Descontinuação da Manutenção do Apache Web Server 2.0

Com o recente lançamento do Apache Web Server versão 2.0.65, o projeto Apache suspendeu a manutenção do ramo versão 2.0. Os desenvolvedores têm incentivado que os usuários migrem para atual série, com as versões 2.2 ou 2.4, o mais rápido possível. Lembrando que a versão 2.4 foi lançada em fevereiro de 2012. Além disso, a versão 2.0 do servidor Web se tornou disponível para uso geral há 11 anos.



Entre as questões que foram corrigidas nesta versão final estão seis falhas de segurança CVE-numeradas - incluindo um bug no recurso de log que potencialmente, permitiu que os atacantes ganhassem o controle do servidor. No entanto, os desenvolvedores do servidor Web que também é conhecido como "httpd" ou "Apache HTTP Server", apontam que ele continua com a possibilidade de esgotar toda a memória usando uma regra de htaccess cuidadosamente. O problema não será resolvido na versão 2.0; a versão 2.2.25, que foi lançado em paralelo com o 2.0.65, foi modificada para minimizar este risco. Além disso, esta versão também corrige a falha de segurança anteriormente mencionada no recurso de log.


Saiba Mais:

[1] Heise On-line http://www.h-online.com/open/news/it...d-1917444.html