旻飞的私人网摘 - Minfy's Personal Digest

　　Apache 1.3发布了该系列的最新发布版1.3.42，和1.3.41相比，该版本修正了若干安全/稳定性问题。

　　官方已经决定终结Apache 1.3的生命周期，1.3.42 版本将是该系列的最后一个有版本号的发布，将来官方会以补丁形式提供重要安全更新。

　　据称，Apache 1.3系列曾是被最多使用的http服务器版本。

　　下面是通告全文：

   The Apache Software Foundation and the Apache HTTP Server Project are
   pleased to announce the release of version 1.3.42 of the Apache HTTP
   Server ("Apache"). This release is intended as the final release of
   version 1.3 of the Apache HTTP Server, which has reached end of life
   status.

   There will be no more full releases of Apache HTTP Server 1.3.
   However, critical security updates may be made available from the
   following website:

        http://www.apache.org/dist/httpd/patches/
  
   Our thanks go to everyone who has helped make Apache HTTP Server 1.3
   the most successful, and most used, webserver software on the planet!

   This Announcement notes the significant changes in
   1.3.42 as compared to 1.3.41.

   This version of Apache is is principally a bug and security fix release.
   The following moderate security flaw has been addressed:

     * CVE-2010-0010 (cve.mitre.org)
       mod_proxy: Prevent chunk-size integer overflow on platforms
       where sizeof(int) < sizeof(long). Reported by Adam Zabrocki.

   Please see the CHANGES_1.3.42 file in this directory for a full list
   of changes for this version.

   Apache 1.3.42 is the final stable release of the Apache 1.3 family. We
   strongly recommend that users of all earlier versions, including 1.3
   family releases, upgrade to to the current 2.2 version as soon as possible.
   For information about how to upgrade, please see the documentation:
         
   http://httpd.apache.org/docs/2.2/upgrading.html

   Apache 1.3.42 is available for download from

           http://httpd.apache.org/download.cgi

   This service utilizes the network of mirrors listed at:

           http://www.apache.org/mirrors/

   Binary distributions may be available for your specific platform from

           http://www.apache.org/dist/httpd/binaries/

   Binaries distributed by the Apache HTTP Server Project are provided as a
   courtesy by individual project contributors. The project makes no
   commitment to release the Apache HTTP Server in binary form for any
   particular platform, nor on any particular schedule.

   IMPORTANT NOTE FOR APACHE USERS: Apache 1.3 was designed for Unix OS
   variants. While the ports to non-Unix platforms (such as Win32, Netware or
   OS2) will function for some applications, Apache 1.3 is not designed for
   these platforms. Apache 2 was designed from the ground up for security,
   stability, or performance issues across all modern operating systems.
   Users of any non-Unix ports are strongly cautioned to move to Apache 2.

   The Apache project no longer distributes non-Unix platform binaries from
   the main download pages for Apache 1.3. If absolutely necessary, a binary
   may be available at http://archive.apache.org/dist/httpd/.

Apache 1.3.42 Major changes

  Security vulnerabilities

   The main security vulnerabilities addressed in 1.3.42 are:

  *) SECURITY: CVE-2010-0010 (cve.mitre.org)
     mod_proxy: Prevent chunk-size integer overflow on platforms
     where sizeof(int) < sizeof(long). Reported by Adam Zabrocki.

  Bugfixes addressed in 1.3.42 are:

  *) Protect logresolve from mismanaged DNS records that return
     blank/null hostnames.

来源：互联网络

　　今早收到了MySQL的邮件，全文如下：

亲爱的拯救MySQL的中国签名支持者，

　　欧盟可能无法拯救MySQL，中国和俄罗斯可能是拯救MySQL的希望之所在。中国拥有强大、独立以及自信的反垄断主管机关，因此，我本人在此请求您的帮助。对于您在http://www.helpmysql.org/ru/petition的签名，我们深表感谢。如果可以的话，我们需要您的进一步帮助：

