Apache

Nach dem Bekanntwerden mehrerer Sicherheitslücken in den Webservern der Bundesfinanzagentur hat das Unternehmen nun Anzeige gegen unbekannt erstattet. Das Onlinebanking der Agentur ist weiterhin offline.

Der Chaos Computer Club hat eigenen Angaben zufolge schwere Sicherheitslücken bei der Konfiguration der Webserver der Bundesfinanzagentur gefunden. Dadurch soll unter anderem über Jahre hinweg Phishing von Benutzerdaten möglich gewesen sein.

Die Apache Software Foundation (ASF) macht ihre Drohung wahr und verlässt mit sofortiger Wirkung das Exekutivkomitee des Java Community Process (JCP). Sie kündigt zugleich an, sich komplett aus dem JCP zurückzuziehen.

Im Streit um die Lizenzbedingungen für Java hat sich Oracle in einer Abstimmung des Java Community Process gegen die Forderung der Apache Software Foundation durchgesetzt.

Einige Mitarbeiter von Google und Novell wollen zusammen mit unabhängigen Entwicklern Googles einstigen E-Mail-Nachfolger Wave unter dem Dach der Apache Software Foundation weiterentwickeln. Sie gehen davon aus, dass sich auch SAP und Unternehmen aus dem Umfeld der US-Navy an dem Projekt beteiligen werden.

Oracle hat auf Apaches Kampfansage offiziell reagiert und ruft Apache auf, die eigene Position zu überdenken. Es sei Zeit, nach vorn zu blicken und die Zukunft von Java zu gestalten.

Die Apache Software Foundation (ASF) geht auf Konfrontationskurs zu Oracle und droht mit dem Ausstieg aus dem Java Community Process.

Die Apache Software Foundation steht weiterhin zu ihrer freien Java-Implementierung Harmony, obwohl Oracle dem Projekt die notwendige Lizenz verwehrt und sich IBM als bisher größter Harmony-Unterstützer entschieden hat, künftig das Konkurrenzprojekt OpenJDK zu unterstützen.

Die Apache Software Foundation (ASF) hat auf einen Schlag sechs neue Top-Level-Projekte angekündigt, ein Rekord für die Organisation. Dazu zählt der Apache Traffic Server ebenso wie die Projekte Mahout, Tika, Nutch, Avro und HBase.

Entwicklung der PHP-Bibliothek soll an Apache Software Foundation gehen. Das norwegische Unternehmen eZ Systems will die Entwicklung seiner PHP-Bibliothek eZ Components an die Apache Software Foundation übertragen. Das Entwicklerteam dahinter hat das Unternehmen bereits verlassen.

Angreifer verschaffen sich Zugang über JIRA zu weiteren ASF-Servern. Ein erfolgreicher Angriff auf die Server der Apache Software Foundation hat es Hackern ermöglicht, tausende von Passwörtern auszulesen. Benutzer der von Apache gehosteten JIRA, Bugzilla oder Confluence Server sollten ihre Passwörter ändern.

Social-Bookmark-Dienst verwendet künftig Apache Cassandra. Der Internetdienst Digg wechselt von der gegenwärtig verwendeten Datenbankinfrastruktur MySQL zu der NoSQL-Datenbank Apache Cassandra, um Leistung und Geschwindigkeit zu optimieren. Das für die Datenmigration verwendete Werkzeug Transcribe will Digg unter einer freien Lizenz veröffentlichen.

NoSQL-Datenbank Cassandra verlässt den Incubator. Die Apache Software Foundation entlässt die NoSQL-Datenbank Cassandra aus dem Incubator, in dem zuvor eingereichte Projekte einer Prüfung unterzogen werden. Ab sofort gilt die verteilte Datenbank als Top-Level-Projekt.

Versionskontrollsystem ab sofort offizielles Apache-Projekt. Subversion wird künftig als Top-Level-Projekt innerhalb der Apache-Community behandelt. Das quelloffene Versionskontrollsystem verlässt damit den als Brutstätte bezeichneten Incubator, in dem Projekte auf ihre Aufnahme als vollwertiges Mitglied der Projektgruppe warten.

Version 1.3.42 behebt zwei Fehler, Entwickler raten zum Upgrade auf Version 2.2. Mit der Reparatur von zwei Fehlern läuten die Apache-Entwickler das Ende des Lebenszyklus der 1.3er Reihe des HTTP-Servers ein. Im Bedarfsfall soll es nur noch kritische Sicherheitsupdates geben.

