| Recherche |
|
| Catégories |
•
•
•
•
|
| Webmestres |
|
|
| Dernières
versions |
|
|
| Derniers modules |
|
|
| Statistiques |
|
|
| Documentation |
|
|
| Liens |
| Apache
PHP/MySQL
|
|
| Les nouvelles
[ 
]
|
01/07
Sortie d'Apache HTTP Server 2.0.50
|
|
12/05
Apache 1.3.31
|
|
20/03
Sortie d'Apache 2.0.49
|
|
27/01
Apache license 2.0
|
|
01/11
Apache 1.3.29
|
|
01/11
Apache 2.0.48
|
|
02/10
BigApache 1.05
|
|
02/10
Gérer les fichiers .htacess avec PHP
|
|
21/07
Apache 1.3.28
|
|
09/07
Apache 2.0.47
|
Prec.
1
2
3
4
5
6
Suiv.
|
| |
 Sortie d'Apache HTTP Server 2.0.50
Posté le 01/07/2004 @ 17:15:22
Source : http://www.apache.org/dist/httpd/Announcement2.html
Cette nouvelle version est une mise à jour de maintenance qui corrige plusieurs
bugs, dont deux problèmes de sécurité potentiels :
- une fuite de mémoire
dans le parsage des en-têtes HTTP pouvait permettre une attaque par déni de
service à la suite d'une trop grande utilisation de mémoire
- un dépassement
de buffer dans mod_ssl dans FakeBasicAuth si le sujet du certificat d'un client
dépassait 6 ko.
A télécharger ici.
|
| |
Apache 1.3.31
Posté le 12/05/2004 @ 09:57:19
Source : Site officiel Apache
Nous attendions la 1.3.30, et c'est la version 1.3.31 qui est sortie directement.
Cette version corrige entre autres plusieurs bugs et problèmes de sécurité :
- mod_digest ne vérifiait pas que le nombre aléatoire envoyé au client avait bien été généré sur le serveur.
- les données arbitraires n'étaient pas echappées avant d'être écrites dans le log d'erreur.
- les sockets en écoute peu utilisés pouvaient bloquer le serveur en cas de connection de très courte durée.
- correction de l'interprétation des règles Allow/Deny basées sur l'IP sans masque réseau sur certaines plateformes 64 bit.
A télécharger ici.
|
| |
Sortie d'Apache 2.0.49
Posté le 20/03/2004 @ 15:35:32
Source : Site officiel Apache
Cette nouvelle version d'Apache est principalement une mise à jour corrective.
Apache 2.0.49 corrige trois problèmes de sécurité :
- l'exploitation d'un problème de gestion des connections de courte durée sur certaines plateformes (certaines versions de AIX, Solaris, et Tru64) pouvait causer des dénis de service.
- des chaînes de caractères arbitraires venant du client écrites dans error.log pouvaient causer la compromission de certains émulateurs de terminaux.
- un problème de mémoire de mod_ssl provoqué à distance pouvait causer un déni de service par une trop grande utilisation de mémoire.
Vous pouvez télécharger cette version ici.
|
| |
Apache license 2.0
Posté le 27/01/2004 @ 09:03:38
Source : DLFP
Vu sur Da Linux French Page :
"La licence Apache est sortie en version 2.0, comme annoncé sur DLFP en novembre dernier. Elle a été approuvée le 21 janvier par la fondation Apache, et sera obligatoire pour tous les projets Apache (dont Ant, Jakarta, ou Cocoon) à partir du 1er mars.
Cette mise à jour de la licence Apache fait suite à de nombreuses demandes (voir annonce).
Quelques questions ont été soulevées il y a quelques temps sur la liberté de cette révision de la licence Apache, notamment par le projet Debian. D'après l'annonce, elle est libre, non-copyleft, et compatible GPL (en version 1.0 et 1.1, la Apache License n'était pas compatible GPL)."
La licence Apache 2.0.
|
| |
Apache 1.3.29
Posté le 01/11/2003 @ 12:18:34
Apache 1.3.29 est également disponible.
Cette nouvelle version corrige essentiellement le bug [CAN-2003-0542] évoqué ici, ainsi que 3 bugs mineurs.
Pour plus de détails, vous pouvez consulter l'annonce officielle ici.
Pour télécharger Apache 1.3.29, rendez-vous ici.
|
| |
Apache 2.0.48
Posté le 01/11/2003 @ 12:16:41
Source : Nexen.net
La 11e version d'Apache, la 2.0.48, est disponible !
Au programme, correction de tout un tas de bugs mais surtout de 2 trous de sécurité majeurs :
- le premier ([CAN-2003-0789]) dans mod_cgid, où une mauvaise gestion des chemins dans les redirections CGI pouvait entraîner l'envoi d'information vers le mauvais client,
- le second ([CAN-2003-0542]) lié à mod_alias et mod_rewrite, où un dépassement de capacité de buffer pouvait se produire lors de l'emploi d'une expression régulière avec plus de 9 "captures".
