Bug 9465

Summary: [UPDATE REQUEST 2016.1] apache 2.4.37
Product: [ROSA-based products] ROSA Fresh Reporter: Алзим <alzim>
Component: Net (ssh, samba, ssl, NM...)Assignee: ROSA Linux Bugs <bugs>
Status: RESOLVED FIXED QA Contact: ROSA Linux Bugs <bugs>
Severity: normal    
Priority: Normal CC: andrey.bondrov, pastordidi, v.potapov
Version: AllFlags: v.potapov: qa_verified+
andrey.bondrov: published+
Target Milestone: ---   
Hardware: All   
OS: Linux   
Whiteboard:
Platform: --- ROSA Vulnerability identifier:
RPM Package: ISO-related:
Bad POT generating: Upstream:

Description Алзим 2018-10-29 17:08:58 MSK
Опубликован релиз HTTP-сервера Apache 2.4.37 (выпуск 2.4.36 был пропущен), в котором представлено 17 изменений.

Наиболее заметные изменения:

В mod_ssl добавлена поддержка OpenSSL 1.1.1 и протокола TLSv1.3;
Устранены проблемы с работой HTTP/2 при сборке с OpenSSL 1.1.1;
Устранён крах mod_ssl при повторном согласовании SSL-соединения при выставленной опции OptRenegotiate, в случае если клиентский сертификат тот же, что в изначальном соединении, но требует верификации;
В mod_brotli и mod_deflate восстановлена раздельная обработка ответов "304 Not Modified";
Улучшена обработка ошибок в mod_proxy_scgi и mod_proxy_uwsgi;
В mod_http2 в обработчик конца потока добавлен код для защиты от ситуации пропуска сигнала окончания потока (eos buckets) от обработчика запроса;
В утилиту ab добавлена поддержка клиентских сертификатов;
В mod_status и mod_echo налажено отображение клиентских IPv6-адресов (ранее адрес обрезался до 31 символа, что недостаточно для IPv6). Вместо поля 'client' в worker_score добавлено новое поле 'client64'.
Comment 1 Алзим 2018-10-29 17:10:00 MSK
Updated to 2.4.37

https://abf.io/build_lists/2951488
https://abf.io/build_lists/2951489
Comment 2 Dmitry Postnikov 2018-10-30 08:44:57 MSK
The update is sent to expanded testing
**************************************
Comment 3 Vladimir Potapov 2018-11-08 02:38:14 MSK
apache-2.4.37-1
https://abf.io/build_lists/2951488
https://abf.io/build_lists/2951489
**************************** Advisory ***********************
Updated to 2.4.37
*************************************************************
QA Verified