Apache Tomcat

Apache Tomcat yra šalia Apache HTTP serveris, antrą sėkmingiausių technologijų pagrindas yra kurti ir kuravimo.
"Java Servlet ir JavaServer Puslapiai, naudojamos teikiant Java pagrindu tinklalapius technologijos, ir nors daugelis galvoja, kad jie yra standartinė, jūs vis dar galite įgyvendinti skirtingus būdus, kaip šios technologijos yra paleisti.
Tomcat Apache imtis proceso ir užpildai visas šias technologijas į vieną serverio sprendimas įmonėms ir smulkiems aplinkoje panašūs.
Tomcat serveris gali valdžią didelio masto, kritiškas, eismo sunkiųjų interneto programas ir darbus visoje įvairiausių įrangos infrastruktūrą.
Yra trys pagrindinės versijos serverio šiuo metu kuriamos, kiekvienas nukreipti skirtingų versijų Java kalba:
- Tomcat 6.x yra Java 5 + Servlet 2.5+ ir JSP 2.1+
- Tomcat 7.x yra Java 6+, Servlet 3.0 ar naujesnę ir JSP 2.2+
- Tomcat 8.x yra Java 7 +, Servlet 3.1 ir naujesnių ir JSP 3.0
Be šių išeities tekstų paketų siūloma atsisiųsti ant Softoware Skriptų skyriuje, dvejetainiai failai OS konkrečių stato taip pat galima Softoware

Kas naujo , šioje laidoje:

• Ištaisyta avarijos, kai Rinkėjas grįžo kelis renginius pačiu lizdo.
• Nuoroda Windows dvejetainius su OpenSSL 1.0.1m ir balandis 1.5.1.

Kas naujo versijos 8.0.23 / 7.0.62 / 6.0.44:

• Ištaisyta avarijos, kai Rinkėjas grįžo kelis renginius pačiu lizdo.
• Nuoroda Windows dvejetainius su OpenSSL 1.0.1m ir balandis 1.5.1.

Kas naujo versijos 8.0.22 / 7.0.61 / 6.0.43:

• Ištaisyta avarijos, kai Rinkėjas grįžo kelis renginius pačiu lizdo.
• Nuoroda Windows dvejetainius su OpenSSL 1.0.1m ir balandis 1.5.1.

Kas naujo versijos 8.0.21 / 7.0.59 / 6.0.43:

• Ištaisyta avarijos, kai Rinkėjas grįžo kelis renginius pačiu lizdo.
• Nuoroda Windows dvejetainius su OpenSSL 1.0.1m ir balandis 1.5.1.

Kas naujo versijos 8.0.17:

• ištaisyti ir anotacijos nuskaitymo regresijos įvesta 8.0.15.
• RemoteAddrValve ir RemoteHostValve dabar gali pasirinktinai būti uostą, kai filtravimas kartu su nauja galimybe sukelti autentiškumo, o ne atsisakant susipažinti.
• Įvairūs krašto dėklai pataisymai in WebSocket.

Kas naujo versijos 8.0.15:

• Pridėta parama RFC6265 slapukų apdorojant ir kartos. Tai šiuo metu išjungta pagal nutylėjimą ir gali būti įjungtas per CookieProcessor elementas kontekste.
• Pridėta užmaunamas slaptažodį išvedimas parama sferų per naują CredentialHandler sąsaja.
• Pridėta parama TLSv1.1 ir TLSv1.2 už balandis jungtį. Remiamasi Marcel & scaron pleistras; ebek. Ši funkcija reikalauja Tomcat Gimtoji biblioteka 1.1.32 arba naujesnė versija.
• Išjungta SSLv3 pagal nutylėjimą visiems HTTPS jungčių.

Kas naujo versijos 8.0.12:

• Nustatyti regresijos perdirbimu ir apima ir pirmyn, kai kontekstai buvo perkrauta.
• Session ID karta dabar pailginamas.
• Išplėsti paramą permessage-išsileidžia pratęsimo suspaudimo siunčiamų pranešimų apie serverio pusėje.

Kas naujo versijos 8.0.11:

• Atnaujinti Tomcat Gimtoji bibliotekos versiją 1.1.31 pasiimti Langai binaries, kurios remiasi OpenSSL 1.0.1h
• Pridėta parama OpenSSL sintaksė šifrai naudojant JSSE SSL jungtys
• Pridėta parama WebSocket permessage-išsileidžia pratęsimo. Tai šiuo metu apsiriboja dekompresowania gaunamus laiškus serverio pusėje.

Kas naujo versijos 8.0.9:

• Parama Java Servlet 3.1, JavaServer Puslapiai 2.3, "Java" Vieningosios išraiška kalba 3.0 "ir" Java WebSocket 1.0.
• Numatytasis jungtis įgyvendinimas yra dabar Java ne blokuoti įgyvendinimas (NIO) tiek HTTP ir AJP.
• naujų išteklių įgyvendinimą, kuris pakeičia slapyvardžiai, VirtualLoader, VirtualDirContext JAR išteklių ir išorės saugyklas su vienu, nuoseklaus požiūrio konfigūruoti papildomus Web Application išteklius.