　　（1）商务部反垄断局http://fldj.mofcom.gov.cn/index.shtml是并购反垄断审查的主管机关，包括本次对甲骨文收购太阳微电子的反垄断审查。如果您正在使用MySQL，您的意见将对于商务部反垄断局的审查非常重要。我们不能详细的指示您该如何如何对主管机关反映情况，因为这是不妥当的。但是我们认为，如果您能告诉主管机关您的公司如何使用MySQL（什么项目，什么规模、数据流量以及使用者数量等）以及您认为甲骨文收购MySQL之后会产生什么样的影响，将会非常有用。如果您知道MySQL是昂贵的甲骨文数据库的免费替代品，举例向商务部反垄断局说明将会很有帮助。特别是，您知道或使用MySQL作为筹码，或声称将使用MySQL，以此要求甲骨文数据库降低价格的情况，请一定向商务部说明。我们希望您能直接写信给商务部反垄断局，传真010-65198998。鉴于时间紧迫，我们鼓励您直接打电话给商务部反垄断局，电话是010-65198680。

　　商务部反垄断局会保护MySQL以及您作为使用者，客户和消费者的利益。在与商务部的沟通过程中，请您简单明了地说明您具体需要什么样的帮助。

　　（2）感谢许许多多像您一样支持我们的人，我们在中国已经收集到了650个签名，请见：http://helpmysql.org/cn/stats。这是一个很好的开始。但是像中国这样一个支持开源的大国，应该会有更多人的签名。问题可能在于很多人可能认为这是欧盟委员会审查决定的事项，中国可能无法改变什么。事实上，中国商务部反垄断局可以做出自己的决定。

　　在中国，知道此事的人可能还不多，新闻报道也比较有限，比如http://tech.sina.com.cn/it/2010-01-04/21153736195.shtml。如果您有兴趣，可以帮我们联系中国有影响力IT网站或杂志，告诉他们这次签名活动。

　　如果有更多的网站参与进来，就会有更多的人签署请愿书，虽然这只是第一步。切记确保文章中或网站中提到helpmysql.org，或者提供一个链接http://helpmysql.org/cn/theissue/customerspaythebill

　　对于您所做出的任何帮助，我在此预致感谢！

Michael Widenius
Creator of MySQL

来源：互联网络

　　MySQL联合创始人大卫·艾克马克（David Axmark）近日表示，甲骨文没有真正的理由支持MySQL数据库。

　　艾克马克说：“甲骨文没有真正的理由支持MySQL，尽管当前MySQL与甲骨文数据库之间的竞争不是很激烈，但随着MySQL的日益壮大，对甲骨文数据库的发展是不利的。”

　　但艾克马克同时又指出：“甲骨文不会把MySQL出售给其他公司。如果我是甲骨文，我会把MySQL定位在Web市场，这是甲骨文数据库目前尚未涉及的领域。这样，MySQL的壮大就不会对甲骨文自身数据库构成威胁。甲骨文千万不能把MySQL推向企业市场。”

　　去年4月，甲骨文宣布以74亿美元收购Sun。目前，该交易尚未得到欧盟批准。甲骨文总裁萨弗拉·卡兹（Safra Catz）上个月曾表示，预计欧盟将于2010年1月批准该项交易。

来源：互联网络

　　MySQL数据库创始人Michael Widenius说，他将把反对甲骨文计划之中的收购Sun微系统公司的活动转向中国和俄罗斯，因为欧盟委员会似乎将批准这个收购交易。

　　俄罗斯联邦反垄断局上个星期继续对甲骨文70亿美元收购Sun的交易进行审查，要求有关各方提供提供数据。中国商务部到目前为止还没有批准这个收购交易。Widenius在声明中说，俄罗斯和中国是强大的、自信的和对开源软件友好的国家。他们有权利和机会在这个事情上比欧盟做得更好。

　　中国管理部门曾在反对跨国公司收购方面行使过反垄断的权利，例如在去年3月阻止可口可乐收购中国的汇源果汁并且对批准InBev收购百威英博以及松下收购三洋电器等交易附加了条件。

　　Widenius是最受人尊重的开源软件开发人员之一。他去年离开Sun创建了自己的数据库公司Monty Program Ab。

　　Sun在2008年用10亿美元收购了MySQL。

　　欧盟委员会最初反对甲骨文收购Sun的收购交易，说它担心甲骨文收购MySQL数据库会损害这个市场的竞争。但是，在甲骨文的一些大客户表示这个收购交易不会损害竞争之后，欧盟委员会在12月中旬发出信号称，它可能会在1月27日最后期限之前批准这个收购交易。