Leitungsgremium spricht sich mehrheitlich für Java Enterprise Edition 6 aus. Das Exekutivkomitee der Organisation Java Community Process hat sich mehrheitlich für die von Sun eingereichte Java Enterprise Edition 6 ausgesprochen.

Quellcode des .Net-Micro-4.0-Frameworks soll freigegeben werden. Microsoft hat auf der Professional Developer Conference (PDC) in Los Angeles die neue Version des Entwickler-Frameworks .Net Micro vorgestellt und gleichzeitig angekündigt, es unter die freie Apache-Lizenz 2.0 zu stellen.

Die Versionskontrolle wandert in den Incubator-Zweig des Apache-Projekts. Die Software zur Versionskontrolle Subversion soll Teil des Apache-Projekts werden. Collabnet will den Code an die Apache Software Foundation spenden.

Cloud-Computing-Software als Open Source freigegeben. Die von Yahoo seit mehreren Jahren entwickelte und eingesetzte Software Traffic Server geht als Spende an die Apache Software Foundation. Die Software kümmert sich um Session-Management, Authentifizierungen, Konfigurationsmanagement, Load-Balancing und Routing für eine komplette Servergruppe, die zu einer Cloud vernetzt wurde.

Entwickler reparieren drei Schwachstellen im Web Server Apache. Apache liefert die Version 2.2.14 seines Webservers mit drei Security-Updates und etlichen Bugfixes aus. Unter anderem wurden zwei Schwachstellen im Modul mod_ftp_proxy geschlossen und die Apache Runtime Library (ARL) auf die Version 1.3.9 gehoben. Damit soll eine Schwachstelle behoben werden, die einen laufenden Webserver auf Solaris-Systemen betrifft.

Neue Version schließt Sicherheitslücke in Apache Portable Runtime. Der Apache-Webserver ist in der Version 2.2.13 erschienen. Die neue Version korrigiert ein paar Fehler und schließt eine Sicherheitslücke.

Stiftung entwickelt zahlreiche bekannte Open-Source-Projekte. Die Apache Software Foundation feiert ihren zehnten Geburtstag. Unter dem Dach der Organisation werden eine Reihe bekannter Open-Source-Projekte entwickelt - allen voran der Apache-Webserver.

SOA-Projekt Stonehenge wird unterstützt. Das Apache-Projekt Stonehenge hat Quelltext von Microsoft erhalten. Stonehenge implementiert SOA-Techniken und richtet sich dabei nach von W3C und OASIS standardisierten Protokollen.

Sicherheitslücke betrifft Kombination aus Weblogic und Apache. Oracle hat eine Sicherheitswarnung herausgegeben, nachdem eine schwere Sicherheitslücke im Applikationsserver Weblogic entdeckt wurde. Dafür ist bereits ein Exploit erhältlich. Anwender sollten daher so schnell wie möglich die von Oracle empfohlenen Maßnahmen umsetzen.

Internet Information Services werden nicht aufgegeben. Microsoft will die Apache Software Foundation finanziell unterstützten. Unter deren Regie entsteht unter anderem der Apache-Webserver. Eine Abkehr von den eigenen Internet Information Services (IIS) bedeutete das Engagement aber nicht, heißt es von Microsoft.

Java System Web Server als Open Source. Sun hat einen Web-Stack für Unternehmen vorgestellt, der sich aus Apache, MySQL, PHP sowie Perl und einigen weiteren Komponenten zusammensetzt. Sun bietet Support dafür an. Zudem stellt das Unternehmen den Java System Web Server 7.0 und den Sun Java System Web Proxy unter eine BSD-Lizenz.

Beitrag zum Apache-POI-Projekt. Microsoft hat Quelltext an die Apache Software Foundation übergeben, der nun im POI-Projekt verwendet werden soll. Dieses erstellt eine Schnittstelle, um Microsofts Office-Formate zu verwenden.

Roy Fielding wirft Sun vor, Versprechen zu brechen. Der Mitbegründer des Apache-Webservers hat Suns OpenSolaris-Projekt den Rücken gekehrt, da er unglücklich über das Verhalten des Unternehmens ist. Ihm geht es dabei in erster Linie um Suns Markenpolitik.

Kaum Wachstum im Januar 2008. Nachdem der freie Webserver Apache in den vergangenen Monaten gegenüber Microsoft IIS deutlich an Marktanteilen einbüßen musste, konnte Apache im Januar wieder leicht zulegen. Derweil machte der Webserver LiteSpeed einen deutlichen Sprung nach vorn.

Covalent zu nicht genanntem Preis gekauft. Springsource hat mit Covalent ein Unternehmen gekauft, das Support für Apache-Produkte anbietet. Damit will der Hersteller des Spring-Frameworks seine Möglichkeiten vergrößern, Dienste rund um Apache-Software anzubieten.

