Der Apache Webserver feiert heute seinen 15ten Geburtstag.

Der "Apache HTTP Server" darf heute seinen 15. Geburtstag feiern, zumindest nach der etwas eigentümlichen Rechnung der Begründer des Webservers. Zustande gekommen war der Apache durch die Erstellung einer "new-httpd"-Mailing-Liste am 23. Februar 1994 (!), in der über Erweiterungen und die Zukunft des Servers des NSCA (National Center for Supercomputing Applications) an der University of Illinois diskutiert werden sollte. Da die Version 1.0 des Webservers im Dezember 1995 (!) erschien, feiert die Apache Software Foundation den runden Geburtstag am heutigen Datum...quelle: heise developer

Ich sag mal so... auf die nächsten 15!

Ein Zitat aus dem Buch "Apache - Das umfassende Handbuch" aus dem Hause O'Reilly.
Es ist zu finden im Kapitel 11 (Sicherheit) und sagt eigentlich alles, warum man das Thema nicht auf die leichte Schulter nehmen sollte.

Es ist im Kontext "Verarbeitung von Userdaten, die via Formular kommen" zu finden.

`rm -f -r /*`
Dadurch würde das immer währende Problem einer vollen
Festplatte kurzfristig behoben.

tags: zitat, fun, sicherheit

Immer wieder gesucht.
Und damit die Suche nach dem .htaccesser zumindest von hier aus nicht mehr so lange dauert, gibt es diesen .htaccess-Generator jetzt hier im apacheblog. Der Einfachheit halber zu finden unter der Subdomain htaccesser.apacheblog.de

Mit Hilfe einer .htaccess Datei lässt sich nicht nur ein Passwortschutz realisieren, viele Apache Direktiven lassen sich zur Laufzeit beeinflussen. Der htaccesser bietet dafür eine Hilfestellung.

tags: htaccess, htaccesser, online generator

Announcement, Download(wie immer nur als Unix-Source) und Featurelist

Da es stellenweise immernoch Software, respektive Browser gibt in denen HTTP/1.1 nicht korrekt implementiert ist sollte man auch darauf reagieren.
Folgende Zeilen in der httpd.conf erledigen das (Abschnitt "generelle Serverkonfiguration").

<IfModule mod_setenvif.c>
# Verhindert persistente Verbindungen für Netscape 2.x da dieser jene nur vortäuscht
BrowserMatch "Mozilla/2" nokeepalive
# Der Internet Explorer 4 unterstützt "keepalive" nicht vollständig
BrowserMatch "MSIE 4\.0b2;" nokeepalive downgrade-1.0 force-response-1.0
# Und noch ein Beispiel für einen Browser der gegen die Spezifikationen verstösst 
BrowserMatch "JDK/1\.0" force-response-1.0
</IfModule>

Die am meisten gebrauchten HTTP-Status-Codes incl. Erklärung könnt ihr euch jetzt hier (PDF, ~18kB) runterladen und/oder ausdrucken. Alle nicht erwähnten Codes sind entweder noch nicht implementiert oder werden z.Zt. nicht genutzt.

tags: HTTP, Status Codes, Data Sheet

Zu welchen Apache-Themen gibt es spezielle Wünsche?
Was sollte angesprochen werden und was für Infos sind besonders gewünscht?
Schreibts einfach als Kommentar hier rein.