Post #3221735

Вітання панове! Нарешті дійшли руки до оновлення. Отже, chatter.com.ua - оновлений до версії 26.04. В цьому оновленні додано нові параметри, що обмежують максимальний обсяг пам’яті, який використовує XML-парсер для обробки корисних даних XMPP, з метою запобігання потенційним атакам типу «відмова в обслуговуванні» (в простонароді DDOS). max_stanza_elements - встановлює обмеження на максимальну кількість XML-елементів. pre_auth_max_stanza_elements та pre_auth_max_stanza_size - визначають окремі обмеження для сеансів, які ще не пройшли автентифікацію. Після успішної автентифікації клієнта сесія перейде на обмеження, визначені параметрами max_stanza_elements та max_stanza_size. Ще додали пачечку всяких покращень по модулях, а також в ядро сервера. Більше детальніше, можна ознайомитись тут https://www.process-one.net/blog/ejabberd-26-04/