Apache

Elasticsearch is na drie jaar weer opensource beschikbaar onder AGPL-licentie

30-08 - Elastic heeft Elasticsearch weer opensource beschikbaar gesteld onder de oude AGPL-licentie. De problemen die de bedrijven eerder hadden met AWS, zijn inmiddels in zoverre opgelost dat…

Techbedrijven willen meer samenwerken om opensourcesoftware te beveiligen

01-'22 - Verschillende grote techbedrijven, waaronder Google en IBM, roepen de techindustrie op om opensourcesoftwareprojecten beter te beveiligen. Dat doen ze na een ontmoeting met de…

Apache publiceert beveiligingsupdate voor nieuwe kwetsbaarheid in log4j

12-'21 - Apache Software Foundation heeft een beveiligingsupdate uitgestuurd voor log4j en roept beheerders op te updaten. Een nieuwe kwetsbaarheid in de software maakt arbitrary code execution…

Beveiligingsonderzoekers melden opnieuw kwetsbaarheid in log4j-library

12-'21 - Beveiligingsonderzoekers melden opnieuw een kwetsbaarheid te hebben gevonden in Java-feature log4j, die het mogelijk maakt om op afstand code uit te voeren. Volgens de onderzoekers doet…

Gemeentes Almere en Hof van Twente zetten systemen preventief offline door log4j

12-'21 - Almere en Hof van Twente hebben enkele van hun systemen afgesloten. Dat doen die gemeentes uit voorzorg, vanwege de kwetsbaarheden in Apache log4j. De gemeente Almere bepaalt…

Ernstige kwetsbaarheid in Apache Log4j 2 kan duizenden organisaties treffen

12-'21 - Er is een ernstige kwetsbaarheid aangetroffen in de veelgebruikte Log4j 2-tool, die gebruikt wordt voor het loggen van Java-applicaties. Het NCSC verwacht op korte termijn exploitcode…

Apache haalt medeoprichter Tinkerpop van project wegens overtreden gedragscode

02-'21 - De Apache Software Foundation heeft de medeoprichter van Tinkerpop, een opensourceproject voor een graphdatabase en -analyticsframework, op non-actief gezet omdat hij met…

ISRG gaat C-componenten van Apache-httpd vervangen door Rust vanwege veiligheid

02-'21 - De Internet Security Research Group gaat componenten van Apache HTTP Server-implementatie httpd vervangen om de webserver veiliger te maken. De code gaat van C naar Rust om zo…

Nieuwe kwetsbaarheid in Apache Struts maakt uitvoeren code op afstand mogelijk

08-'18 - Op internet is exploitcode verschenen om misbruik te maken van een kwetsbaarheid in Apache Struts. De Apache Software Foundation heeft het lek deze week gedicht en bedrijven wordt…

Apache dicht kritiek lek dat sinds 2008 in Struts zat

09-'17 - De Apache Foundation heeft Apache Struts een update gegeven waarbij een kritiek lek in het framework is gedicht. Het lek treft alle versies van Struts sinds 2008. Webdiensten als…

Apache overweegt ondersteuning OpenOffice te staken

09-'16 - Apache overweegt om de ondersteuning voor OpenOffice te staken, omdat er niet voldoende capaciteit is om de software van beveiligingspatches en bugfixes te voorzien. Er wordt echter…

Google doneert Spdy-plugin aan Apache Software Foundation

06-'14 - Google heeft Mod_spdy, een Apache-plugin die ondersteuning voor het Spdy-protocol biedt, gedoneerd aan de opensourcegemeenschap. De Apache Software Foundation beheert vanaf nu de…

Malware infecteert grote hoeveelheid websites op Apache-servers

04-'13 - Mogelijk twintigduizend websites die gehost worden op Apache-servers zijn de afgelopen maanden geïnfecteerd met malware. De toolkit genaamd Darkleech is nog steeds actief en…

Google haalt bètalabel van Apache-module mod_pagespeed

10-'12 - Google heeft het bètalabel van de Apache-module mod_pagespeed verwijderd. Met mod_pagespeed worden webpagina's die de Apache-webserver serveert geoptimaliseerd waardoor het laden van…

Apache blokkeert do not track-functie Internet Explorer

09-'12 - Een patch voor serversoftware Apache heeft tot gevolg dat die server de do not track-optie in Internet Explorer 10 en Windows 8 niet opvolgt. Volgens de indiener van de goedgekeurde…

Nieuwe Apache-versie moet beter presteren onder druk

02-'12 - Apache heeft versie 2.4 van de populaire Apache-webserver uitgebracht; de eerste grote update in zes jaar. De nieuwe versie moet onder meer beter met systeemresources omgaan om zo…

Nieuwe DoS-aanvalsmethode werkt al met één computer

01-'12 - Een onderzoeker heeft een nieuwe methode ontdekt om met een enkele computer een succesvolle denial of service-aanval op een server uit te voeren. Normaal gesproken is de bandbreedte van…

Marktaandeel nginx passeert dat van Microsoft IIS

01-'12 - De opensource-webserver nginx wordt inmiddels vaker gebruikt dan Microsofts IIS-software, wanneer wordt gekeken naar actieve websites. Wanneer wordt gekeken naar alle hostnames is IIS…

Adobe doneert Flex-framework aan Apache

11-'11 - Adobe doneert het Flex-framework voor het bouwen van Flash- en Air-applicaties aan Apache. Hoewel de sdk voortaan als zelfstandig project bij de stichting door het leven zou gaan, laat…

Apache schrapt Harmony-project

11-'11 - De Apache-stichting heeft besloten om het Harmony-project stop te zetten. Harmony is een opensource-Java-implementatie, waarvan een deel is gebruikt in de Java-vm van Android. Eerder…

Apache kondigt nosql-database Cassandra 1.0 aan

10-'11 - De Apache Software Foundation heeft de 1.0-release van Cassandra aangekondigd. Deze gedistribueerde nosql-database werd oorspronkelijk ontwikkeld door Facebook en wordt al door veel…