Windows Server - Apache oder IIS

[WM_CLOSE]

Als Bestandteil des Betriebssystems fällt das wohl unter Produkthaftung.
Es ist wohl eine Weile her und nicht richtig bestätigt aber:

http://www.heise.de/newsticker/meldu...den-26861.html

Zitat:

Der Softwarehersteller Microsoft haftet nach Auffassung eines renommierten Experten für Softwarerecht für die Schäden, die der berüchtigte "ILOVEYOU"-Virus angerichtet hat. In einem Aufsatz für die Zeitschrift Computer und Recht (Novemberausgabe) schreibt der Karlsruher Jurist Prof. Dr. Michael Bartsch, nach den Prinzipien der Produkthaftung treffe Microsoft die zivilrechtliche Haftung.
[...]
"Angriffspunkt und Einfallstor für den Virus war nur die Internet-Software von Microsoft", schreibt Bartsch. Das Ergebnis seiner Prüfung der Haftungsfrage sei eindeutig und "in aller Wissenschaftlichkeit belegt"

EDIT: @Melfin: aus den Micosoft Softwarelizenzbestimmungen:

Zitat:

25. BESCHRÄNKUNG UND AUSSCHLUSS DES SCHADENERSATZES. Mit Ausnahme einer möglicherweise vom Hersteller oder Installationsunternehmen bereitgestellten Rückerstattung können Sie keinen Ersatz für andere Schäden erhalten, einschließlich Folgeschäden, Schäden aus entgangenem Gewinn, spezielle, indirekte oder zufällige Schäden.
Diese Beschränkung gilt für:
· jeden Gegenstand im Zusammenhang mit der Software, Diensten, Inhalten (einschließlich Code) auf Internetseiten von Drittanbietern oder Programmen von Drittanbietern und
· Ansprüche aus Vertragsverletzungen, Verletzungen der Garantie oder der Gewährleistung, verschuldensunabhängiger Haftung, Fahrlässigkeit oder anderen unerlaubten Handlungen im durch das anwendbare Recht zugelassenen Umfang.
Sie gilt auch:
· wenn Nachbesserung, Nachlieferung oder Erstattung des Kaufpreises für die Software Sie nicht vollständig für Verluste entschädigt
· wenn Microsoft von der Möglichkeit der Schäden gewusst hat oder hätte wissen müssen.
Einige Staaten gestatten den Ausschluss oder die Beschränkung von Folge- oder zufälligen Schäden nicht. Daher gilt die obige Beschränkung oder der obige Ausschluss möglicherweise nicht für Sie. Obige Beschränkung und obiger Ausschluss gelten möglicherweise auch deshalb nicht für Sie, weil Ihr Land den Ausschluss oder die Beschränkung von zufälligen Schäden, Folgeschäden oder sonstigen Schäden nicht gestattet.

Wenn Sie die Software in DEUTSCHLAND oder in ÖSTERREICH erworben haben, findet die Beschränkung im vorstehenden Absatz „Beschränkung und Ausschluss des Schadenersatzes“ auf Sie keine Anwendung. Stattdessen gelten für Schadenersatz oder Ersatz vergeblicher Aufwendungen, gleich aus welchem Rechtsgrund einschließlich unerlaubter Handlung, die folgenden Regelungen:

Microsoft haftet bei Vorsatz, grober Fahrlässigkeit, bei Ansprüchen nach dem Produkthaftungsgesetz sowie bei Verletzung von Leben, Körper oder der Gesundheit nach den gesetzlichen Vorschriften.