Nokia arbeitet an Webserver-Stack für Mobiltelefone. Nokia will sein Smartphone-Betriebssystem S60 mit einem Webserver-Stack ausstatten und hat dazu Apache, MySQL und PHP auf S60 portiert. Apache für S60 gibt es bereits seit geraumer Zeit, im Januar 2008 sollen MySQL und PHP offiziell folgen.

Netcraft macht ein Wachstum von 5 Prozent bei den erfassten Sites aus. Der Markt für Webserver entwickelt sich weiter rasant, wobei laut Netcraft Microsoft und Google deutlich zulegen können, während Apache verliert. Dabei fand Netcraft im Oktober 2007 rund 7,6 Millionen Sites mehr als im September.

Zertifizierung wurde erneuert. Die Open Group hat den Apache Directory Server 1.0 erneut nach dem LDAP-Standard zertifiziert. Damit soll die Apache-Software der einzige Open-Source-Server mit dieser Zertifizierung sein.

Apache sinkt auf 51 Prozent, Microsoft legt auf gut 34 Prozent zu. Microsoft hat im August seinen Marktanteil bei Webservern zu Lasten von Apache deutlich steigern können, das geht aus den von Netcraft veröffentlichten Zahlen hervor.

Open-Source-Software vom Apache-Projekt. Unter dem Namen "Fuse" bietet die irische Firma Iona nun verschiedene Stacks für serviceorientierte Applikationen (SOA) auf Open-Source-Basis an. Als Grundlage dienen die Entwicklungen der Apache Foundation. Die Stacks sind außerdem zu Ionas eigener SOA-Software kompatibel.

Offener Brief von Geir Magnusson an Jonathan Schwartz. In einem offenen Brief beklagt Geir Magnusson vom Apache-Harmony-Projekt, dass es keine für Open Source akzeptable Lizenz für das Java Compatibility Kit gebe. Daher gelang es dem Harmony-Projekt bisher nicht, eine solche Lizenz zu bekommen, die nötig ist, um die Kompatibilität zu Java SE zu belegen.

Solaris, Apache, MySQL und PHP. Sun bietet für das Solaris-Betriebssystem nun einen Web-Stack, bestehend aus Apache, MySQL und PHP an. Webentwickler sollen so alle Funktionen erhalten, die sie von LAMP-Systemen - das L steht für Linux - kennen und zusätzlich auch Solaris-Funktionen nutzen können. Dazu zählt beispielsweise die Virtualisierung über Container.

Freier Java-Nachrichten-Service. Der JMS-konforme Messaging-Dienst ActiveMQ hat den Apache Incubator verlassen und ist damit nun ein offizielles Apache-Projekt. Die Entwickler arbeiten bereits an der nächsten Version 5.0.

Bewegung im Web Server Survey von Netcraft. Der Webserver Apache verliert wieder einmal Marktanteile und rutscht im "Web Server Survey" von Netcraft unter die Marke von 60 Prozent. Davon profitierten unter anderem Microsoft und lighttpd.

Suns Entwicklung in Apache River umbenannt. Die Apache Foundation hat Suns Jini unter dem Namen River in ihren Incubator aufgenommen. Von dort aus kann das Java-Framework für verteilte Anwendungen seinen Weg zum offiziellen Apache-Projekt antreten. Demnächst soll Suns Quelltext komplett an Apache übergeben werden.

Oversee.Net beschert Apache über eine halbe Million neuer Domains. Nachdem Microsoft in Sachen Webserver in der ersten Jahreshälfte 2006 gegenüber Apache kräftig aufholen konnte, legte der freie Webserver im Juli-Report von Netcraft wieder deutlich zu.

IBM gibt Code für die Apache Software Foundation frei. Mit dem PHP Integration Kit sollen Entwickler PHP in serviceorientierten Architekturen (SOA) verwenden können, die auf Basis der kostenlosen Edition des WebSphere Application Server laufen. Damit lässt sich die freie Skriptsprache neben Java mit dem auf Apache Geronimo basierenden Produkt verwenden. Die Apache Software Foundation erhielt außerdem freien Code von IBM, der dabei helfen soll, Rechenzentren zu automatisieren.

Microsoft kann deutlich an Boden gutmachen. In Sachen Webserver kann Microsoft weiter zum Marktführer Apache aufschließen. Laut Juni-Report des Web-Server-Survey von Netcraft konnte Microsoft seinen Marktanteil deutlich steigern: von 25,46 Prozent auf 29,71 Prozent.