Apacheは十分枯れたからもう新たな脆弱性など出てこないだろうとたかを括っていた。しかし、そうではなかった。
2024年4月に簡単な攻撃方法が報告されていた。この攻撃はPC1台あればできるコストパフォーマンスの高いDoS攻撃だ。対応
パッチはgithubで公開されていて、読めばすぐ分かるコードで対策できている。
私もパッチを当てようと思ってApacheのソースディレクトリへ行った。しかしその必要はなかった。そもそも私のApacheサーバーは脆弱性のターゲットであるHTTP/2には．．．もごもご．．．
0 件のコメント:
コメントを投稿