Microsoft haftet nicht für leichte Fahrlässigkeit. Wenn Sie die Software jedoch in Deutschland erworben haben, haftet Microsoft auch für leichte Fahrlässigkeit, wenn Microsoft eine Vertragspflicht verletzt, deren Erfüllung die ordnungsgemäße Durchführung des Vertrages überhaupt erst ermöglicht, deren Verletzung die Erreichung des Vertragszwecks gefährdet und auf deren Einhaltung Sie regelmäßig vertrauen dürfen (sog. „Kardinalpflichten“). In diesen Fällen ist die Haftung von Microsoft auf typische und vorhersehbare Schäden beschränkt. In allen anderen Fällen haftet Microsoft auch in Deutschland nicht für leichte Fahrlässigkeit.
************************************************** *********************
BESCHRÄNKTE GARANTIE
A. BESCHRÄNKTE GARANTIE. Wenn Sie die Anweisungen befolgen und die Software ordnungsgemäß installiert ist, wird die Software im Wesentlichen arbeiten wie in den Microsoft-Materialien beschrieben, die Sie in oder mit der Software erhalten.
B. LAUFZEIT DER GARANTIE; GARANTIEEMPFÄNGER; DAUER VON KONKLUDENTEN GEWÄHRLEISTUNGEN. Die beschränkte Garantie gilt 90 Tage ab dem Erwerb der Software durch den ersten Nutzer. Wenn Sie während dieser 90 Tage Ergänzungen, Updates oder Ersatzsoftware erhalten, fallen diese für den Rest des Garantiezeitraums oder 30 Tage lang unter die beschränkte Garantie, wobei der längere Zeitraum maßgeblich ist. Wenn Sie die Software übertragen, gilt für den Empfänger der restliche Zeitraum der Garantie.
Im durch das anwendbare Recht zugelassenen Umfang gelten Implied Warranties oder Implied Guarantees (konkludente Gewährleistungen oder Garantien) nur während der Laufzeit der beschränkten Garantie. Einige Bundesstaaten gestatten keine zeitliche Begrenzung einer Implied Warranty. Daher gelten die vorstehenden Beschränkungen möglicherweise nicht für Sie. Sie gelten möglicherweise auch deshalb nicht für Sie, weil einige Länder unter Umständen keine zeitliche Begrenzung einer Implied Warranty oder Implied Guarantee gestatten.

In DEUTSCHLAND und in ÖSTERREICH gibt es das Konzept der Implied Warranties oder Implied Guarantees, wie es im vorstehenden zweiten Unterabschnitt von Abschnitt B dargelegt ist, nicht. Zur Vermeidung jeglicher Zweifel wird klargestellt, dass Ihre gesetzlichen Rechte nach deutschem bzw. österreichischem Recht hierdurch weder ausgeschlossen noch eingeschränkt werden.
C. GARANTIEAUSSCHLÜSSE. Diese Garantie deckt keine Probleme ab, die durch Ihre Handlungen (oder unterlassenen Handlungen), die Handlungen anderer oder Ereignisse außerhalb zumutbarer Einflussnahme des Herstellers oder Installationsunternehmens oder von Microsoft verursacht werden.
D. ANSPRÜCHE BEI VERLETZUNG DER GARANTIE. Der Hersteller oder das Installationsunternehmen wird nach seiner Wahl entweder (i) die Software kostenlos nachbessern oder nachliefern oder (ii) eine Rückgabe des Produkts bzw. der Produkte ggf. gegen Rückerstattung des Betrags annehmen, der für das Produkt bzw. die Produkte gezahlt wurde. Der Hersteller oder das Installationsunternehmen kann außerdem Ergänzungen, Updates und Ersatzsoftware nachbessern oder nachliefern oder den von Ihnen gegebenenfalls dafür gezahlten Betrag zurückerstatten. Wenden Sie sich an den Hersteller oder das Installationsunternehmen, um von diesem Informationen zu seinen Richtlinien zu erhalten. Dies sind Ihre einzigen Ansprüche im Falle einer Verletzung der beschränkten Garantie.
E. VERBRAUCHERRECHTE NICHT BERÜHRT. Möglicherweise haben Sie unter den örtlich anwendbaren Gesetzen zusätzliche Verbraucherrechte, die durch diesen Vertrag nicht abgeändert werden können.
F. GARANTIEVERFAHREN. Wenden Sie sich an den Hersteller oder das Installationsunternehmen, um von diesem zu erfahren, wie Sie Garantieleistungen für die Software erhalten können. Für eine Rückerstattung sind Sie verpflichtet, die Rückgaberichtlinien des Herstellers oder Installationsunternehmens einzuhalten.
G. KEINE ANDEREN GARANTIEN. Die beschränkte Garantie ist die einzige direkte Garantie des Herstellers bzw. des Installationsunternehmens oder von Microsoft. Der Hersteller oder das Installationsunternehmen und Microsoft gewähren keine anderen ausdrücklichen Gewährleistungen oder Garantien. Im durch das örtlich anwendbare Recht zugelassenen Umfang schließen der Hersteller oder das Installationsunternehmen und Microsoft Implied Warranties der Handelsüblichkeit, Eignung für einen bestimmten Zweck und Nichtverletzung von Rechten Dritter aus. Wenn Ihnen das örtlich anwendbare Recht ungeachtet dieses Ausschlusses Implied Warranties oder Implied Guarantees gewährt, sind Ihre Ansprüche in der oben stehenden Klausel „Ansprüche bei Verletzung der Garantie“ beschrieben, soweit das örtlich anwendbare Recht dies gestattet.

