Como instalar ModSecurity 2 con Apache
31 de octubre de 2007 ModSecurity es un módulo realmente útil para defenderse de los ataques de hackers y de muchos problemas en el desarrollo de aplicaciones web. En este caso hablamos de ModSecurity 2.x que trabajar con Apache 2.0.x o superior.

Nuevo Apache 2.0.50
7 de julio de 2004 La Apache Software Foundation ha publicado una nueva versión de su servidor web, el más popular en Internet. El principal objetivo de esta versión es corregir errores, principalmente los que afectan a dos vulnerabilidades previamente encontradas.

Apache lleva ocho años de líder
14 de mayo de 2004 Apache ha anunciado que ha cumplido ocho años ininterrumpidos como líder en el campo de los servidores web. Actualmente tiene un 70'48% del mercado según Security Space o un 69'01% según Netcraft. De acuerdo con esta última, el número de sitios que emplean Apache ha crecido en el último año de 25 a 33 millones.

Nuevas versiones de Apache
1 de diciembre de 2003 Acaban de publicarse dos nuevas versiones de Apache (1.3.29 y 2.0.48) que corrigen un bug de los módulos mod_alias y mod_rewrite. Este error provocaba un desbordamiento de búfer cuando se usaba una expresión regular que capturara más de 9 fragmentos. A actualizarse tocan.

Apache controla dos tercios de la web
4 de noviembre de 2003 El servidor web Apache ha mejorado su cuota de mercado este mes, según Netcraft, hasta llegar al 67'4%. IIS, el servidor de Microsoft, ha decaido (21%) después del pico obtenido tras el lanzamiento de Windows Server 2003, el mismo porcentaje que poseía en junio de 2001, bajando incluso en números absolutos.

Nuevo Apache 2.0.47
10 de julio de 2003 Este lanzamiento soluciona dos agujeros graves de seguridad de anteriores versiones, relacionados con el uso de SSLCipherSuite e IPv6, y susceptibles de recibir ataques DoS. Se recomienda la actualización, disponible en http://httpd.apache.org. Las versiones anteriores podían entrar en un bucle infinito bajo determinadas condiciones de tráfico.

Nuevo Apache 2.0.46
2 de junio de 2003 Este lanzamiento soluciona dos agujeros graves de seguridad de anteriores versiones. Las versiones de la 2.0.37 a la 2.0.45 podían caerse y, lo que es peor, ese fallo podía provocarse a través de, como mínimo, mod_dav. Por otro lado, las versiones que van de la 2.0.40 a la 2.0.45 eran vulnerables a una ataque DoS en el módulo de autentificación.

Vulnerabilidad en Apache 2.x
4 de abril de 2003 Debido a una vulnerabilidad en todas las versiones de Apache 2.x, que permitiría realizar un ataque DOS sobre dichos servidores, la fundación Apache ha sacado una nueva versión, la 2.0.45, que corrije dicho fallo y que puede bajarse de http://httpd.apache.org/download.cgi. Los detalles de la vulnerabilidad se publicarán más adelante, para prevenir ataques antes de que los administradores actualicen su Apache.