Tengine-2.2.3 发布,修复 HTTP/2 和 MP4 模块安全

释放双眼,带上耳机,听听看~!

文章转载开源中国

Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上,针对大访问量网站的需求,添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。

2.2.3 更新内容:

  • Security: 在使用 HTTP/2 时可能导致客户端内存消耗过大 (CVE-2018-16843),CPU 使用率过高 (CVE-2018-16844);

  • Security: 使用 ngx_http_mp4_module 处理特制的 mp4 文件可能导致工作进程内存泄露(CVE-2018-16845)。

给TA打赏
共{{data.count}}人
人已打赏
安全经验

Debian 9.6 发布,安全更新

2018-11-11 11:12:22

安全经验

DuckChat 1.1.2 发布,增加众多安全相关配置

2018-11-13 11:12:22

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索