Ab sofort steht ein weiteres kleines Update in den Repositories bereit: v1.8.2-r3508.
Dieses macht im Grunde nur eine einzige Änderung: während des Update-Vorgangs wird in den globalen Standard-Kontext von Apache (quasi vor dem Default-vHost) explizit ein "DocumentRoot /usr/share/liveconfig/html/" eingefügt und Apache danach "reloaded". Das erhöht die Sicherheit bei falsch konfigurierten vHosts bzw. Zugriffen auf den Default-vHost.
Hintergrund ist, dass verschiedene Distributionen unterschiedliche Standard-Docroots in Apache einkompiliert haben. Die Sicherheit wird erhöht, wenn wir das DocumentRoot vom Standard-vHost (was ja quasi immer das Fallback ist) auf einen definierten und "sicheren" Wert setzen.
Wir empfehlen, das Update zeitnah durchzuführen. An der sonstigen Konfiguration wird nichts geändert, mit "Nebenwirkungen" ist also nicht zu rechnen.
Viele Grüße & ein schönes Wochenende
-Klaus Keppler