Boa war ein freier, schlanker Webserver, welcher sich unter anderem für die Anwendung in eingebetteten Systemen eignete. Ursprünglich geschrieben von Paul Phillips, wurde er bis zur Einstellung des Projektes in 2005 von Larry Doolittle und Jon Nelson betreut. Der Server arbeitete im Gegensatz zu den meisten anderen Webservern, wie der Apache Webserver, mit nur einem Thread. Dadurch und durch seinen minimalistischen Ansatz war er prädestiniert für den Einsatz auf leistungsschwacher Hardware. Neben der Auslieferung statischer Inhalte beherrschte Boa auch die Auslieferung dynamischer Inhalte. Hierzu konnte per CGI Drittsoftware angebunden werden, welche Nutzereingaben verarbeitet und dynamische Ausgaben generiert.
| Boa | |
|---|---|
| Basisdaten
| |
| Entwickler | Paul Phillips |
| Erscheinungsjahr | 1995 |
| Aktuelle Version | 0.94.14rc21 (23. Februar 2005) |
| Betriebssystem | Plattformunabhängig |
| Programmiersprache | C |
| Kategorie | Webserver |
| Lizenz | GPL (Freie Software) |
| (Memento vom 14. März 2019 im Internet Archive) |
Obwohl die Software nicht mehr weiterentwickelt wird, findet sie weiterhin Verwendung in IoT-Geräten, was aufgrund mehrerer bekannter Sicherheitslücken sehr kritisch ist.
Leistungsvermögen Bearbeiten
Da Serverhardware heutzutage vergleichsweise günstig ist spielt die Fähigkeit Boas auf sehr schwacher Hardware dennoch mit guter Leistung zu laufen praktisch nur noch im Bereich der eingebetteten Systeme eine Rolle. Diese Fähigkeit bedeutet jedoch gleichzeitig, dass Boa auf schneller Hardware statische Inhalte deutlich schneller, also mit einer geringeren Latenz sowie einem höheren Durchsatz, ausliefert als andere Webserver. Das prädestiniert ihn für den Einsatz auf stark frequentierten Webseiten, beispielsweise zur Auslieferung von Grafiken.
Einschränkungen Bearbeiten
Boa hat folgende Einschränkungen: (Stand 2/2010):
- Keine Zugriffskontroll-Funktionen (HTTP-Authentifizierung etc.)
- Keine chroot-Option (in Planung)
- Keine Server Side Includes (SSI ist mit den Zielen in Sachen Leistungsfähigkeit nicht in Einklang zu bringen.)
- Keine SSL-Unterstützung – allerdings gibt es einen Patch für Version 0.94.13, welcher SSL ermöglicht, alternativ: Stunnel (ein generischer SSL-Tunnel)
- Keine Unterstützung für „extra path“ in CGI-Skripten (CGI-Umgebungsvariable PATH_INFO)
Weblinks Bearbeiten
- (Memento vom 6. September 2013 im Internet Archive)
- Boa Sourceforge Projektseite mit Quelltext bis Version 0.94.13 von 2002.
- Boa Git repository von gnupg.org mit aktuelleren Patches von Werner Koch (für die Eigennutzung)
Einzelnachweise Bearbeiten
- ↑ Sid Wentworth: (Nicht mehr online verfügbar.) linuxjournal.com, 1. Juli 2001, archiviert vom am 14. Dezember 2017; abgerufen am 18. Februar 2010 (englisch, Artikel über die Fähigkeiten von Boa als eingebetteter Web Server).
- ↑ (Nicht mehr online verfügbar.) osnews.com, archiviert vom am 20. November 2018; abgerufen am 19. Februar 2010 (englisch, erster Teil eines dreiteiligen Artikels auf osnews.com zum Boa Webserver).
- ↑ (Nicht mehr online verfügbar.) boa.org, archiviert vom am 16. August 2018; abgerufen am 19. Februar 2010 (englisch, Aufzählung der Unterschiede im Rahmen der Dokumentation).
- Microsoft warnt vor Supply-Chain-Attacken am Boa-Web-Server-Beispiel. heise.de, abgerufen am 24. November 2022.
- Still using a discontinued Boa web server? Microsoft warns of supply chain attacks. theregister.com, abgerufen am 24. November 2022 (englisch).
- (Nicht mehr online verfügbar.) osnews.com, archiviert vom am 20. November 2018; abgerufen am 19. Februar 2010 (englisch, zweiter Teil eines dreiteiligen Artikels auf osnews.com zum Boa Webserver).
- (Nicht mehr online verfügbar.) boa.org, archiviert vom am 16. August 2018; abgerufen am 19. Februar 2010 (englisch, Aufzählung der Limitierungen im Rahmen der Dokumentation).