In DEUTSCHLAND und in ÖSTERREICH gibt es das Konzept der Implied Warranties oder Implied Guarantees, wie es in den beiden vorstehenden Sätzen dargelegt ist, nicht. Zur Vermeidung jeglicher Zweifel wird klargestellt, dass Ihre gesetzlichen Rechte nach deutschem bzw. österreichischem Recht hierdurch weder ausgeschlossen noch eingeschränkt werden.
H. BESCHRÄNKUNG UND AUSSCHLUSS DES SCHADENERSATZES FÜR VERLETZUNGEN DER GARANTIE. Die oben stehende Klausel „Beschränkung und Ausschluss des Schadenersatzes“ gilt für Verletzungen dieser beschränkten Garantie.
Diese Garantie gewährt Ihnen bestimmte Rechte; möglicherweise stehen Ihnen je nach Staat weitergehende Rechte zu. Sie können auch von Land zu Land unterschiedliche weitergehende Rechte haben.

In DEUTSCHLAND und in ÖSTERREICH werden die beiden vorstehenden Sätze folgendermaßen näher spezifiziert: Diese beschränkte Garantie verleiht Ihnen bestimmte Rechte zusätzlich zu Ihren gesetzlichen Rechten nach deutschem und österreichischem Recht.
EULAID:Win7SP1_RM.2_PRO_OEM_de-de

IMHO gelten für Server-Versionen andere Richtlinien.

Man bedenke, dass die EULA sehr grauzonenmäßig formuliert ist und dass manche Regeln möglicherweise vor Gericht ungültig wären im Ernstfall.

[Meflin]

Zitat von WM_CLOSE:

EDIT: @Melfin: aus den Micosoft Softwarelizenzbestimmungen:

Und was soll da jetzt deiner Meinung nach drin stehen Habe das jetzt nur überflogen, aber das ist doch nur allgemeines Blabla...

[WM_CLOSE]

Da steht dirn, dass sie für nichts, auch keine eigenen Fehler haften, außer in Deutschland.
Das wiederum heisst, dass sie gefundene Fehler schnellstmöglich beseitigen müssen, um nicht für eventuelle Schäden haften zu müssen.

[Meflin]

Zitat von WM_CLOSE:

Da steht dirn, dass sie für nichts, auch keine eigenen Fehler haften, außer in Deutschland.
Das wiederum heisst, dass sie gefundene Fehler schnellstmöglich beseitigen müssen, um nicht für eventuelle Schäden haften zu müssen.

Und an die gesetzlichen Vorgaben muss sich außer Microsoft niemand halten? Das machen die doch nicht freiwillig.

[bernau]

Zitat von WM_CLOSE:

Da steht dirn, dass sie für nichts, auch keine eigenen Fehler haften, außer in Deutschland.
Das wiederum heisst, dass sie gefundene Fehler schnellstmöglich beseitigen müssen, um nicht für eventuelle Schäden haften zu müssen.

Definiere "schnellstmöglich".

[WM_CLOSE]

@Melfin: Nur, wenn man seine Produkte in Deutschland verkaufen will...
Diese Diskussion führt zu nichts. Können wir uns darauf einigen:

IIS = kommerzielle Software -> Fehlerbehebung nach Gesetz verpflichtend -> stabil (verlässlich)
Apache = Open Source -> Fehlerbehebung nach Laune der Entwickler -> potentiell unzuverlässig

Ob das besser oder schlechter für jemanden ist, muss derjenige selbst entscheiden.
Beides hat seine Vor- und Nachteile. Keines ist grundsätzlich besser als das Andere.
Entscheidungen, die nur auf den eigenen Idealen beruhen, haben in der Geschäftswelt nichts verloren.

@supermuckl: gratuliere

[bernau]

Zitat von WM_CLOSE:

IIS = kommerzielle Software -> Fehlerbehebung nach Gesetz verpflichtend -> stabil (verlässlich)
Apache = Open Source -> Fehlerbehebung nach Laune der Entwickler -> potentiell unzuverlässig

Sorry. Das ist der größste Quatsch, den ich bisher gelesen habe.

Zitat von WM_CLOSE:

IIS = kommerzielle Software -> Fehlerbehebung nach Gesetz verpflichtend -> stabil (verlässlich)

Fehler werden unter den Tisch gekehrt bis jemand (nicht MS-Angehöriger) den Fehler entdeckt und veröffentlicht. Es gibt Fehler, die sind Monate oder Jahrelang nicht gefixt worden.

Zitat von WM_CLOSE:

Apache = Open Source -> Fehlerbehebung nach Laune der Entwickler -> potentiell unzuverlässig

Viele Entwickler schauen über den Code und haben keine NDA "a la MS" unterschrieben. Fehler gelangen schnell an die öffentlichkeit und werden behoben.

