Apache HTTP Server for Windows 最流行的HTTP服務(wù)器軟件之一?？焖佟⒖煽?、可通過(guò)簡(jiǎn)單的API擴(kuò)展，Perl/Python解釋器可被編譯到服務(wù)器中，完全免費(fèi)，完全源代碼開(kāi)放。最流行的Web Server發(fā)布了一個(gè)重大升級(jí)版，Apache HTTP Server 2.4的一個(gè)重要目標(biāo)是大幅改進(jìn)性能。新版改進(jìn)了緩存、代理模塊，會(huì)話(huà)控制，改進(jìn)異步讀寫(xiě)支持，等等。

Apache HTTP Server（簡(jiǎn)稱(chēng) Apache）是開(kāi)源的 Web 服務(wù)器，可以在大多數(shù)計(jì)算機(jī)操作系統(tǒng)中運(yùn)行，由于其多平臺(tái)和安全性被廣泛使用，是最流行的 Web 服務(wù)器端軟件之一。它快速、可靠并且可通過(guò)簡(jiǎn)單的 API 擴(kuò)展，將 Perl/Python 等解釋器編譯到服務(wù)器中。

Apache HTTP Server 2.4.x 需要 Apache Portable Runtime（APR）最低版本 1.5.x 和 APR-Util 最低版本 1.5.x. 某些功能可能需要 APR 和 APR-Util 的 1.6.x 版本， 必須升級(jí) APR 庫(kù)才能使 httpd 的所有功能正常運(yùn)行。

此版本基于并擴(kuò)展了 Apache 2.2 API。 為 Apache 2.2 運(yùn)行需要重新編譯為 Apache 2.2 編寫(xiě)的模塊，并且需要很少或不需要更改源代碼。

在升級(jí)或安裝此版本時(shí)，請(qǐng)記住，如果你打算將它與其中一個(gè)線(xiàn)程 MPM（Prefork MPM 除外）一起使用，則必須確保你將使用的任何模塊（以及它們所依賴(lài)的庫(kù)）是線(xiàn)程安全的。

2.2.x 分支現(xiàn)在已經(jīng)過(guò)了 Apache HTTP Server 項(xiàng)目的生命周期，并且不會(huì)再發(fā)生任何變動(dòng)，包括安全補(bǔ)丁。用戶(hù)必須及時(shí)完成對(duì) httpd 的 2.4.x 版本的過(guò)渡，以便從進(jìn)一步的錯(cuò)誤修復(fù)或新功能中受益。

Apache HTTP Server Project并沒(méi)有提供二進(jìn)制的安裝文件，只有源碼，需要先編譯的。好在官網(wǎng)提供了幾個(gè)流行的二進(jìn)制發(fā)布的方式，省的我們編譯的麻煩。

注意要安裝VC的運(yùn)行庫(kù)(http://chabaoo.cn/softs/402927.html)。

更新日志

Apache HTTP Server 2.4.46 已發(fā)布，此版本修復(fù)了安全問(wèn)題和部分 bug，以及增強(qiáng)功能。

SECURITY: CVE-2020-11984 (cve.mitre.org)

mod_proxy_uwsgi: 惡意請(qǐng)求可能導(dǎo)致在惡意進(jìn)程環(huán)境下運(yùn)行的服務(wù)器出現(xiàn)信息泄露或 RCE 漏洞

SECURITY: CVE-2020-11993 (cve.mitre.org)

mod_http2: 當(dāng)連接請(qǐng)求被限制時(shí)，記錄可能導(dǎo)致并發(fā)、不安全使用內(nèi)存池的語(yǔ)句

SECURITY:

mod_http2: 為'Cache-Digest' header 請(qǐng)求特定的值會(huì)導(dǎo)致服務(wù)器在之后嘗試使用 HTTP/2 對(duì)資源進(jìn)行 PUSH 時(shí)出現(xiàn)崩潰

mod_proxy_fcgi：修復(fù) Windows 平臺(tái)出現(xiàn)的構(gòu)建警告問(wèn)題