Feature: apache2 (2.4.41)

[Daniel Baumann]

Hallo zusammen

wir machen, vorallem aus Sicherheits- und Performancegruenden, jeweils
Backports von apache2 fuer Debian stable. Die Security Updates fur
Apache in Debian stable sind in der Regel nur auf das wichtigste
beschraenkt ("kleinere" DoS Issues welche nur umstaendlich ausgenuetzt
werden koennen, werden in der Regel nicht gefixt weil das manuelle
Cherry-Picking zu aufwendig ist fuer die alte Version in stable.. was
unserem Anspruch nicht gerecht wird).

Heute wurde Apache 2.4.41 hochgeladen, welches einige Dinge im "md"
Modul korrigiert, so dass dies nun wirklich brauchbar ist.

Das "md" Modul ermoeglicht, dass Apache selbst (ohne weitere Tools und
Abhaengigkeiten) sich selbst um die Zertifikatsausstellung und
Erneuerung via Letsencrypt kuemmern kann.

Wir verwenden zwar dehydrated dafuer, weil wir die Zertifikate
dienstunabhaengig und einheitlich wollen (wir haben Systeme welche kein
Apache haben, aber z.B. fuer Postfix und andere Dienste auch ein
Zertifikat haben). Wer "nur" einen Apache betreibt, fuer den kann das
"md" Modul aber sinnvoll sein.

Das vollstaendige Changelog von 2.4.41 (und 2.4.40) ist hier ersichtlich:

  http://www.apache.org/dist/httpd/CHANGES_2.4.41

Gruesse,
Daniel

-- 
Berner Fachhochschule / Bern University of Applied Sciences
Services / IT-Services
Daniel Baumann
Teamleiter Linux Services
___________________________________________________________
Dammweg 3, CH-3013 Bern
Telefon direkt +41 31 848 48 22
Telefon Servicedesk +41 31 848 48 48
daniel.baumann at bfh.ch
https://bfh.ch
https://bfh.science