Wenn du schreibst "potentiell unzuverlässig", dann hast du doch bestimmt Beispiele für die Unzuverlässigkeit. Oder ist das nur so ein Bauchgefühl.

Weist du eigendlich, wer hinter der Apache Software Foundaion alles steht. Schau mal in Wikipedia rein. Du wirst überrascht sein. Klein sind die wirklich nicht.

[Dalai]

Zitat von WM_CLOSE:

IIS = kommerzielle Software -> Fehlerbehebung nach Gesetz verpflichtend -> stabil (verlässlich)
Apache = Open Source -> Fehlerbehebung nach Laune der Entwickler -> potentiell unzuverlässig

Der war gut, YMMD! Welches Gesetz verpflichtet denn einen Softwarehersteller zur Haftung? Der Punkt ist doch gerade, dass es keine Produkthaftung für Software gibt.

Und meinst du nicht, dass eine dicke Lücke, für die MS potentiell freiwillig geradestehen würde, von der Open Source Community ebenfalls recht zeitnah gefixt würde? Ich nenne nur mal die Sache mit OpenSSL bei Debian. Es ist lange nicht aufgefallen, das stimmt, aber nach dem Bekanntwerden ziemlich schnell behoben worden. MS würde da jetzt wie genau schneller/besser reagieren? Ich bin gespannt.

MfG Dalai

[generic]

Nur als Info direkt von der Front:

Unsere Admins haben mehrere VMs von VSphere auf HyperV umgezogen.
Alle IIS Maschinen laufen normal.

Apache und seine Freunde machen nun die Grätsche mit "(OS 109)Die Pipe wurde beendet. : mod_fcgid: get overlap result error" und keine Webseite lässt sich mehr öffnen.

Nun wollte ich den Apachen auf 2.2.23 updaten inkl. mod-fcgi 2.7.
Schade keine Binaries mehr auf Apache.org für die aktuellen Versionen.
Gibt nur 2.2.22 und 2.6

Jetzt werde ich wohl den Compiler bemühen müssen.
Die Chance das es trotzdem nicht funktioniert, halte ich für hoch.

Mal ein Glück, dass das nur interne Testmaschine sind.

[Sougetsu]

Moin zusamm,

ich steh auf grade vor der Frage ob ich nen IIS oder nen Apache auf den zukünftigen W-Server konfiguriere will.
Auf meinem privaten Server bei Strato hab ich seit jahren einen zuverlässigen Apache am laufen. Auf dem wurde von aussen schon so vieles probiert aber bis jetzt kam noch nix davon durch. Der letzte große mir bekannte ist dieser PHP Exploit, wo versucht wird die ini umzuschreiben, damit PHP Systemweit zugriff hat.
Solang PHP allerdings als Modul läuft ist harmlos, beim IIS dagegen weiß ich noch nicht ob der da was anrichten kann, da läuft PHP ja bekanntlich als FastCGI (php-cgi.exe).
Da würde es mich ja interesssieren ob hier schon jemand damit Bekanntschaft gemacht hat und dazu ggf. was sagen könnte.
Aus den aktuellen Statistiken geht halt hervor das der Apache am verbreitesten ist.
Netcraft News

Das hat aber wie wir bekanntlich wissen nicht immer nur gutes, das Kontra wäre natürlich auch, dass Apache stark im Focus ist und das nicht nur von guten Jungs/Mädchen. Und in der Vergangenheit ist im Apache sehr viel an Lücken bekannt geworden, dabei beziehe ich mich auf diese Statistik von 2013 CVDDetails-Apache
Bei dem IIS kam dabei im Jahre 2013 nur eine Lücke, was mich allerdings auch skepisch macht. CVEDetails-IIS

Stellen sich dann Fragen wie, wird bei Apache mehr nach Fehlern gesucht?, ist der IIS wirklich soviel weniger anfällig oder gibt es vllt doch unveröffentlichte Zugänge/Bugs? etc..

Was die Konfiguration angeht ist es mir eigtl. egal. Ich kann beide konfigurieren und härten. Wo ich halt bedanken habe sind zukünftige Exploits um ein Server zu kompromitieren, denn da sind konfigurationen der Services oft zweitrangig.

Bei dem Betriebssystem haben wir uns (und ich glaub es nicht, dass ich es schreibe) schon für Windows entschieden. Ich muss zugeben, dass Windows sich sehr stark weiterentwickelt hat und linux in manchen bereichen nicht so stark mithalten kann. Wenn es um Domänen, Brachcache oder andere neue features von Windows geht. Aber das ist jetzt ein ganz anderes Thema.

IIS vs Apache!?

Gruß
Sougetsu