Zope とプロダクト

68 owa 2004/10/27 23:52 id: mJs8kxp1Zus prob: 0.0%: >>67 そういうリリースアナウンス有るべきでしょう
色々考えさせられます。リリースアナウンスのページはまだ見ることができますし。
セキュリティ問題が絡むとややこしくなる上に、公開してしまったら対処はどうするのか?
*.jp の立場ではどうするの、巷で乱立 (失礼) してる *.jp 各々の実体は信頼できるの?

「エ〜〜〜ッ」ってのは僕も実感です。なんか変だとも思います。
鯖の管理者としてはもっと慎重な態度が必要でしょうけど、それはまた違う話で。

67 hoihoi-p 2004/10/27 21:59 id: f4EbtcS9oVc prob: 24.0%: >>[Apache-Users 4724]:そもそも、1.3.32 は正式にはリリースされていません。
>>tar ball まで作成されながらリリースされなかったのには理由があるのです。

エ〜〜〜ッ。

>> http://www.apache.jp/
>> Apache 1.3.32 がリリースされました (2004/10/21)

って、かいてありますよ〜〜。　あれは嘘？
それなら、そういうリリースアナウンス有るべきでしょう。絶対。

それとも、apache.jp が、確認もしないでリリースアナウンス出したの？
「apache.jp と apache.or.jp は別です。」とでもいうのかな？
なんか、変じゃない。

もっとも、フリーソフトだから、自己責任なんだけど。　・・・・・。！！

66 owa 2004/10/27 20:19 id: mJs8kxp1Zus prob: 0.3%: >>65
apache-1.3.32 は正式リリースでは無いらしい。
http://mm.apache.or.jp/pipermail/apache-users/2004-October/0...
http://d.hatena.ne.jp/kinneko/20041027#p6
準備万端だったけど、最後になんかあった?

おまけに、最新 (26 日付) 見れば mod_rewrite の障害報告が載っていた。
http://nagoya.apache.org/bugzilla/show_bug.cgi?id=14518
ml 投稿前に再度チェックして置けば良かった。(恥

でも既にセキュリティ脆弱性は明らかにされてるし、
IT 関連のニュースにも 1.3.32 リリースが大きく報じられています。
http://www.itmedia.co.jp/enterprise/articles/0410/23/news005...
インストールした人多いんじゃなかろうか?

65 owa 2004/10/26 22:03 id: mJs8kxp1Zus prob: 0.0%: >>64 やっぱりバグでしょう
tcpwatch を間に入れて確認してみました。

● apache-1.3.32-0vl1
==>GET /VirtualHostBase/http/localhost:80/VirtualHostRoot/test/query%3Fwho=hoge?who=hoge HTTP/1.1

○ apache1.3-1.3.32-uvl1
==>GET /VirtualHostBase/http/localhost:80/VirtualHostRoot/test/query?who=hoge HTTP/1.1

apache が直接吐いてるものと思って構わないでしょう。mod_rewrite は多機能でしかもソースは 4493 行もあるので、すぐに理解するのはちと無理です;; ml に投げるしかないかなー
# また恥じをかきに行くようなものだけど...疑ヲ見テセザルハ勇ナキナリ

追記: と云うことで apache-users (jp) に投稿してみました。
http://mm.apache.or.jp/pipermail/apache-users/2004-October/0...

64 hoihoi-p 2004/10/26 09:39 id: f4EbtcS9oVc prob: 0.0%: >>63: Lオプションの欠落で・・・・・は無いと思います。
失礼しました。

>> [VineSeed:09510] Re: upload: apache
なんて、でてますねー。　これが原因とは思えないけど。

追伸
>>http://owa.as.wakwak.ne.jp/zope/coreblog/115
>>http://www.wedgeshape.com/wedge/gwbs/114 に続報がありました。
ほほー。　これは仕様変更？　やっぱりバグでしょう。　たぶん。
パッケージ頂いていきます。　m(_ _)m

63 owa 2004/10/25 23:53 id: mJs8kxp1Zus prob: 0.0%: >>62 Lオプションの欠落で、その後ろに有るルールが悪さしてるとか
は無いと思います。テスト用に作ったもので、httpd.conf の最後なので。
http://owa.as.wakwak.ne.jp/zope/coreblog/115
にちょっと経過報告書きました。(blog は一応まとめ的に使おうとしてます;;)

VineSeed/TestPkg にテスト用 rpm 置きました。しばらくはこれ使おうと思ってます。もう少し解かってきたら vine-seed なり apache-users なりで質問してみようとは思いますが、なにせ mod_rewrit
e のことすら良く解かってないので;;

>>2.7.3テストするのがこわい
zope のせいじゃ無いような気がします。今のところ。

追記:
http://www.wedgeshape.com/wedge/gwbs/114 に続報がありました。

62 hoihoi-p 2004/10/25 23:23 id: f4EbtcS9oVc prob: 0.0%: >>61:apache-1.3.31-0vl6 に戻すと正常になります。
ちなみにウチのは、
|RewriteRule ^/(.*)$
|<http://localhost:8080/VirtualHostBase/https/kw.dip.jp:443/VirtualHostRoot/$1 [P,L] （ホントは1行です）
です。

Lオプションの欠落で、その後ろに有るルールが悪さしてるとか。
まさかねー。

うーん。　そろそろ2.7.3に移ろうと思ってたのに・・・。　2.7.3テストするのがこわいよ〜。

61 owa 2004/10/25 21:20 id: mJs8kxp1Zus prob: 0.2%: >>60 特になんともないような
うーん、そうですか;;

apache の mod_rewrite 設定は下記のようにしてます (テスト用):
|<VirtualHost *>
|RewriteEngine On
|RewriteRule ^/(.*) \
|http://localhost:8080/VirtualHostBase/http/localhost:80/VirtualHostRoot/$1 [P]
|</VirtualHost>

この設定で、例えば http://localhost/test/query?who=hoge とアクセスすると:
127.0.0.1 - Anonymous [25/Oct/2004:20:56:15 +0900] "GET /VirtualHostBase/http/localhost:80/VirtualHostRoot/test/query?wh
o=hoge?who=hoge HTTP/1.1" 404 1438 "" ""

なんてログ (Z2.log) 吐きます。「query?who=hoge?who=hoge」とお化けが出てます。apache-1.3.31-0vl6
に戻すと正常になります。今のところ 1.3.32 のバグのような気がします。

60 hoihoi-p 2004/10/25 12:26 id: f4EbtcS9oVc prob: 0.3%: >>59: apache 1.3.32 インストールすると障害あるかもしれません。
ウチで常用してる、2.5.1では特になんともないような。（古すぎ〜〜〜。）
2.7.3、2.8.0、X3-c2では試してません。
とりあえず、第一報。

59 owa 2004/10/24 21:51 id: mJs8kxp1Zus prob: 0.1%: apache 1.3.32 インストールすると障害あるかもしれません。
http://www.wedgeshape.com/wedge/gwbs/113
http://www.apache.org/dist/httpd/Announcement.txt.ja
確かに ZMI 左側ペインをクリックするとエラーが出ます。apache 経由では manage
画面に入れないようにしてあったので気がつきませんでした。ただ apache-1.3.32
は入れるべきだとは思いますが。

追記: 確かにおかしい。ZMI でなくとも coreblog のカテゴリとかクリックしてもエラーになります。クエリ文字列処理でなんか変になってるのかな。zope で apache + mod_rewrite 使ってる方要注意? 家だけですか
;;?