L'annonce officielle, avec le détail des autres bugs corrigés, est disponible ici.
Pour télécharger cette nouvelle version, rendez-vous ici.
|
| |
BigApache 1.05
Posté le 02/10/2003 @ 21:05:23
Source : PHP Index
Vu sur PHPIndex.com :
"Méconnu par rapport à l’incontournable EasyPhp, le package BigApache nous offre divers dispositifs avantageux. Ce package permet de déployer un serveur HTTP complet rapidement. Il contient les composants : PHP, MySQL, Perl, Python,ASP::Apache, JBoss et Tomcat.
Ce freeware fonctionne à la fois sous Unix et Windows, avantage que n’offre pas easyPhp. L’utilisation de BigApache peut être d’ordre commercial ou non. On n’oublie pas la possibilité d’envoyer des mails grâce à l’implantation d’un serveur MAIL Mercury associé aux protocoles POP, SMTP, IMAP, SSL et d’un antispam.
Comme Easyphp, le package est associé à un installeur qui facilite l'opération.
La dernière version (v1.05) date du 3 juin 2003."
En résumé, un bon concurrent de EasyPHP à tester d'urgence !
Rendez-vous sur le site officiel.
|
| |
Gérer les fichiers .htacess avec PHP
Posté le 02/10/2003 @ 20:59:59
Source : Nexen.net
Vu sur nexen.net :
"PHPAccess résoud avec élégance vos problèmes de .htaccess. Lorsque vous voulez protéger un dossier avec le fichier .htaccess d'apache, plus besoin de courir sur le serveur pour configurer convenablement ces fichiers. PHPaccess le fait pour vous, et met en place tous les éléments nécessaires.
PHPAccess est une application GPL gratuite."
Rendez-vous sur le site officiel.
|
| |
Apache 1.3.28
Posté le 21/07/2003 @ 17:10:21
Source : Apache Group
Une nouvelle version d'Apache 1.3 est disponible ! La version 1.3.28 corrige principalement 3 failles de sécurité majeures :
- [CAN-2003-0460] : correction du programme rotagelog sous Win32 et OS/2 afin que celui-ci ignore certains caractères de contrôle reçus d'Apache. Ceux-ci pouvaient faire planter et donc stopper la journalisation.
- VU#379828 : le processus serveur pouvait crasher s'il rentrait dans une boucle infinie provoquée par de trop nombreuses redirections internes ou des sous-requêtes imbriquées
- Correction du manque de descripteurs de fichiers constatés dans certains processus fils, par exemple les scripts CGI.
Pour le détail complet des modifications apportées par Apache 1.3.28, rendez-vous ici.
Pour télécharger Apache 1.3.28, rendez-vous ici.
|
| |
Apache 2.0.47
Posté le 09/07/2003 @ 20:13:49
Rapide comme l'éclair, l'Apache Group nous crédite d'une nouvelle version d'Apache 2, la 2.0.47.
Quoi de neuf depuis la version précédente vieille de 2 jours ?
Comme d'habitude, corrections de failles de sécurité et de bugs :
- CAN-2003-0192 : Certain sequences of per-directory renegotiations and the SSLCipherSuite directive being used to upgrade from a weak ciphersuite to a strong one could result in the weak ciphersuite being used in place of the strong one
- CAN-2003-0253 : Certain errors returned by accept() on rarely accessed ports could cause temporal denial of service, due to a bug in the prefork MPM
- CAN-2003-0254 : Denial of service was caused when target host is IPv6 but ftp proxy server can't create IPv6 socket
- VU#379828 : The server would crash when going into an infinite loop due to too many subsequent internal redirects and nested subrequests
Pour plus de détails, rendez-vous sur la page de l'annonce officielle ici.
Pour télécharger Apache 2.0.47, rendez-vous ici.
|
| |
|
Prec.
1
2
3
4
5
6
Suiv.
|
|
| |
| Les articles
|
|
Le Guide d'installation d'Apache pour OS X
09 mars 2005
Installez le célébrisime trio Apache/PHP/MySQL sous MacOS X. Le tout dans une simplicité déroutante et envoûtante.
Cette installation est prévue pour le développement local, mais aussi la production.
|
| |
|
|
Le Guide d'installation d'Apache pour Windows
22 janvier 2003
Cette toute nouvelle mouture du guide d'installation d'Apache/PHP/MySQL destiné à la plate-forme Win32 a été réactualisée avec Apache 1.3.27, PHP 4.3.0 et MySQL 3.23.54.
|
| |
|
|
Des pages d'erreur personnalisées avec Apache et PHP
23 juin 2002
...Ou comment combiner les mécanismes de gestion des erreurs d'Apache et la puissance de PHP pour proposer des pages d'erreur dynamiques et adaptées.
|
| |
|
|
|
| Posts récents des forums |
| |
• dans
• dans
• dans
• dans
• dans
• dans
• dans
• dans
• dans
• dans
|
|
| |
|
|
