Що нас чекає в Apache Tomcat 7:
— підтримка Servlet 3.0
— підтримка JSP 2.2 та EL 2.2
— запобігання та ідентифікація меморі ліків
— захист від атак фіксації сессії
— спрощене вбудовування сервера
— покращена безбека аплікацій Manager та Host Manager та покращене запобігання кросс-сайтним атакам
— підтримка аліасів (alias)

Більш розгорнутий опис можна прочитати в інтервю з одним з провідних розробників проекту.

P.S. Цього року виповнюється 10 років від початку проекту Apache Tomcat.

Хакери дорвались до опенсорс проектів і посягнули Jira одної з найвідоміших організацій — Apache:

Apache.org services recently suffered a direct, targeted attack against our infrastructure, specifically the server hosting our issue-tracking software.

The Apache Software Foundation uses a donated instance of Atlassian JIRA as an issue tracker for our projects. Among other projects, the ASF Infrastructure Team uses it to track issues and requests. Our JIRA instance was hosted on brutus.apache.org, a machine running Ubuntu Linux 8.04 LTS.

Були вкрадені паролі в SHA-512 unsalted які можна брут форсом ламати.
Тому всі хто мають там користувачів треба міняти паролі в обов'язковому порядку.

Приклад песимістичного сценарію.

Недавно знайшов одні дуже цікаві міркування про перехід з HBase на Cassandra.
Обидві технології використовуються для роботи з великими розподіленими масивами даних. Кожна має свої нюанси та архітектурні рішення. За основу HBase взято підхід Google до роботи з великими масивами даних, за основу Cassandra взята робота Amazon.

Між іншим, недавно Twitter також перейшов на Cassandra.

Власний веб-сервер каркасу django, включений туди виключно для тестування є надзвичайно глючним та не стабільним, тому більшість розробників та усі адміністратори веб-хостингів для більшої зручності та безпеки прив’язують в якості веб-сервера для обслуговування проектів django використовують Apache2.

Тут не описується, як налаштувати mysql, сам django, створити й налаштувати новий проект, тощо. Усе це користувачі django повинні вміти робити, якщо ж ні, документації в тенетах дуже не мало. Стаття виключно про те, що створити віртуальний хост apache2 для готового проекту django.

Django + Apache2 + mod_python

Це перша стаття на Розробці опублікована мною, проба пера так сказати. Прошу не судити строго. Ця стаття була написана мною ще у вересні 2007 року. Хоча і досі не втратила своєї актуальності.

У цій статті ми розглянемо установку і налаштування Web-сервера Apache 2, Ruby 1.8 (mod_ruby + eruby) для використання їх на локальній машині під операційною системою Linux(Ubuntu/Debian).


( Читати далі )