Linux-OS

Y después de haber sido “incubado” desde finales del año pasado en la Apache Software Foundation (ASF), el sistema de control de versiones centralizado de Subversion (SVN) finalmente ya es oficialmente un proyecto de primer nivel en la prestigiosa organización sin fines de lucro. Un comité de directores de la ASF así lo votó ayer y la comunidad de SVN se apresuró a festejarlo poco después. El nuevo hogar de Subversion ahora puede encontrarse en subversion.apache.org.

Lea el resto »

Lea el resto »

Para lograr que se vean correctamente los caracteres con acentos o las “ñ” debes crear en el directorio de tu pagina un archivo .htaccess con lo siguiente:

AddCharset UTF-8 .html

el .html es la extencion de los archivos

ademas en los archivos (.html o php) antes de la cabecera agregas:

“< " html xmlns="http://www.w3.org/1999/xhtml" xml:lang="es" lang="es"/>”

Nota: quitar las ” anteriores al tag html

:wq!

Si administras algún servidor web apache y te interesa monitorizar su actividad, apachetop puede que te resulte una herramienta interesante. De la misma forma que top monitoriza los procesos que se ejecutan en una máquina, con apachetop se podrán seguir las llamadas que gestiona nuestro servidor web, desde una terminal y en tiempo real. Aunque es una herramienta ciertamente simple que no se actualiza desde 2005 y que no sustituye la consulta de los logs del servidor, puede ser útil en algunas situaciones.

Lea el resto »

Este viernes los servidores de la fundación Apache presentaron durante unas cuantas horas una escueta página informando que se encontraban
investigando un incidente en sus servidores.

Aclaraban que no se trataba de un exploit que afectase al popular servidor web, producto de la propia fundación, sino de una llave SSH comprometida.

Lea el resto »

Interesante enlace que muestra como monitorizar apache con la utilidad apachetop.

Link al artículo aquí.

Se ha anunciado una vulnerabilidad en mod_deflate de Apache, por la que un atacante remoto podría provocar condiciones de denegación de servicio.

Lea el resto »

Se han publicado actualizaciones para corregir dos vulnerabilidades en Apache Tomcat, que podrían ser explotadas para provocar denegaciones de servicio o descubrir información sensible.

Lea el resto »

Se ha encontrado un error en Apache a la hora de procesar directivas “AllowOverride” y algunos argumentos “Options” en el archivo .htaccess.

Esto podría permitir a atacantes locales eludir restricciones de seguridad al ejecutar comandos a través de Server Side Includes, incluso cuando éstos están deshabilitados.

Lea el resto »

Por todos es conocido que los servidores web son uno de mayores objetivos de los ataques de hoy en día. El dinero y los datos accesibles a través de los portales web, con la finalidad de ofrecer un servicio, una vez más, se ven afectados por una nueva amenaza, un nuevo tipo de ataque.

Lea el resto »

Un ataque cross-site tracing explota controles ActiveX, Flash, Java y otros que permiten la ejecución de una llamada HTTP TRACE. Este tipo de ataque no es nuevo; fue descubierto por el investigador de seguridad Web Jeremiah Grossman en 2003, y permite a un atacante conseguir acceso a las cookies e información de credenciales de autenticación de un individuo.

Lea el resto »

Titulo : Apache security
Idioma: Ingles
tamaño: 2 Mb
Año de publicacion: 2005

Descargar aquí.

Vía: http://mibiblioteca-virtual.blogspot.com/2008/06/apache-security.html

A pesar de que Apache sigue siendo el rey de los servidores web, Lighttpd (”Lighty”) puede ser la solución perfecta de aquellos que están sufriendo problemas con las cargas que deben soportar. Concretamente, Lighty ofrece:

* Mejorada performance para la mayoría de los casos (hits por segundo).
* Reducido uso de CPU y memoria.
* Seguridad mejorada.

Lea el resto »

Este documento trata sobre el arranque y puesta en marcha de un sistema LAMP (Linux, Apache, MySQL y PHP) para los iniciarse rápidamente en esta área usando como herramienta la distribución Knoppix, ya que no requiere instalación, mas aún, no requiere de disco duro.

* Artículo completo aquí.

Vía: http://www.vivaphp.com.ar/articulos/knoppix-lamp.html

Se han encontrado dos vulnerabilidades en Apache Tomcat que podrían ser explotadas por un atacante remoto para perpetrar ataques de cross-site scripting o revelar información sensible.

Lea el resto »