Apache Software Foundation: Mehr Projekte und mehr Sicherheitswarnungen

Der Security Report 2020 der Apache Software Foundation zeigt einen Zuwachs an relevanten Sicherheitswarnungen für die Projekte unter dem Dach der Stiftung.

Apache Tomcat 10 ist konform mit Jakarta EE

Der Open-Source-Server unter den Fittichen der Apache Software Foundation hat mit der Version 10 die Migration Richtung Jakarta EE vollzogen.

Kurz informiert: Cyberattacken, Webserver, Volvo VNR Electric, Drohne

Unser werktäglicher News-Überblick fasst die wichtigsten Nachrichten des Tages kurz und knapp zusammen.

Webserver-Sicherheitslücke: Heikle Konfigurations- und Statusdaten publiziert

Fehlkonfigurierte Webserver von Bundesbehörden und IT-Firmen präsentierten Besucher-IPs, Benutzernamen, Meeting-Kennungen und mehr offen im Internet.

Raspi als Webserver: WordPress-Website mit Nginx auf dem Raspberry Pi hosten

Für eine kleine Website braucht es keinen großen Server, ein Raspberry Pi reicht aus. Mit Nginx und WordPress wird aus dem Einplatinenrechner ein Webserver.

Web-Server NGINX Plus R22: Monitoring und Authentifizierung erweitert

Mehr Metriken und eine vertiefte OpenID-Connect-Integration sind in Version 22 der Web-Server-Software für Load Balancing und Caching eingeflossen.

Webserver: Nginx 1.18 beerbt als stabiler Zweig die 1.16er-Serie

Der Reverse-Proxy-Server ist um neue Features erweitert worden, erhält Fehlerbereinigungen und ersetzt als stabiler Zweig die Serie 1.16.x.

Die Grundlagen von DevOps verstehen und besser zusammenarbeiten

Anhand eines kleinen Java-Web-Projektes zeigen wir die Grundbestandteile von DevOps. Das Ziel: Entwicklung und Betrieb sollen besser zusammenarbeiten.

Webdesign: Internetgeschwindigkeit mit dem Browser ermitteln

Mittlerweile können Browser dem Webserver melden, wie schnell ein Client ans Netz angebunden ist. Das kann man nutzen, um responsive Websites anzupassen.

Umstieg auf .NET Core, Teil 3: ASP.NET-Webserveranwendungen umstellen

Im dritten von fünf Beiträgen zur Migration vom klassischen .NET Framework auf .Net Core, geht es um die Umstellung ASP.NET-basierter Webserveranwendungen.

Jetzt patchen: Kritische Lücke "Ghostcat" in Apache-Tomcat-Versionen seit 6.0

Für eine Lücke, die sich 13 Jahre lang in Apache Tomcat verbarg, sind mehrere Proofs-of-Concept verfügbar. Abgesicherte Versionen schließen sie.

20 Webhoster machen plötzlich dicht

Unter mindestens 20 Marken hat jemand virtuelle Server günstig vermietet. Kurz nach Cyber Monday zieht er offenbar den Stecker.

Eingehenden HTTP-Verkehr mit Traefik routen

Mit dem Open-Source-Tool Traefik liefert ein Webserver mehr als eine Webseite aus und hört auf unterschiedliche Hostnamen. So richten Sie Traefik schnell ein.

Wichtiges Sicherheitsupdate schützt Apache-Tomcat-Server vor DoS-Attacken

Angreifer könnten Webserver mit Apache Tomcat lahmlegen. Aktualisierte Versionen lösen das Problem.

Samba-Team patcht Schwachstelle im Softwarepaket

Security-Releases und Patches beheben ein Sicherheitsproblem in Zusammenhang mit der Kerberos-Erweiterung S4U2Self nebst S4U2Proxy.

Wichtige Sicherheitsupdates für Webserver Apache Tomcat

Angreifer könnten Apache Tomcat unter Windows attackieren und Schadcode ausführen. Abgesicherte Versionen sind verfügbar.

