]> git.ipfire.org Git - thirdparty/apache/httpd.git/commitdiff
docs: rebuild
authorJacob Champion <jchampion@apache.org>
Tue, 30 Aug 2016 00:01:55 +0000 (00:01 +0000)
committerJacob Champion <jchampion@apache.org>
Tue, 30 Aug 2016 00:01:55 +0000 (00:01 +0000)
git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1758311 13f79535-47bb-0310-9956-ffa450edef68

docs/manual/mod/core.html.en
docs/manual/mod/core.xml.de
docs/manual/mod/core.xml.es
docs/manual/mod/core.xml.fr
docs/manual/mod/core.xml.ja
docs/manual/mod/core.xml.tr

index d6c611fd65a922ee577d246a8a723878731ca44d..703d39d7779d975350d70372a8499958ea4c866c 100644 (file)
@@ -188,20 +188,15 @@ AcceptFilter https data</pre>
        tcp(7)</a> man page.</p>
 
     <p>The default values on Windows are:</p>
-    <pre class="prettyprint lang-config">AcceptFilter http data
-AcceptFilter https data</pre>
+    <pre class="prettyprint lang-config">AcceptFilter http connect
+AcceptFilter https connect</pre>
 
 
     <p>Window's mpm_winnt interprets the AcceptFilter to toggle the AcceptEx()
-       API, and does not support http protocol buffering.  There are two values
-       which utilize the Windows AcceptEx() API and will recycle network
-       sockets between connections.  <code>data</code> waits until data has
-       been transmitted as documented above, and the initial data buffer and
-       network endpoint addresses are all retrieved from the single AcceptEx()
-       invocation.  <code>connect</code> will use the AcceptEx() API, also
-       retrieve the network endpoint addresses, but like <code>none</code>
-       the <code>connect</code> option does not wait for the initial data
-       transmission.</p>
+       API, and does not support http protocol buffering. <code>connect</code>
+       will use the AcceptEx() API, also retrieve the network endpoint
+       addresses, but like <code>none</code> the <code>connect</code> option
+       does not wait for the initial data transmission.</p>
 
     <p>On Windows, <code>none</code> uses accept() rather than AcceptEx()
        and will not recycle sockets between connections.  This is useful for
@@ -209,6 +204,22 @@ AcceptFilter https data</pre>
        network providers such as vpn drivers, or spam, virus or spyware
        filters.</p>
 
+    <div class="warning">
+      <h3>The <code>data</code> AcceptFilter (Windows)</h3>
+
+      <p>For versions 2.4.23 and prior, the Windows <code>data</code> accept
+         filter waited until data had been transmitted and the initial data
+         buffer and network endpoint addresses had been retrieved from the
+         single AcceptEx() invocation. This implementation was subject to a
+         denial of service attack and has been disabled.</p>
+
+      <p>Current releases of httpd default to the <code>connect</code> filter
+         on Windows, and will fall back to <code>connect</code> if
+         <code>data</code> is specified. Users of prior releases are encouraged
+         to add an explicit setting of <code>connect</code> for their
+         AcceptFilter, as shown above.</p>
+    </div>
+
 
 <h3>See also</h3>
 <ul>
index 0df52d649a4beacc0dc038940c37051c643f8bb8..6595c7cc5ab8f91abfdd576d4e13638b79b8f691 100644 (file)
@@ -1,7 +1,7 @@
 <?xml version="1.0"?>
 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
 <?xml-stylesheet type="text/xsl" href="../style/manual.de.xsl"?>
-<!-- English Revision: 344972:1758266 (outdated) -->
+<!-- English Revision: 344972:1758307 (outdated) -->
 
 <!--
  Licensed to the Apache Software Foundation (ASF) under one or more
index 909cb885116b4999a2a52b8d1cc095abf1a05774..f347ed86914692d9e733b0cdea075d09b45436a5 100644 (file)
@@ -1,7 +1,7 @@
 <?xml version="1.0" encoding="utf-8"?>
 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
 <?xml-stylesheet type="text/xsl" href="../style/manual.es.xsl"?>
-<!-- English Revision: 1741251:1758266 (outdated) -->
+<!-- English Revision: 1741251:1758307 (outdated) -->
 <!-- Translated by Luis Gil de Bernabé Pfeiffer lgilbernabe[AT]apache.org -->
 <!-- Reviewed by Sergio Ramos-->
 <!--
index 43b55e1fd4006fa57f04637b0941af14825a3912..2cb6ce55eb6fd4695338cfac15bb91a08f6ef1a2 100644 (file)
@@ -1,7 +1,7 @@
 <?xml version="1.0" encoding="UTF-8" ?>
 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
 <?xml-stylesheet type="text/xsl" href="../style/manual.fr.xsl"?>
-<!-- English Revision: 1757920:1758266 (outdated) -->
+<!-- English Revision: 1757920:1758307 (outdated) -->
 <!-- French translation : Lucien GENTIS -->
 <!-- Reviewed by : Vincent Deffontaines -->
 
index 028381caae01a0d13183de8c9bd1b1901113e898..7277de33be8ec0dd2802e4d24553a92e8f7f3b5d 100644 (file)
@@ -1,7 +1,7 @@
 <?xml version="1.0" encoding="UTF-8" ?>
 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
 <?xml-stylesheet type="text/xsl" href="../style/manual.ja.xsl"?>
-<!-- English Revision: 669847:1758266 (outdated) -->
+<!-- English Revision: 669847:1758307 (outdated) -->
 
 <!--
  Licensed to the Apache Software Foundation (ASF) under one or more
index c2e5411a76fd0399fcd795d3c10d7b6d17010494..c3a4c15f76d49ff78b5d119bf4759db46841b265 100644 (file)
@@ -1,7 +1,7 @@
 <?xml version="1.0"?>
 <!DOCTYPE modulesynopsis SYSTEM "../style/modulesynopsis.dtd">
 <?xml-stylesheet type="text/xsl" href="../style/manual.tr.xsl"?>
-<!-- English Revision: 1302855:1758266 (outdated) -->
+<!-- English Revision: 1302855:1758307 (outdated) -->
 <!-- =====================================================
  Translated by: Nilgün Belma Bugüner <nilgun belgeler.org>
    Reviewed by: Orhan Berent <berent belgeler.org>