Dopo alcune ricerche è emerso che dalla versione 2.4.59, per gli script CGI-like (come PHP) non possono più restituire l’header Content-Length per motivi di sicurezza (rif CVE-2024-24795).

Per ambienti sicuri è possibile ripristinare il precedente funzionamento tramite una nuova direttiva di apache chiamata ap_trust_cgilike_cl.

Per impostarla, creiamo un file chiamato /etc/apache2/conf-available/fix-cgi.conf con all’interno:

SetEnv ap_trust_cgilike_cl 1

e poi abilitiamolo con:

a2enconf fix-cgi
systemctl reload apache2

enjoy!

In questo caso, cosa succede? Purtroppo, non essendoci il puntamento DNS, non posso richiamare il dominio direttamente con fqdn.nomedominio.ext, perché il server web non capirebbe con quale virtualhost rispondere. Potrei impostare il puntamento DNS nel file hosts del mio PC, ma nel caso sia necessario creare uno script PHP su un terzo spazio web e quindi non avere la possibilità di “impostargli” un DNS farlocco?

cUrl ci viene in aiuto, con le decine di funzionalità che ha. E’ infatti possibile passare un parametro all’header della richiesta, indicando quale virtualhost richiamare.

Facciamo un esempio pratico. Il virtualhost risponde al nome fqdn.nomedominio.ext (che però ancora non è mappato sul server DNS) e l’IP del server web è 10.10.10.10. In questo caso la richiesta da fare è:

curl -v --header 'Host: fqdn.nomedominio.ext' 10.10.10.10

Così facendo, risponderà il virtualhost fqdn.nomedominio.ext sul server con IP 10.10.10.10.

Nel caso volessi fare la stessa cosa in PHP, basterebbe uno script del genere:

$ch = curl_init();
curl_setopt($ch,CURLOPT_HTTPHEADER,array('Host: fqdn.nomedominio.ext'));
curl_setopt($ch, CURLOPT_URL, '10.10.10.10');
$content = curl_exec($ch);
curl_close ( $ch );
print_r($content);

Questa cosa è molto utile quando si ha a che fare con un bilanciatore (load balancer).

enjoy