Angreifer könnten Apache Tomcat unter Windows attackieren und Schadcode ausführen. Abgesicherte Versionen sind verfügbar.

Webserver, die die Transportverschlüsselung über axTLS realisieren, sind für Angriffe empfänglich.

Rundum-sorglos-Webhosting für weniger als 100 Euro pro Jahr? c't hat große Unterschiede beim Funktionsumfang und der Performance festgestellt.

Die Firma hinter dem populären Webserver wird Teil der Cloud- und Security-Firma F5. Die Marke soll aber erhalten bleiben.

Mit Docker-Bordmitteln können Container verteilt über mehrere Systeme arbeiten. Damit lassen sich große Lasten bewältigen – aber mit Einschränkungen.

Der besonders für Microservices konzipierte, quelloffene Application Server ist mit Erreichen der Version 1.0 offiziell als GA-Release für den Einsatz in Produktionsumgebungen freigegeben.

Ein Java Application Server, der auf Apache Tomcat basiert und zu diesem komplett kompatibel ist: Das ist das Versprechen, das Pivotal mit dem eigenen tc Server gibt. Ganz aktuell steht dieser nun in der Version 4.0 zur Verfügung.

Auch ein Minor-Release kann Neuerungen bringen: Der Webserver NGINX bietet mit der neuen Version erstmals die Möglichkeit für HTTP/2 Server-Push an.

Die Nginx Application Platform soll sich besonders für dynamische Umgebungen mit verteilten Anwendungen eignen. Unterstützt werden derzeit PHP, Python und Go.

Microsofts Internet Information Services 6.0 sind eigentlich Alteisen, für das es nicht einmal Sicherheits-Updates gibt. Trotzdem gibt es noch über 30.000 allein in Deutschland. Und die sind durch einen öffentlich bekannten Exploit akut bedroht.

NGINX Plus hat laut Hersteller in der Version 12 zahlreiche Verbesserungen erfahren. Das kommerzielle Webserver-Paket wurde zudem erweitert, unter anderem um automatisierte Verwaltungsfunktionen, die das Konfigurieren von Clustern vereinfachen soll.

Über eine Lücke im Web-Server der Security-Firma konnten Nutzer offenbar Kontaktanfragen und Präsentationen abgreifen. Auch Hass-Mails erboster Spieler waren darunter.

Neben der Implementierung des Authentifizierungsmechanismus sollen unter anderem eine persistente Rekonfigurations-API und Caching-Mechanismen für große Videodateien das Release auszeichnen.

Noch vor Apache hat die Nummer Zwei der Webserver Nginx Plus mit Release 7 eine stabile HTTP/2-Implementierung vorgelegt. Weitere Neuerungen sollen ebenfalls die Performance erhöhen und die Sicherheitsrisiken minimieren.

Sicherheitsforscher haben eine neue Malware namens Mumblehard auf Linux-Systemen entdeckt. Sie öffnet eine Hintertür, über die Cyber-Kriminelle das System kontrollieren und Spam-Mails verschicken können.

Der kommerzielle Ableger Ngnix Plus des quelloffenen Proxy- und Webservers Ngnix beherrscht in der Version R6 ein neues Load-Balancing-Verfahren und erweitert seine Hochverfügbarkeits- und Failover-Funktionen.

Mit httpdiff ist dieser Tage ein neuer Kommandozeilenhelfer herausgekommen, der Administratoren helfen kann, Fehler bei umgezogenen Webservern aufzuspüren. Gegenüber der Log-Datei-Analyse kann das viel Zeit sparen.

Proxygen ist ein C++-HTTP-Framework mit sinnvollen Standardeinstellungen, das sowohl Server- als auch Client-Code enthält und sich einfach in bestehende Anwendungen integrieren lassen soll.