অ্যাপাচি httpd 2.2.15 এ কীভাবে SSLCompression অক্ষম করবেন? (ক্রাইম / বিস্টের বিরুদ্ধে প্রতিরক্ষা)


14

আমি সম্পর্কে পড়তে অপরাধের TLS এর কম্প্রেশন বিরুদ্ধে হামলা ( জন্য CVE-2012-4929 , অপরাধ SSL ও TLS বিরুদ্ধে পশু আক্রমণ করার জন্য একটি উত্তরাধিকারী), এবং আমি এই হামলার বিরুদ্ধে আমার সার্ভারগুলির রক্ষা করতে চান SSL সঙ্কোচন নিষ্ক্রিয় , যা এ্যাপাচি যোগ করা হয়েছিল ২.২.২২ ( বাগ 53219 দেখুন )।

আমি বৈজ্ঞানিক লিনাক্স 6.3 চালাচ্ছি, যা HTDD-2.2.15 সহ জাহাজগুলি রয়েছে। Httpd 2.2 এর প্রবাহ সংস্করণগুলির জন্য সুরক্ষা ফিক্সগুলি এই সংস্করণটিতে ব্যাকপোর্ট করা উচিত।

# rpm -q httpd
httpd-2.2.15-15.sl6.1.x86_64

# httpd -V
Server version: Apache/2.2.15 (Unix)
Server built:   Feb 14 2012 09:47:14
Server's Module Magic Number: 20051115:24
Server loaded:  APR 1.3.9, APR-Util 1.3.9
Compiled using: APR 1.3.9, APR-Util 1.3.9

আমি আমার কনফিগারেশনটিতে এসএসএল সংক্ষেপণ বন্ধ করার চেষ্টা করেছি , তবে এর ফলে নিম্নলিখিত ত্রুটি বার্তায় ফলাফল:

# /etc/init.d/httpd restart
Stopping httpd:                                            [  OK  ]
Starting httpd: Syntax error on line 147 of /etc/httpd/httpd.conf:
Invalid command 'SSLCompression', perhaps misspelled or defined by a module not included in the server configuration
                                                           [FAILED]

অ্যাপাচি ওয়েবসারভারের এই সংস্করণটি দিয়ে এসএসএল সংক্ষেপণ অক্ষম করা সম্ভব?

উত্তর:


21

মার্চ 4, 2013-এ, রেড হ্যাট আপডেট ওপেনএসএসএল প্যাকেজ সরবরাহ করেছে যা এই সমস্যাটি দেখায় । আপনি এগুলি আপনার সাধারণ আপডেট চ্যানেলের মাধ্যমে গ্রহণ করতে পারেন।

আসল উত্তরটি ছিল:


রেড হ্যাট একটি আপডেট প্যাকেজ সরবরাহ করে নি যা এই কার্যকারিতাটি সরবরাহ করে , যদিও সেখানে কাজের পরিমাণ উপলব্ধ রয়েছে। /etc/sysconfig/httpdফাইলটি সম্পাদনা করুন এবং এটিতে এই লাইনটি যুক্ত করুন:

export OPENSSL_NO_DEFAULT_ZLIB=1

তারপরে অ্যাপাচি পুনরায় চালু করুন:

service httpd restart

এটি ওপেনএসএসএলকে সংকোচনের প্রস্তাব না দেওয়ার জন্য অ্যাপাচি-র জন্য ক্রিপ্টো ফাংশন সরবরাহ করে।


1
Mod_deflate সম্পর্কে কি? যে পাশাপাশি অক্ষম করা উচিত নয়?
sjbotha

1
না, এটি অপ্রাসঙ্গিক।
মাইকেল হ্যাম্পটন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.