Servidores WEB

Trabajo de investigación: Programación Web

1    Buscar las principales ventajas y desventajas de apache no menos de 4.

Ventajas:

·         Modular.

·         Código abierto.

·         Multi-plataforma.

·         Extensible.

·         Popular (fácil conseguir ayuda/soporte).

Desventajas:

·         Formatos de configuración no estándar.

·         No cuenta con una buena administración.

·         Falta de integración.

·         Está escrito por Geeks, para Geeks.

Buscar una comparativa (benchmark)entre servidores apache vs iis que ABARQUE (uso, estabilidad, velocidad, capacidad y otras métricas que sean destacable )

Uso

Prueba de rendimiento

Conclusión

En esta prueba, Apache fue significativamente más rápido que IIS tanto en tiempo de latencia como de respuesta en todas las categorías

Prueba de CPU

Incidentes o vulnerabilidades de seguridad de los servidores apache

Vulnerabilidades que podrían permitir a un atacante remoto efectuar denegaciones de servicio en el servidor Apache Tomcat u obtener información confidencial del mismo.

Además, la otra vulnerabilidad descubierta podría permitir la reutilización de sesiones de usuario, al existir un error en el seguimiento de cierres de conexión existentes. Se ha asignado el identificador CVE-2018-8037 para esta vulnerabilidad.

Permite saltearse los controles de autenticación basados en certificados X509 en caso de que se use http/2. Se insta a quienes utilicen esta funcionalidad de Apache actualizar a la versión 2.4.23 o posterior.

fallo en el tratamiento de peticiones entubadas la cual podría permitir la obtención de información sensible. Afectando a las versiones 6.0.0 a 6.0.52, 7.0.0 a 7.0.76, 8.0.0.RC1 a 8.0.42, 8.5.0 a 8.5.12 y 9.0.0.M1 a 9.0.0.M18.

La segunda afecta a los conectores HTTP para versiones 8.5.x en adelante donde introduce una regresión en el tratamiento del envío de archivos cuando se completa rápidamente. Afecta a versiones 8.5.0 a 8.5.12 y 9.0.0.M1 a 9.0.0.M18.

Y la ultima es del tito de tratamiento de un frame HTTP/2 GOAWAY para una conexión donde no cierra los flujos asociados con esa conexión que estaban esperando un WINDOW_UPDATE antes de permitir que la aplicación escriba más datos.