Ubuntu Apache Güvenlik Güncellemesi: USN-9016-1

Ubuntu'da Apache güncellemesinden sonra apache2 -v çıktısı aynı kalabilir. Paket sürümünün sonundaki dağıtım revizyonu değiştiyse Ubuntu, güvenlik düzeltmesini mevcut Apache dalına taşımış olabilir. Bu yüzden kontrolü dağıtım sürümü ve tam paket numarasıyla yap.

USN-9016-1 hangi kurulumu ilgilendiriyor?

Canonical'ın duyurusu, Apache HTTP Server'daki birden fazla güvenlik sorununu kapsıyor. Kapsam ve düzeltilmiş paket revizyonu Ubuntu sürümüne göre değişiyor. Kullandığın sürümün paket satırını Canonical'ın kaydında bul. Kendi derlediğin Apache, farklı bir depo ya da konteyner kullanıyorsan yama bilgisini o dağıtım kanalından kontrol et. Canonical güvenlik kaydı

Kurulu sürüm ile depodaki adayı karşılaştır

cat /etc/os-release
dpkg-query -W apache2 apache2-bin apache2-data apache2-utils
apt-cache policy apache2 apache2-bin
sudo apache2ctl configtest

dpkg-query kurulu paketleri, apt-cache policy ise deponun sunduğu aday sürümü ve kaynağını gösterir. Aday sürüm beklediğin yamayı içermiyorsa paket listesinin güncelliğini, güvenlik deposunu ve varsa sürüm sabitlemesini kontrol et. Bir modülün ayrıca paketlendiği kurulumlarda onun revizyonunu da kontrol listesine ekle.

Güncellemeden sonra gerçek isteği dene

Paket kurulumu servis yenilemesi yapabilir. Önce yapılandırma testini geçir ve APT'nin planladığı paket işlemlerini incele. Bakım sonrasında Apache'nin çalıştığını ve yapılandırmanın geçerli olduğunu yeniden kontrol et.

systemctl is-active apache2
sudo apache2ctl configtest
sudo journalctl -u apache2 -n 30 --no-pager

Ardından kendi HTTPS adresine normal bir istek gönder. Örneğin Apache'nin önünde ters proxy varsa, dış adresin yanında kullandığın iç sağlık kontrolünü de çalıştır. Paket revizyonunu, servis durumunu ve uygulamanın beklenen HTTP yanıtını birlikte kaydet. Apache kontrol komutları