<HTML><BODY><br><br><br>Mon, 27 Oct 2014 19:23:17 +0300 от Maxim Dounin <mdounin@mdounin.ru>:<br>
<blockquote style="border-left:1px solid #0857A6; margin:10px; padding:0 0 0 10px;"><div id=""><div class="js-helper js-readmsg-msg"><div><div id="style_14144270090000000712_BODY">Hello!<br><br>
On Fri, Oct 24, 2014 at 03:11:03PM +0400, S L wrote:<br><br>
>  где это опция сборки? В апаче? вот что это за опция... и она на запуск, а не на сборку.<br>
>   -D name            : define a name for use in <IfDefine name> directives<br><br>
Если вы передаёте -DOPENSSL_NO_HEARTBEATS Апачу при запуске - то <br>
оно ничего полезного не делает, кроме как позволяет проверить <br>
соответствующее имя конфигах.<br><br>
Если вопрос на самом деле про то, как сделать в nginx'е <br>
конфигурацию, зависящую от переменных окружения, т.е. какой-либо <br>
аналог директивы <IfDefine> в Апаче, то ответ - использовать <br>
любимый шаблонизатор, например make + sed.<br><br>
Если вопрос про то, как защититься от атак в связи с уязвимостью <br>
Heartbleed, то ответ - обновить OpenSSL.  (В крайнем случае - <br>
пересобрать OpenSSL с соответствующей опцией, но лучше так не <br>
делать, ибо и других дырок хватает.)<br><br>
Если вопрос про то, как запретить OpenSSL'ю использование <br>
расширения Heartbeat (на всякий случай, вдруг там ещё где грабли), <br>
то ответ - собрать OpenSSL с соответствующей опцией.<br></div></div></div></div></blockquote>А если у меня бинарный дистрибутив, то опцию никак нельзя выключить?<br><blockquote style="border-left:1px solid #0857A6; margin:10px; padding:0 0 0 10px;"><div id=""><div class="js-helper js-readmsg-msg"><div><div id="style_14144270090000000712_BODY"><br>
-- <br>
Maxim Dounin<br><a href="http://nginx.org/" target="_blank">http://nginx.org/</a><br><br>
_______________________________________________<br>
nginx-ru mailing list<br><a href="/compose?To=nginx%2dru@nginx.org">nginx-ru@nginx.org</a><br><a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a><br data-mce-bogus="1"></div></div></div></div></blockquote>
<br></BODY></HTML>