来源：互联网络

　　MySQL（世界上使用最为广泛的开源数据库软件，目前为Sun Microsystem所有）对于微软来说既是竞争者又是合作伙伴（早前MySQL曾加入Visual Studio工业伙伴计划），而自从甲骨文（Oracle）宣布要收购升阳（Sun MicroSystem）之后（顺便得到了升阳旗下的MySQL数据库），MySQL更是升级成为微软的敌人（甲骨文旗下的Oracle数据库是微软SQL Server最为强大的对手）。所以微软此次发布MySQL to SQL Server迁移工具也就不让人意外了。

　　MySQL迁移工具是微软SQL Server迁移助手（Microsoft SQL Server Migration Assistant）的其中一个工具。此次发布的为支持预览版CTP1.0，支持SQL server 2008，对应的MySQL数据库则支持4.1、5.0以及5.1，之前的于此同时还发布了一个针对SQL Server 2005的迁移工具。下载地址如下：

　　下载：Microsoft SQL Server Migration Assistant 2005 for MySQL v1.0 CTP1
　　下载：Microsoft SQL Server Migration Assistant 2008 for MySQL v1.0 CTP1

来源：互联网络（http://blogs.zdnet.com/microsoft/?p=4941）

　　Apache软件基金会即将正式结束长期以来对1.3和2.0版Apache HTTP服务器软件的支持，而重点开始支持2.2.x分支。

　　目前它们正在邮件列表上对老版本的去留问题进行讨论，Apache是互联网上最流行的HTTP服务器软件，许多机构目前依然运行着1.3和2.0分支的应用，这些版本大多在2008年以后就没有更新。停止支持意味着今后将不会再有更新版本和安全修补程序，Apache这次的停止支持意在促进系统管理员升级2.2.x版本。

　　访问：Mailing list archives: January 2010

来源：互联网络

　　MySQL创始人迈克尔·维德纽斯（Michael Widenius）发起一项互联网运动，倡议MySQL用户终止甲骨文收购Sun的交易。

　　欧盟委员会曾反对甲骨文斥资70亿美元收购Sun，声称该交易将限制数据库市场竞争。维德纽斯称，他发起的这项倡议MySQL用户通过电子邮件向欧盟委员会表达对该交易观点的活动是对上周甲骨文举措的回应。上周，甲骨文动员其大客户在听证会上表示该交易不妨碍竞争。

　　反垄断律师曾表示，主流公司在听证会上对甲骨文收购Sun表示支持，可能会影响欧盟委员会裁定。

　　全球数据库市场一直为技术巨头甲骨文、IBM和微软所控制，MySQL曾是该市场上的一枝独秀，推动了数据库及维护费用的下降。

　　维德纽斯曾是一位威望很高的开放源代码软件开发人员之一，今年初离开Sun后创建了自己的数据库公司Monty Program Ab。Sun于2008年斥资10亿美元收购了MySQL，甲骨文收购Sun后将获得MySQL。

　　维德纽斯在博客中写道：“有了用户的支持，欧盟委员会就可能阻止该交易或要求甲骨文修改有关MySQL条款，给用户提供别的保障；没有用户支持，上述希望将化为泡影。欧盟是我们最后一根救命稻草，因为美国政府已批准了该交易，而欧盟委员会还在担忧其影响。”

　　甲骨文需要于本周一结束之前提交正式提案，保证欧盟委员会在明年1月27日的最终期限前有足够时间针对该交易作出裁定。

来源：互联网络

　　甲骨文周一承诺，将会继续加强MySQL业务，并进一步以开源方式发布更新，希望借此打消欧盟委员会对该公司收购Sun的顾虑。

　　全球最大数据库厂商甲骨文今年早些时候斥资74亿美元收购了Sun，但欧盟委员会目前正在对该交易进行审查。Sun的主要业务是服务器和Java，该公司同时拥有开源数据库软件MySQL。

　　欧盟委员会此前曾表示，由于存在竞争关系，因此甲骨文收购Sun后会对免费开源软件MySQL的发展不利。甲骨文则表示，MySQL去年在欧洲的营业收入仅为1700万欧元（约合2487万美元），无论从收入规模还是从产品档次来看，MySQL都不会对甲骨文的大型企业数据库构成威胁。