Schwere Sicherheitslücke in SSL/TLS-Bibliothek axTLS

Webserver, die die Transportverschlüsselung über axTLS realisieren, sind für Angriffe empfänglich.

8 Webhosting-Pakete im Test: Nicht alle zuverlässig

Rundum-sorglos-Webhosting für weniger als 100 Euro pro Jahr? c't hat große Unterschiede beim Funktionsumfang und der Performance festgestellt.

F5 Networks kauft Nginx für 670 Millionen US-Dollar

Die Firma hinter dem populären Webserver wird Teil der Cloud- und Security-Firma F5. Die Marke soll aber erhalten bleiben.

Docker Swarm: Container verteilen und verwalten

Mit Docker-Bordmitteln können Container verteilt über mehrere Systeme arbeiten. Damit lassen sich große Lasten bewältigen – aber mit Einschränkungen.

Application Server: Nginx Unit Version 1.0 ist produktionsreif

Der besonders für Microservices konzipierte, quelloffene Application Server ist mit Erreichen der Version 1.0 offiziell als GA-Release für den Einsatz in Produktionsumgebungen freigegeben.

Pivotal tc Server Version 4.0 enthält Tomcat 9.0

Ein Java Application Server, der auf Apache Tomcat basiert und zu diesem komplett kompatibel ist: Das ist das Versprechen, das Pivotal mit dem eigenen tc Server gibt. Ganz aktuell steht dieser nun in der Version 4.0 zur Verfügung.

NGINX 1.13.9 führt HTTP/2 Server-Push ein

Auch ein Minor-Release kann Neuerungen bringen: Der Webserver NGINX bietet mit der neuen Version erstmals die Möglichkeit für HTTP/2 Server-Push an.

Vertrauliche Daten von Accenture auf ungeschützten Webservern

Tag der offenen Tür in Accentures Cloud: Mindestens vier Server voll vertraulicher Daten wie Passwörter und Entschlüsselungscodes waren laut Sicherheitsforschern im Netz frei zugänglich.

Nginx Unit: Ein Application Server für Microservices

Die Nginx Application Platform soll sich besonders für dynamische Umgebungen mit verteilten Anwendungen eignen. Unterstützt werden derzeit PHP, Python und Go.

Gefahr durch Exploit für Zombie-IIS

Microsofts Internet Information Services 6.0 sind eigentlich Alteisen, für das es nicht einmal Sicherheits-Updates gibt. Trotzdem gibt es noch über 30.000 allein in Deutschland. Und die sind durch einen öffentlich bekannten Exploit akut bedroht.

NGINX Plus R12 erweitert das Konfigurationsmanagement

NGINX Plus hat laut Hersteller in der Version 12 zahlreiche Verbesserungen erfahren. Das kommerzielle Webserver-Paket wurde zudem erweitert, unter anderem um automatisierte Verwaltungsfunktionen, die das Konfigurieren von Clustern vereinfachen soll.

Denuvo: Fehlkonfigurierter Server gibt Interna der Sicherheitsfirma preis

Über eine Lücke im Web-Server der Security-Firma konnten Nutzer offenbar Kontaktanfragen und Präsentationen abgreifen. Auch Hass-Mails erboster Spieler waren darunter.

Ministerium für digitale Infrastruktur pfuscht beim eigenen Web-Server

Der Web-Server des Bundesministeriums für Verkehr und digitale Infrastruktur war bis Donnerstag morgen anfällig für Datenklau via Heartbleed. Das ist so ziemlich einer der übelsten Fehler, die man beim Einrichten eines sicheren Web-Servers machen kann.

Neuer Vorstoß zur Vorratsdatenspeicherung gegen Hacker und Cyberangriffe geplant

Auch Anbieter von Web-Diensten sollen Nutzungsdaten einschließlich IP-Adressen anlasslos im Interesse der IT-Sicherheit aufbewahren dürfen, fordert der IT-Bundesbeauftragte Klaus Vitt. Ein erster Anlauf dazu war 2014 gescheitert.

Webserver

Alle Beiträge zu: Webserver