NET/サーバーの編集

**Apache 2.4 [#apache24]

-Apacheウェブサーバー2.2のサポート期間が終了したので，2.4に更新した。当初，最新版（まだレポジトリにはない）をソースから入れたが，PHPのパッケージ(remi)とライブラリの互換性を取れなかった。（なお，ソースからRPMを作るのは結構時間がかかったが，手間だけの問題だし，次回から手数は減るはず。それでも自動化できないのは痛い。）Apacheの最新はあきらめて，IUSレポジトリを使うことにした。2018年 4月 1日
#pre{{
php70-php-7.0.29-1.el6.remi.x86_64 (remi-safe)
             要求: httpd-mmn = 20051115
            インストール: httpd-2.4.33-1.x86_64 (@/httpd-2.4.33-1.x86_64)
                httpd-mmn = 20120211
}}
--CentOS 6.9のApache web serverは2.2で終わりだが，名称は「2.2」のままでもCentOS自体はまだ当分サポート期間なので，重要なセキュリティー上の修正は引き続き提供される。例えば[[Security Backporting Practice - Red Hat Customer Portal:https://access.redhat.com/security/updates/backporting/]]。ただあくまでも「 Critical impact Security Advisories (RHSAs) and selected Urgent Priority Bug Fix Advisories (RHBAs)」に限られる（2018年時点でRed Hat 6はこの段階。）。
--Cf. [[7件の脆弱性を修正した「Apache HTTP Web Server」v2.4.33が公開 ～JVNが更新を勧告 - 窓の杜:https://forest.watch.impress.co.jp/docs/news/1113961.html]]
--[[Red Hat CVE Database - Red Hat Customer Portal:https://access.redhat.com/security/security-updates/#/cve?q=httpd&p=1&sort=cve_publicDate%20desc&rows=10&documentKind=Cve]]
--iusのApacheは2018年 4月19日早朝（日本時間）に2.4.33に自動更新された。約23日のずれ。

-Apache web server 2.4の魅力の一つ: 逆引きできないホスト名（ダイナミックDNSなど）でアクセス制限できる。ver 2.4.19から。Require forward-dns記法。[[mod_authz_host - Apache HTTP Server Version 2.4:https://httpd.apache.org/docs/2.4/ja/mod/mod_authz_host.html]]

タイムスタンプを変更しない

テキスト整形のルールを表示する

NET/サーバー の編集