Издание iTWire опубликовало интервью с Линусом Торвальдсом, посвященное его отношению к системному менеджеру systemd и перелому в традиционном укладе Unix-систем. Вопреки ожиданию получить сочную порцию критики, Линус занял нейтральную позицию, не примкнув к кланам ярых сторонников или противников systemd. Линус заявил, что ничего не имеет против systemd, который используется на его ПК и ноутбуке, не вызывая особых нареканий. Линус считает, что многие изначальные идеалы Unix в современном мире стоит рассматривать скорее как результат устоявшегося мировоззрения, чем как обусловленную реалиями необходимость. Традиционный подход Unix «сделать одно дело и сделать это хорошо», подразумевающий разложение выполнения сложной задачи на связанную цепочку этапов, на … Читать далее Линус Торвальдс занял нейтральную позицию в отношении systemd

Обновления nginx 1.6.2 и 1.7.5

18.09.2014 Bocha

Доступны корректирующие выпуски nginx 1.6.2 и 1.7.5, в которых устранена уязвимость (CVE-2014-3616), позволяющая повторно использовать прокэшированную SSL-сессию в контексте другого сайта, обслуживаемого тем же http-сервером, в условия проведения MITM-атаки (Man-in-the-Middle). Проблема проявляется в выпусках nginx с 0.5.6 по 1.7.4, в ситуации использования одного ssl_session_cache или ssl_session_ticket_key в нескольких блоках server{}. В выпуске nginx 1.7.5 также реализовано несколько улучшений: Возможность использования директивы stub_status без параметров. Поддержка нового параметра always в директиве add_header. Новые директивы управления таймаутами и числом повторных попыток при обращении к upstream: proxy_next_upstream_tries, proxy_next_upstream_timeout, fastcgi_next_upstream_tries, fastcgi_next_upstream_timeout, memcached_next_upstream_tries, memcached_next_upstream_timeout, scgi_next_upstream_tries, scgi_next_upstream_timeout, uwsgi_next_upstream_tries и uwsgi_next_upstream_timeout. Читать далее Обновления nginx 1.6.2 и 1.7.5