Názory k článku
Apache umožňuje vzdálené spuštění cizího kódu

Zasílat nově přidané názory e-mailem

Článek je starý, nové názory již nelze přidávat.

24. 7. 2014 9:54

Pepa (neregistrovaný)

Což v kontrastu s tímto článkem dává Apache opravdu punc bezpečnosti :)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
24. 7. 2014 10:00

DK (neregistrovaný)

kde chyba zminena ve zpravicce je jedna z peti zminenych chyb v tom clanku (a ktere jsou opravene ve verzi 2.4.10)
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
24. 7. 2014 11:16

Lukáš Karas
Ukázal již někdo útok v praxi? Nebo se jedná o teoretickou hrozbu?

Upřímně jsem o mod_status slyšel prvně, takže

rm /etc/apache2/mods-enabled/status.* /etc/init.d/apache2 restart
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
24. 7. 2014 11:18

Lukáš Karas

Jo aha. Bez toho nefunguje monitoring (Munin). No, co se dá dělat. Počkám si až bude aktualizace...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
24. 7. 2014 11:20

Lol Phirae (neregistrovaný)

:-))))))))
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
24. 7. 2014 12:41

Rhinox (neregistrovaný)

Nebo druha moznost, precist si neco o tom jak omezit pristup k status-u...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
24. 7. 2014 18:04

Sten (neregistrovaný)

mod_status má by default omezený přístup jen pro localhost, takže chyba není ve většině instalací tak moc vážná a zneužít ji můžou jen lokální uživatelé.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
25. 7. 2014 8:53

Boban (neregistrovaný)

Nejjednodušší je mít mod_status na virtualu jen pro localhost..
- Zobrazit celé vlákno

Zasílat nově přidané názory e-mailem

Názory k článku Apache umožňuje vzdálené spuštění cizího kódu

Dále u nás najdete

Jak funguje platforma IBM Power11?

V roce 2026 nevzrostou OSVČ jen odvody. Co dál se mění?

Huawei se ne a ne odporoučet z Česka a Evropy

Kolik bude stát snížení záloh OSVČ? Každý tvrdí něco jiného

Bionáplast pomáhá s hojením bércových vředů

Po Black Friday přichází Cyber Monday. Jaká je jeho historie?

7 věcí, kterými si kazíte business na LinkedInu aneb nebojte se mlčet

Nemocenská 2026. Spočítali jsme, kdo dostane za marodění víc

Za bolestivou menstruaci někdy může endometrióza

Mateřská 2026: Jak se zvýší dávka čerstvým maminkám

Zenbook Duo: elegán se dvěma displeji a několika kompromisy

Získá Netflix také HBO Max? Souboj jde do finále

Babišův střet zájmů potvrdil soud, Agrofert už přišel o stovky milionů

Je mi dobře, prášek si nevezmu. Lidé si nerozumně mění léčbu

Nádor slinivky se ohlásil nafouklým břichem, pak přišla rychlá operace

Datové schránky se budou stěhovat a projdou redesignem

Google do Androidu přidává další várku pozoruhodných novinek

V Praze jídlo rozváží roboti. „Kurýři nebudou mít co žrát,“ zní na sítích

Samořídicí vozítka začala doručovat jídlo v pražském Karlíně

HP chce propouštět a šetřit, argumentuje AI

Názory k článku
Apache umožňuje vzdálené spuštění cizího kódu