Varnish4.1.9/5.2.1ãŒå…¬é–‹ã•ã‚Œã¾ã—㟠– cat /dev/random > /dev/null &Varnishã®è¤‡æ•°ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ [changelog] [パッケージDL] [ソースDL] 今回ã®ãƒªãƒªãƒ¼ã‚¹ã¯ã‚»ã‚ュリティ対ç–ã«ã‚ˆã‚‹ã‚‚ã®ã§ã€ãªã‚‹ã ã‘迅速ã«ã‚¢ãƒƒãƒ—デートã€ã‚‚ã—ãã¯å›žé¿ã™ã‚‹ãŸã‚ã«è¨å®šã‚’見直ã™å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ 詳ã—ãã¯å…¬å¼æƒ…å ±(VSV00002)ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 脆弱性ã®å†…容 以下ã®æ¡ä»¶ã‚’満ãŸã™éš›ã«segfault/データリークãŒç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ VCL_backend_errorã§ç”Ÿæˆã—ãŸsyntheticオブジェクト(beresp.body)ã‚’ file/persistentストレージã«æŒ¿å…¥ã™ã‚‹ åŽŸå› ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã¸ã®æŽ¥ç¶šãŒå¤±æ•—ã—ãŸã‚Šãªã©ã§è¡¨ç¤ºã•ã‚Œã‚‹ã‚¨ãƒ©ãƒ¼ç”»é¢ã¯vcl_backend_errorã§ç”Ÿæˆã•ã‚Œã¦ã„ã¾ã™ã€‚ builtin.vclã‚’ã¿ã‚Œã°ã‚ã‹ã‚‹ã‚ˆã†ã«ã“ã®ã‚¢ã‚¯ã‚·ãƒ§ãƒ³å†…ã§ã‚¨ãƒ©ãƒ¼ç”»é¢ã‚’生æˆã—ã¦ã„ã¾ã™ã€‚ ã§ã€ã“ã®ç”Ÿæˆã—ãŸã‚‚ã®ã‚’後処ç†ã§ã‚¹ãƒˆãƒ¬
Request collapsing | Fastly Documentation
ã‚ャッシュシステムã®ã‚ªãƒªã‚¸ãƒ³ã‚µãƒ¼ãƒã‚¢ã‚¯ã‚»ã‚¹ã®åŠ¹çŽ‡åŒ–㨠Apache Traffic Server
Varnishã§ãƒ†ã‚¹ãƒˆã‚³ãƒ¼ãƒ‰ã‚’書ã“ã†ï¼ | GREE Engineering
ã‚ャッシュエンジンã®æ¯”較（1/3） | IIJã®æŠ€è¡“ | インターãƒãƒƒãƒˆã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ–（IIJ）
Varnish purges « Kristian Lyngstol's Blog
[pdf]The Operation and Installation of. æ ªå¼ä¼šç¤¾ã‚¨ãƒ³ã‚¿ãƒ¼ãƒ¢ãƒ¼ã‚·ãƒ§ãƒ³. システム開発部. é‡æ‘法克
{{#tags}}- {{label}}
{{/tags}}