Concernant cette référence, je suis tout à fait d'accord:
"[Zope] is not as prepared to deal with that threat as Apache or Squid."
Ce qui est évident. Donc, je confirme: FUD.
De même dans la conclusion de ce mail, il est bien dit que Zope n'a pas spécialement de problème de DoS, autres que des personnes envoyant des requetes répétées. Mais comme je l'ai dit, *tous* les serveurs applicatifs y sont vulnérables.
"But I don't think it's any more vulnerable to other kinds of attacks
than other HTTP servers. It doesn't use the filesystem and never runs
with root privileges".
Donc, je ne vois pas du tout en quoi ce mail vient défendre tes arguments, je dirais même au contraire :-)
Pour le SSL, Zope possède deux modules pour faire du SSL de façon native, l'un étant semi-extérieur, et l'autre permettant de gérer les certificats en interne dans Zope, ce qui n'est pas le cas avec Apache.
Alors, je ne vois toujours pas de raison valable d'utiliser Apache.
[^] # Re: Un benchmark Apache, Zope, SPIP et Templeet sur un OpenBrick
Posté par Luc Stepniewski (site web personnel) . En réponse à la dépêche Un benchmark Apache, Zope, SPIP et Templeet sur un OpenBrick. Évalué à 1.
"[Zope] is not as prepared to deal with that threat as Apache or Squid."
Ce qui est évident. Donc, je confirme: FUD.
De même dans la conclusion de ce mail, il est bien dit que Zope n'a pas spécialement de problème de DoS, autres que des personnes envoyant des requetes répétées. Mais comme je l'ai dit, *tous* les serveurs applicatifs y sont vulnérables.
"But I don't think it's any more vulnerable to other kinds of attacks
than other HTTP servers. It doesn't use the filesystem and never runs
with root privileges".
Donc, je ne vois pas du tout en quoi ce mail vient défendre tes arguments, je dirais même au contraire :-)
Pour le SSL, Zope possède deux modules pour faire du SSL de façon native, l'un étant semi-extérieur, et l'autre permettant de gérer les certificats en interne dans Zope, ce qui n'est pas le cas avec Apache.
Alors, je ne vois toujours pas de raison valable d'utiliser Apache.