Apache HTTP Server (httpd) 2.4.55 řeší 3 bezpečnostní chyby

Byla vydána nová verze 2.4.55 svobodného multiplatformního webového serveru Apache (httpd). Řešeny jsou mimo jiné 3 bezpečnostní chyby.

18.1.2023 07:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Vita]

Pouzivate to jeste nekdo kdyz tu uz 10 let mame ngnix a nodejs?

[petr_p]

Ale ovšem. Nodejs bych z pohledu bezpečnosti (57 CVE za rok 2022) raději ani nezmiňoval. To znamená každý týden nová chyba. Pro porovnání httpd (11 CVE za rok 2022).

[Max]

Ano, jelikož Nginx stojí docela dost peněz. Apache je zdarma.
Pokud jde o Node.js, tak mi uniká smysl jej porovnávat s Apache.
Zdar Max

[MP]

Kvuli kterym funkcionalitam platite nginx?

[Max]

Však píšu, že používám Apache, protože Nginx je placený. Tj. Nginx neplatíme. Když jsem to zjišťoval minule, tak to byla docela pecka.
Pokud člověk potřebuje provozovat více instancí různých služeb, tak před to musí hodit load balancer. A třeba free Nginx neumí dobře health checky (zvládá jen pasivní, což je selfkill). Bez toho je to nepoužitelné.
Zdar Max

[MP]

Jasne, pokud jste chteli nginx pouzit i jako LB, tak pak to dava smysl.