Apache mpm itx

А чем он лучше?

Dimanych, until the request is parsed - происходит еще много вещей, если чо. Примеры есть в том же куске текста. Историю уязвимостей mod_ssl можете просмотреть на сайте апача. Бе-е.

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=653428

см. текст. Однако, не уверен что он лучше в плане безопасности.

Я это прекрасно понимаю. Причём!

У меня есть сайты с SSL, но я не использую mod_ssl и вам не советую. Надеюсь что мне не нужно объяснять каким образом. Также я прекрасно знаю как парсится обычный HTTP запрос, сам писал HTTP-сервер и на Си и на перле под свои задачи, который без напрягов выдерживает до 2000 одновременных подключений. (и он работает у меня только от root) Нет там ничего сложного доводящего до узявимостей, при правильном подходе :)

Не уверен, что вы понимаете: mod_ssl - только пример модуля.

Почему?

Если вам пальцем в дырку не ткнули - это не значит что ее нет. "Правильный подход" - использовать ровно такие привелегии, которые требуются

Ну как же, ведь в случае с itk это опасно, ваши слова)

Непонимаю я то, почему вы считаете что там куча модулей начинает работать до обработки заголовков. Ох ладно, что спорить не о чём, когда будут взломы с получением root привилегий из-за itk, тогда и будет о чём говорить. Очень много демонов используют root привилегии и не только на начальном уровне, и что теперь это всё полный шлак уязвимостей по вашему? Тот же самый cron и куча других.

Я не сказал, что куча. Просто, не только mod_ssl.

Их не так много. Вы сами пока сумели привести только cron, и тот - не всякий. А тот, который (vixie cron) - с печальной историей уязвимостей только по одному этому поводу.

Грамотная настройка php.ini и любой мод который позволяет запускать скрипты от имени пользователя, а не от имени пользователя apache - нет и не будет проблем. Например знаком с панелью DA , так скрипты можно сливать у соседей по аккаунту без каких либо проблем и творить все что угодно по ssh еще :) А если и rootpanel стоит еще, то и в админку попасть не составит труда.

PS. Не знаю закрыли дыру это или нет, можно через cron скрипты получать, точнее в txt файле содержимое. В общем если ТС, в чем то сомневаетесь, наймите профессионала, который вам все сделает грамотно.

Это не только в DA. С ispmanager тоже такие штуки можно делать, все зависит от настроек.

да ну? Правда чтоли? А ну пруффлинк?

будут. Вообще запуск его от рута (зачем?) теоретически повышает уязвимость системы. Этого достаточно.

Т.е. что такое права вы и знать не знаете. Пичалька...

---------- Добавлено в 14:52 ---------- Предыдущее сообщение было в 14:52 ----------

да ну? Правда чтоли? А ну пруффлинк?

будут. Вообще запуск его от рута (зачем?) теоретически повышает уязвимость системы. Этого достаточно.

Т.е. что такое права вы и знать не знаете. Пичалька...

Права не спасают в некоторых случаях. По ИТК - гуглите. Умнее себя не считайте людей.