　　甲骨文周一共做出了10项承诺，包括对外公布使用MySQL所需的编程细节，另外，在第三方开发者使用这些细节信息与MySQL进行交互时，甲骨文会放弃相应的版权主张。

来源：互联网络

　　为确保收购Sun微系统的交易能够获得欧洲反垄断机构的批准，甲骨文已向欧盟委员会就开源数据库软件MySQL在未来的运营作出了十项承诺。

　　甲骨文对MySQL的承诺包括了“加大对MySQL的投资”等等，旨在使MySQL成为更具有竞争力的产品。欧盟委员会周一已就此发表声明，称甲骨文对数据库用户所做的保证是“一个重要的新因素”，此举意味着该监管机构可能不再将甲骨文出售MySQL作为批准该交易的条件。

　　由于担忧甲骨文收购Sun微系统将使其在数据库软件市场中获得更多控制权，欧盟委员会迟迟没有批准这一交易。不过欧盟委员会必须在2010年1月27日前对是否批准交易做出最后裁定。

　　欧盟委员会周一发表声明称，“甲骨文在进入宣布了一系列对消费者、开发人员和MySQL用户采取的措施，是欧盟委员会继续评估这一交易的重要组成部分。”欧盟市场竞争专员尼莉·克洛斯（Neelie Kroes）也表示，她对甲骨文收购Sun系统的交易结果持“乐观态度”，相信不会妨碍欧洲市场的竞争。

　　不过甲骨文的的这些做法，并未平息反对这一交易的呼声。MySQL数据库创始人迈克尔·维德纽斯（Michael Widenius）此前表示，反对甲骨文收购Sun微系统的交易，并请求网民就此致信欧盟，以阐述该交易的危害性。维德纽斯的发言人在周一表示，甲骨文的做法仅是表象，所谓的十大承诺并不会给MySQL未来发展带来真正的好处。

　　甲骨文收购Sun系统的交易，目前已经获得了公司股东和美国司法部的批准。

来源：互联网络

　　Sun被Oracle收购后，关于MySQL何去何从一直被业界争论不休。这个最受欢迎的开源数据库，因为这起并购交易存在不确定性而变得扑朔迷离，导致大量用户流失。近日，PostgreSQL创始人之一的Bruce Momjian在接受媒体采访时表示“MySQL衰退，这并不是一件很令人惊奇的事情。”Bruce Momjian认为MySQL衰退缘自2个方面的原因，其一，MySQL定位不明晰，其二MySQL不是一个纯粹的开源数据库。

　　Bruce Momjian进一步解释：“之所以说MySQL定位不明晰，是因为其初始目标定位在网络应用的用户层面上，而互联网企业要求的是一个快速反应时间和较小的用户量，但相对大用户来说，MySQL就有点捉襟见肘了。虽然MySQL非常努力去试图满足大客户的应用，想扩展企业级应用标准，但因为前期开发的框架不是很明晰，导致不是很成功，结果是我们看到的先是被Sun收购，又被Oracle并购。”

　　作为一个小型关系型数据库管理系统，MySQL的开发者为瑞典MySQ LAB公司，并在2008年1月16日被Sun微系统公司以10亿美元的价格收购。

　　Bruce Momjian认为：“MySQL数据库是一个公司的一产品，是一个公司做了绝大部分开发的工作，所以MySQL不是完全意义上的开源数据库，这是个劣势，不能得到绝大多数人的支持，或让社区更多人参与进来。”

　　IDC的数据显示，2008年MySQL营收为4000万美元，市场份额为0.2%。MySQL每天下载量约为6万次，是当前应用最广泛的开源数据库，按照欧盟委员会的说法，其实际竞争力远高于按市场份额计算应有的水平。同时，欧盟委员会还表示担忧，甲骨文收购开源软件数据库软件MySQL可能会消除重要的竞争对手和提高这种软件的价格。尽管Oracle承诺会保持MySQL的独立性，众多反对者还是担心，如果MySQL被最大的私有数据库厂商Oracle收归麾下，可能遭到Oracle的抛弃甚至打压。

来源：互联网络（CCW）