har OpenBSD fått Apache2?

[genstian]

har hørt at OpenBSD ikke har Apache2, bare apache 1.3.29.

 

stemmer det?

[olear]

Tror det bare er OpenBSD og Slackware som fremdeles sverger til 1.3.x. Personlig så foretrekker jeg 1.3.x framfor 2.x

[olefiver]

OpenBSD bruker fortsatt 1.3.x, men de har bedrevet ganske mye patching for å holde pakka si oppdatert og sikker.

De har ente migrert til 2.x pga et skifte i lisensen som de ikke er enige i, pluss at jeg trur de syns at 2.x har ille rotete og dårlig organisert kode ...

Vanskelig å sikkerhetsskjekke "koderot"

[stigfjel]

OpenBSD bruker en tungt modifisert utgave av Apache 1.3.29. En stor grunn til det er lisensen som Apache bruker i 2.0, pluss selvfølgelig med tanke på sikkerhetshull.

[arokh]

Ingen som hindrer deg i å installere Apache2 på OpenBSD. Apache 2 er forresten en stor forbedring over 1.3.x serien, MYE bedre ytelse og lavere minne-konsumering. I tillegg kan man velge mellom flere fiffige MPM's (http://httpd.apache.org/docs/2.0/mpm.html), spesielt interessant er "worker" som vil skalere mye bedre på systemer med flere enn èn prosessor.

[stigfjel]

Ingen som hindrer deg i å installere Apache2 på OpenBSD. Apache 2 er forresten en stor forbedring over 1.3.x serien, MYE bedre ytelse og lavere minne-konsumering. I tillegg kan man velge mellom flere fiffige MPM's (http://httpd.apache.org/docs/2.0/mpm.html), spesielt interessant er "worker" som vil skalere mye bedre på systemer med flere enn èn prosessor.

Men problemet man da får, er at Apache 2 ikke er støttet i pakkesystemet, hverken i ports eller packages. Og Apache 1.3.29 (tungt modifisert versjon) kommer med i standardinstallasjonen. Bruker man Apache 2 er man mer eller mindre overlatt til seg selv.

[arokh]

Men problemet man da får, er at Apache 2 ikke er støttet i pakkesystemet, hverken i ports eller packages. Og Apache 1.3.29 (tungt modifisert versjon) kommer med i standardinstallasjonen. Bruker man Apache 2 er man mer eller mindre overlatt til seg selv.

Fullt klar over det, spørs hvilke behov posteren har om det er et problem eller ikke.

[genstian]

men det er jo mulig og lage en ports eller package med Apache2, eller?

[stigfjel]

men det er jo mulig og lage en ports eller package med Apache2, eller?

Kanskje, men ikke anbefalt. Den versjonen av Apache 1.3.29 som OpenBSD bruker, er spesialtilpasset for OpenBSD, altså skreddersydd med tanke på sikkerhetshull og at OpenBSD ikke vil ha noe med lisensen til Apache2 å gjøre. OpenBSD er svært strenge når det kommer til lisenser. Og OpenBSD er kjent for å ha svært få sikkerhetshull.

Only one remote hole in the default install, in more than 8 years!

[genstian]

Only one remote hole in the default install, in more than 8 years!

i default ja, så har du apache, mysql, mail, DNS, LDAP, ftp osv

[stigfjel]

Only one remote hole in the default install, in more than 8 years!

i default ja, så har du apache, mysql, mail, DNS, LDAP, ftp osv

Apache er med i default install...

[arokh]

Tiden da sikkerhetshull i software var et problem er over for unix. Framtiden er SELinux og VLAN. Unhackable