Apache HTTP Server 2.4.3 がリリースされました2012年08月23日

Apache HTTP Server 2.4.3 がリリースされました。また、2.4.2 も今年の4月にリリースされていたので、それについてもリリース記事を www.apache.jp に書きました

CVE についてのみしか言及していないのですが、CHANGES 見ると興味深い変更点があるようです。2.4.3 の CHANGES によると

*) httpd.conf: Added configuration directives to set a bad_DNT environment
    variable based on User-Agent and to remove the DNT header field from
    incoming requests when a match occurs. This currently has the effect of
    removing DNT from requests by MSIE 10.0 because it deliberately violates
    the current specification of DNT semantics for HTTP. [Roy T. Fielding]

なんてのがあります。具体的には この変更 で、MSIE 10.0 からのアクセスの場合には DNT ヘッダ を unset するというものです。なにか問題があるようなのですが、ちゃんとは追いかけてません。

(21:30追記)

これは IE 10 がデフォルトで DNT:1 にしてしまうという問題への対応だと思います。DNT の設定に関してはブラウザがユーザーの意見を聞く必要がある、という標準を無視してることへの対抗なのでしょう。

Apache HTTP Server の開発のメーリングリストではこの件については言及を見つけられませんでしたが、W3C の public-tracking メーリングリストではこの変更を行った Roy のこの件についての意見を見ることができます。

If someone wants to distort an open standard within a message in HTTP, then Apache has a process for that, and it doesn't require WG consensus.

コメント

コメントをどうぞ

※メールアドレスとURLの入力は必須ではありません。 入力されたメールアドレスは記事に反映されず、ブログの管理者のみが参照できます。

※なお、送られたコメントはブログの管理者が確認するまで公開されません。

※投稿には管理者が設定した質問に答える必要があります。

名前:
メールアドレス:
URL:
次の質問に答えてください:


コメント:

トラックバック

このエントリのトラックバックURL: http://tkusano.asablo.jp/blog/2012/08/23/6552114/tb

※なお、送られたトラックバックはブログの管理者が確認するまで公開されません。

<< 2012/08 >>
01 02 03 04
05 06 07 08 09 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31

ブログパーツ

RSS