Kas naujo versijos 8.0.8:

• Parama Java Servlet 3.1, JavaServer Puslapiai 2.3, "Java" Vieningosios išraiška kalba 3.0 "ir" Java WebSocket 1.0.
• Numatytasis jungtis įgyvendinimas yra dabar Java ne blokuoti įgyvendinimas (NIO) tiek HTTP ir AJP.
• naujų išteklių įgyvendinimą, kuris pakeičia slapyvardžiai, VirtualLoader, VirtualDirContext JAR išteklių ir išorės saugyklas su vienu, nuoseklaus požiūrio konfigūruoti papildomus Web Application išteklius.

Kas naujo versijos 7.0.47:

• Portai JSR-356 "Java WebSocket 1.0 įgyvendinimą nuo Apache Tomcat 8.
• atšaukia Apache Tomcat patentuotą WebSocket API už naują JSR-356 įgyvendinimą.
• Pridėta piešimo lenta, pavyzdžiui, dėl WebSocket pavyzdžių.

Kas naujo versijos 7.0.42:

• Pridėta paramą laiką iki pirmojo baito į AccessLogValve.
• Pataisyta regresijos įvestas 7.0.39 (pertvarkymą bazė 64 kodavimo ir dekodavimo), kad įveikė JNDI Realm kai UserPassword buvo nustatyti ir slaptažodžiai buvo sumaišomas su MD5 ar SHA1.
• užtikrinti, kad statyti procesas gamina Javadoc kad nėra pažeidžiami CVE-2013-1571.

Kas naujo versijos 7.0.41:

• Pridėta Servlet filtras, kuris įgyvendina Cor.
• Įsitikinkite, kad kai Tomcat kovos su išteklių fiksavimo funkcijos yra naudojamos, kad laikinasis kopija interneto paraišką, o ne originalas ištrintas kai interneto programa sustos.
• Pridėta parama versija atributas komandą dislokuoti iš skruzdėlių užduočių sąsajos su tekstu pagrįstas Manager.

Kas naujo versijos 7.0.40:

• už informacijos atskleidimo klausimu nustatyti.
• Įvairūs pataisymai sustabdyti Tomcat bandant apdoroti tekstą, kuris atrodo kaip EL raiškos JSP dokumento kaip EL išraiška, kai EL išraiškos arba neleidžiama arba neįjungtas.
• Geresnis tvarkymas ir ataskaitų jei ConcurrentModificationException įvyksta, o tikrinant atminties nutekėjimas, kai interneto programa yra sustabdytas.

Kas naujo versijos 7.0.37:

• Ištaisyta į JspC įrankis, kuris yra naudojamas iš anksto surinkti JSP puslapius įvestos 7.0.35 regresijos.
• Geresnis tvarkymas šifrai ir sslEnabledProtocols galimybių BIO ir NIO jungčių. Kiekvieno jungties elgesį dabar yra ta pati. Numatytos vertės genėti tiems palaiko SSL įgyvendinimą ir, jei nė viena iš likusių vertybių palaikomi įspėjimas išduodamas ir jungtis sukonfigūruotas su tuščiu rinkinį variantų (kuris iš esmės išjungia HTTPS paramos).
• Atnaujinta Commons Daemon 1.0.13.

Kas naujo versijos 7.0.35:

• Integruota dokumentacija Tomcat 7 su Apache komentarai sistema. Žmonės gali palikti savo komentarus skaitant dokumentus internete.
• Geresnis aptikti JAVA_HOME ant OSX.
• Pridėta parama auto aptikimo ir konfigūracija JAR apie classpath, kurios teikia tag plug-in diegimo.

Kas naujo versijos 7.0.34:

• patobulinimai AccessLogValve geriau tvarkyti nestandartinius DST pakeitimus ir teikti variantą dabartinės prieigos žurnale turėti standartinį vardą.
• Fiksuotas įvairių JMX registravimo ir išregistravimo klausimais.
• Atnaujinta Eclipse JDT kompiliatorių 4.2.1.

Kas naujo versijos 7.0.33:

• Nustatyti į AccessLogValve spręsti klaida, dėl kai kurių įrašai turi būti atliktas su netikslus laikas spaudus.
• perrašytas, mažesni, greičiau HTTP analizatorius.
• Kitos veiklos patobulinimai Jasper, Tomcat anketa JSP variklis.

Kas naujo versijos 7.0.32:

• nauja galimybė automatiškai pašalinti senus, nenaudojamus versijų (tie, kur nebėra visų aktyvių sesijų) paraiškų dislokuotos naudojant lygiagretų diegimą.
• Greičiau apdorojant ir JSP.
• Making nariai ir deployer susijęs su klasterio matomos per JMX.

