Je viens de lire un truc qui m'inquiète un peu : apparement, dans sa config par défaut, Tomcat 4 est plutôt paramétré pour une utilisation par un développeur que pour une utilisation en production. D'ou des trous de sécurité ? des moins bonnes perfs ? surement...
Mais j'arrive pas à trouver de la doc qui décrirait comment configurer Tomcat 4 pour une utilisation en production. Si qqn pouvait m'aider, il serait le bien venu !

sans doutes une histoire de hosts?
utilise resin, c plus performant, si c ça que tu veux

--greg-- a écrit a écrit : sans doutes une histoire de hosts? utilise resin, c plus performant, si c ça que tu veux

 
arf, la pub de la mort ici

DarkLord a écrit a écrit :     arf, la pub de la mort ici

ou ça?

Y en a-t-il parmis vous qui ont des applis en prod avec tomcat ?
Jusqu'à présent je n'en ai pas encore vues, Jrun il y qlq années, résin maintenant mais pas tomcat.
Je ne sous-entends rien par cette question !

ici y'a que ça

nous on migre de jrun à tomcat ...

Nous en est sur tomcat. On est pas encore en prod, par contre, mais plus très loin.

c'est con paske resin ça va vachement mieux

oué

ha bon ? C'est pu resin maintenant ?

Nan, mais j'veux pas changer, c'est trop tard pour changer. C'est pas dans ma boite, c'est pas possible de changer. Et puis je suis sur que Tomcat c pas SI mal que ça qd même !
Déja, apparement, le port 8080 est pas sûr (pourquoi ça !?)
Et puis j'me disais qu'il y a peut être d'autre trucs...

ca a jamais été résin ...  

benou a écrit a écrit :   ca a jamais été résin ...

ah ?
Quand je suis parti il y a qlq mois, il était question de migrer de jrun à resin. Et mes collègues (d'équipe, chez tlr) étaient passés à resin sur leurs postes pour la dev. Moi j'étais resté à jrun par flemme...
 
Dans ma nouvelle boîte on est encore au stade des essais. Mais on va sans doute se retrouver sous WAS5...

lorill a écrit a écrit :

 
http://www.sdv.fr/pages/casa/html/j2ee-os.html#2.1.1
...c des connerries ?

euh koi?

WAS, super idée ...

Le seul truc que je lis la dedans par rapport a ce que tu racontes, c'est ca  

 
et y'a aucun rapport avec la sécurité, c'est juste que seul root peut lancer des trucs sur les ports < 1024, et qu'un serveur web se met sur le 80 normalement. Donc quand tu developpes, tu le lances en user, sur un port > 1024, stout.

 
comment tu t retrouvé sur le site de sdv ??

y'a aussi que des fois apache prend le 80 et communique avec tomcat sur un autre port genre le 8080
(je raconte des conneries?)

AJP13 roxor
 
mais c'est sur un autre connecteur, donc oui, c'est un peu des conneries quand même, dans la config par défaut c'est pas sur le 8080

sur quoi alors?

 
Ouais, mais il a bien l'air de dire que la config par défaut de Tomcat est pas faite pour la prod. hors, c utilisé en prod actuellement, avec la config par défaut. ça crain non ?

D'apres mon server.xml pas trop modifié, sur le 8009.
Mais on s'en branle en fait, quand bien même le port 8080 serait utilisé, je ne vois pas en quoi "le port 8080 est moins secure que le 80"

 
Bof. C'est chiant pour ceux qui doivent rajouter :8080 derriere le nom du serveur en tapant l'url, mais a part ca...

bah en rien
ma question ct juste pour voir le n° du port, curiosité

 
Ca passe pas certains proxys aussi.
 
Et d'abord installez tomcat derrière un apache, c'est fait pour.

 
On y pensera après.
Pour l'instant, il est derrière un IIS ! (sacrilège !)
 
EDIT : qui LUI, utilise le port 80, ce qui fait que, non, les utilisateurs sont pas obligés de taper 8080
c cool alors, non ?

ha bon ?  
c'est bizare ... ce serait complétement à contre-courent de ce qui se fait dans les autres équipe. Et puis qui assurerait l'exploit ? personne connait résine ...