Zope とプロダクト

Zopeやプロダクトに関する話しはここに書きましょう。 なお当ボードは Zope.org とは一切関係ありません。

66  owa  2004/10/27 20:19 id: mJs8kxp1Zus  prob: 0.3%

>>65
apache-1.3.32 は正式リリースでは無いらしい。
http://mm.apache.or.jp/pipermail/apache-users/2004-October/0...
http://d.hatena.ne.jp/kinneko/20041027#p6
準備万端だったけど、最後になんかあった?

おまけに、最新 (26 日付) 見れば mod_rewrite の障害報告が載っていた。
http://nagoya.apache.org/bugzilla/show_bug.cgi?id=14518
ml 投稿前に再度チェックして置けば良かった。(恥

でも既にセキュリティ脆弱性は明らかにされてるし、
IT 関連のニュースにも 1.3.32 リリースが大きく報じられています。
http://www.itmedia.co.jp/enterprise/articles/0410/23/news005...
インストールした人多いんじゃなかろうか?

65  owa  2004/10/26 22:03 id: mJs8kxp1Zus  prob: 0.0%

>>64 やっぱりバグでしょう
tcpwatch を間に入れて確認してみました。

● apache-1.3.32-0vl1
==>GET /VirtualHostBase/http/localhost:80/VirtualHostRoot/test/query%3Fwho=hoge?who=hoge HTTP/1.1

○ apache1.3-1.3.32-uvl1
==>GET /VirtualHostBase/http/localhost:80/VirtualHostRoot/test/query?who=hoge HTTP/1.1

apache が直接吐いてるものと思って構わないでしょう。mod_rewrite は多機能でしかもソースは 4493 行もあるので、すぐに理解するのはちと無理です;; ml に投げるしかないかなー
# また恥じをかきに行くようなものだけど...疑ヲ見テセザルハ勇ナキナリ

追記: と云うことで apache-users (jp) に投稿してみました。
http://mm.apache.or.jp/pipermail/apache-users/2004-October/0...

64  hoihoi-p  2004/10/26 09:39 id: f4EbtcS9oVc  prob: 0.0%

>>63: Lオプションの欠落で・・・・・は無いと思います。
失礼しました。

>> [VineSeed:09510] Re: upload: apache
なんて、でてますねー。　これが原因とは思えないけど。

追伸
>>http://owa.as.wakwak.ne.jp/zope/coreblog/115
>>http://www.wedgeshape.com/wedge/gwbs/114 に続報がありました。
ほほー。　これは仕様変更？　やっぱりバグでしょう。　たぶん。
パッケージ頂いていきます。　m(_ _)m

63  owa  2004/10/25 23:53 id: mJs8kxp1Zus  prob: 0.0%

>>62 Lオプションの欠落で、その後ろに有るルールが悪さしてるとか
は無いと思います。テスト用に作ったもので、httpd.conf の最後なので。
http://owa.as.wakwak.ne.jp/zope/coreblog/115
にちょっと経過報告書きました。(blog は一応まとめ的に使おうとしてます;;)

VineSeed/TestPkg にテスト用 rpm 置きました。しばらくはこれ使おうと思ってます。もう少し解かってきたら vine-seed なり apache-users なりで質問してみようとは思いますが、なにせ mod_rewrit
e のことすら良く解かってないので;;

>>2.7.3テストするのがこわい
zope のせいじゃ無いような気がします。今のところ。

追記:
http://www.wedgeshape.com/wedge/gwbs/114 に続報がありました。

62  hoihoi-p  2004/10/25 23:23 id: f4EbtcS9oVc  prob: 0.0%

>>61:apache-1.3.31-0vl6 に戻すと正常になります。
ちなみにウチのは、
|RewriteRule ^/(.*)$ 
|<http://localhost:8080/VirtualHostBase/https/kw.dip.jp:443/VirtualHostRoot/$1 [P,L] （ホントは1行です）
です。

Lオプションの欠落で、その後ろに有るルールが悪さしてるとか。
まさかねー。

うーん。　そろそろ2.7.3に移ろうと思ってたのに・・・。　2.7.3テストするのがこわいよ〜。

61  owa  2004/10/25 21:20 id: mJs8kxp1Zus  prob: 0.2%

>>60 特になんともないような
うーん、そうですか;;

apache の mod_rewrite 設定は下記のようにしてます (テスト用):
|<VirtualHost *>
|RewriteEngine On
|RewriteRule ^/(.*) \
|http://localhost:8080/VirtualHostBase/http/localhost:80/VirtualHostRoot/$1 [P]
|</VirtualHost>

この設定で、例えば http://localhost/test/query?who=hoge とアクセスすると:
127.0.0.1 - Anonymous [25/Oct/2004:20:56:15 +0900] "GET /VirtualHostBase/http/localhost:80/VirtualHostRoot/test/query?wh
o=hoge?who=hoge HTTP/1.1" 404 1438 "" ""

なんてログ (Z2.log) 吐きます。「query?who=hoge?who=hoge」とお化けが出てます。apache-1.3.31-0vl6
に戻すと正常になります。今のところ 1.3.32 のバグのような気がします。

60  hoihoi-p  2004/10/25 12:26 id: f4EbtcS9oVc  prob: 0.3%

>>59: apache 1.3.32 インストールすると障害あるかもしれません。
ウチで常用してる、2.5.1では特になんともないような。（古すぎ〜〜〜。）
2.7.3、2.8.0、X3-c2では試してません。
とりあえず、第一報。

59  owa  2004/10/24 21:51 id: mJs8kxp1Zus  prob: 0.1%

apache 1.3.32 インストールすると障害あるかもしれません。
http://www.wedgeshape.com/wedge/gwbs/113
http://www.apache.org/dist/httpd/Announcement.txt.ja
確かに ZMI 左側ペインをクリックするとエラーが出ます。apache 経由では manage
画面に入れないようにしてあったので気がつきませんでした。ただ apache-1.3.32
は入れるべきだとは思いますが。

追記: 確かにおかしい。ZMI でなくとも coreblog のカテゴリとかクリックしてもエラーになります。クエリ文字列処理でなんか変になってるのかな。zope で apache + mod_rewrite 使ってる方要注意? 家だけですか
;;?

58  owa  2004/10/12 20:49 id: mJs8kxp1Zus  prob: 0.0%

LocalFS などのプロダクトを使ってラージファイルをダウンロードすると、かなり時間がかかるようです。ベンチマークを載せたサイトがありました。50MB 程の大きさになると Apache2 との比較で 1/100 まで低下すると云う結果が.
..
http://www.slinkp.com/code/zopestuff/blobnotes

部分対処パッチも載っています。たとえば LocalFS のパッチを見ると、ダイレクトにローカルファイルを読むように修正してあるようです。こちらでは未検証ですが誰ぞの参考になるかもしれません。

情報の大元は↓こちらのスレッド
http://mail.zope.org/pipermail/zope-dev/2004-October/023874....
http://mail.zope.org/pipermail/zope-dev/2004-October/023893....

57  owa  2004/08/06 23:23 id: mJs8kxp1Zus  prob: 40.9%

mooya さんが最新の tips 公開してくれてます。感謝!
http://mooya.ath.cx/CubeDeZope/Tips/view