается.