Naprakész webszerverek (Apache, PHP, MySQL)

[Charley]

Itt rendszeresen leírjuk majd, hogy aktuálisan melyek a legfrissebb stabil verziók a legelterjedtebb, dinamikus lapokat kiszolgáló komponensekből. Információkat találhattok majd itt, hogy mikor és milyen frissítések jöttek ki, és milyen fontos változások voltak az újonnan kiadott verziókban.  Mennyire kritikus vagy biztonsági szempontból lényegtelen a frissítés.

Az aktuálisan legfrissebb, ajánlott komponensek:


Apache 2.2.22, PHP 5.3.10, MySQL 5.5.20


A verziószámok folyamatosan frissítésre kerülnek ebben a bejegyzésben!

[Charley]

A mai napon kiadásra került a MySQL 5.5.14. Biztonsági szempontból jelentősebb javítást nem tartalmaz ez a verzió. Természetesen sok apróbb hibát javítottak az új kiadásban.  A frissítés leginkább akkor indokolt, ha használod a MySQL szerver replikációs lehetőségét.

[Charley]

Megjelent az új MySQL 5.5.15. Jelentősebb biztonsági frissítést nem tartalmaz. Van azonban több jelentős bugfix, ami miatt főként az InnoDB enginet és a replikációs megoldást használóknak érdemes frissíteniük.

[Charley]

Kiadásra került a PHP 5.3.7 verziója. Az új verzióba rengeteg hibajavítás került, így a frissítés minden üzemeltetőnek  erősen ajánlott!

[Charley]

A mai napon megjelent a PHP 5.3.8. A PHP 5.3.7 az igencsak alapvető crypt() függvényben tartalmaz egy nagyon kellemetlen hibát. Nevezetesen a crypt() függvény MD5 esetében csak a salt értékével tér vissza. Ha valaki saját MD5 cryptelt formában tárolt jelszavakat ellenőriz ezzel, akkor az ellenőrzés módjától függően vagy semmilyen, vagy tetszőleges jelszó pozitív értéket adhat vissza. Ez meglehetősen kritikus hiba, így az 5.3.7 verziót telepítőknek több, mint javasolt az azonnali frissítés.

A hiba részletes leírása itt: https://bugs.php.net/bug.php?id=55439

[Charley]

Megjelent az Apache 2.2.20! Sok változás nincs, egy kisebb biztonsági hibát javítottak (CVE-2011-3192). Frissíteni érdemes, de kapkodni nem!

[Charley]

Kiadásra került az Apache 2.2.21! Az új verzióban egy jelentős biztonsági hibát javítottak(CVE-2011-3348), amely a  mod_proxy_ajp modul alkalmazásakor bír jelentőséggel. Ezen kívül csak kisebb javításokat tartalmaz a 2.2.21. A mod_proxy_ajp modul használata esetén tessék azonnal frissíteni, másképp nem kell kapkodni!

[Charley]

Kiadták a MySQL 5.5.17 verziót! A jelentősebb bugfixek főleg az InnoDB motort használókat érintik. A változások listája itt:

http://dev.mysql.com/doc/refman/5.5/en/news-5-5-17.html

Nagyon kritikus hiba nem volt az 5.5.16-ban, tehát kapkodni nem kell.

[Charley]

Megjelent a MySQL 5.5.18.  Néhány apróbb bugfix volt, csak a replikációt érintő változás jelentősebb kicsit. Frissítések listája itt elolvasható:

http://dev.mysql.com/doc/refman/5.5/en/news-5-5-18.html

Ha ezek a javítások nem érintik a rendszeredet, akkor nem kell kapkodni a frissítés miatt!

[Charley]

Kiadták a MySQL 5.5.19 verziót.  Néhány bugfix volt, melyek a replikációt és az InnoDB enginet érintik.

Frissítések listája itt elolvasható:

http://dev.mysql.com/doc/refman/5.5/en/news-5-5-19.html

Ha ezek nem érintik a rendszeredet, akkor nem kell kapkodni a frissítéssel!

[Charley]

Megjelent a PHP 5.3.9 kiadása. Jelentős stabilitást és biztonságot is érintő javítások vannak az új verzióban.

A változások listája:

http://www.php.net/ChangeLog-5.php#5.3.9

Ajánlott a mielőbbi frissítés! Nemsokára megjelenik az 5.4.0 is, de ne várjatok arra a frissítéssel!

[Charley]

Kiadták a MySQL 5.5.20 verziót.  Ismét csak néhány bugfix volt, melyek ismét leginkább a replikációt és az InnoDB enginet érintik.

Frissítések listája itt:

http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html

Ha ezek nem érintik a rendszeredet, akkor ismét csak nem kell kapkodni a frissítéssel!

[Charley]

Kiadásra került az Apache 2.2.22. Kisebb biztonsági réseket foltoztak be benne, így az érintett rendszereken érdemes mielőbb frissíteni.

Változások listája:

http://www.apache.org/dist/httpd/CHANGES_2.2

[Charley]

Kiadásra került a PHP 5.3.10 verziója. Csak egy, de kiemelten jelentős biztonsági hibát foltoztak be, így a frissítés mindenkinek erősen ajánlott!

Részletek:

http://www.php.net/ChangeLog-5.php#5.3.10