Kas naujo versijos 7.0.30:

• Žymiai sumažinti atminties pėdsaką, per interneto programų pradžios, o Servlet 3.0 anotacija ir BST skenavimo darbai.
• Prideda paramą nuskaitymo klasių, kurios naudoja "Java 7 specifinė baitų kodas Servlet 3.0 anotacija ir SCI nuskaitymo.
• Patobulinimai virškinti ir formos autentiškumo.

Kas naujo versijos 7.0.29:

• Pridėta parama numatytąjį puslapio klaida
• servletą versija apibrėžta web.xml nebėra nustato, ar Tomcat nuskaito anotacijos, kai interneto programa prasideda. Tai dabar tik kontroliuoja metaduomenų pildymo elementas.
• Web Application pradžios, stiklainiai dabar visada nuskaitomi ServletContainerInitializers nepriklausomai nuo metaduomenų-Complete aplinkoje.

Kas naujo versijos 7.0.28:

• Minimalus reikalaujamas balandis / gimtoji biblioteka versija būtinas, jei MN / gimtoji jungtis naudojama dabar 1.1.24.
• Įvairūs pataisymai ir patobulinimai WebSocket paramos įskaitant begalines pertraukėles naudoti kaip numatytąjį WebSocket jungtys.
• Įvairūs pataisymai ir patobulinimai komentarų nuskaitymo.

Kas naujo versijos 7.0.27:

• Parama WebSocket protokolo (RFC6455). Abu transliacijos ir pranešimų remiantis API teikiamos ir įgyvendinimas šiuo metu visiškai praeina Autobahn bandymo komplekto. Taip pat yra keletas pavyzdžių.
• pataisymai skaičius HTTP NIO jungtis, ypač naudojant "Comet".
• Gerinti Atminties nutekėjimas prevencijos ir atskleidimo kodą, kad jis veikia gerai su JVMs iš IBM.

Kas naujo versijos 7.0.26:

• GeresnisHandlesTypes perdirbimo operacijos, kurias nebėra įkelia visas klases interneto programų pradžios.
• Įsitikinkite, kad POST organai yra prieinami atsakymo po FORMA autentifikavimo, kai naudojant AJP jungtys
• Pataisyta regresijos kad sugedo anotacijos skenavimo daugelį naudojimo atvejais, įskaitant interneto programų nefasuotas, kaip karai ir daug įterptųjų scenarijus.

Kas naujo versijos 5.5.35:

• Ši laida apima daug pataisymai ir saugumo pataisymai per Apache Tomcat 5.5.34 skaičių.

Kas naujo versijos 7.0.23:

• Pridėta galimybė paleisti ir sustabdyti vaikų konteinerius.
• Cache apie analizuojant pasaulines ir priimančiosios lygis context.xml failus pagerinti pradžios kartus rezultatus.
• pagerino nepavykusių dislokavimo, kad skaldytų paraiška gali būti ilgalaikio (pavyzdžiui, per JMX) tvarkymo ir dar vienas bandymas padaryti paleisti jį, o ne jis turi būti pašalintas.

Kas naujo versijos 7.0.22:

• toliau tobulinti atminties nuotėkio aptikimo ir prevencijos funkcijų.
• Nustatyti klausimas, kuris neleido naudojant SSL su HTTP BIO jungtis ir Java 7.
• Pridėti paramą kontroliuojant kurios sesijos atributai yra pakartotas naudojant sesijos replikaciją (dar žinomas kaip grupavimo).

Kas naujo versijos 7.0.21:

• už CVE-2011-3190, kad leido užpuolikas švirkšti prašymus, kai Tomcat buvo sukonfigūruotas už atvirkštinės proxy naudojant AJP protokolą nustatyti.
• Keli papildymai ir patobulinimų į atminties nuotėkio aptikimo / prevencijos funkcijų.
• Geresnis įteisinimas gautų AJP pranešimams.

Kas naujo versijos 7.0.20:

• JSP failai su priklausomybių į stiklainius nebėra perkompiliavote ant kiekvieno
• prieiga ir taip pagerinti efektyvumą.
• Atnaujinti gimtosios komponento AJP 1.1.22 versiją ir HTTP
• balandis / Gimtoji jungtys.
• Atnaujinti Commons Daemon 1.0.7.
• Keičiama vieneto bandymai JUnit 4.

Kas naujo versijos 7.0.19:

• JSP neperkompiliuojant dabar sukėlė pasikeitimo (atgal, taip pat į priekį) per pastarąjį modifikuoto metu JSP ar jos priklausomybes.
• Parama diegiant kelis egzempliorius su "Windows Installer".
• Įtraukti JDBC baseinas (alternatyvus duomenų bazę baseinas).

Kas naujo versijos 7.0.16:

• NIO įgyvendinimas AJP jungtį.
• Įjungti Servlet 3 asinchroninį perdirbimo paramą naudojant klasterių.
• Pridėti lygiagrečiai diegimo paramą valdytojo Ant užduotis.

Kas naujo versijos 7.0.14:

• Nauja StuckThreadDetectionValve nustatyti ilgas eksploatacijos prašymus.
• JAAS autentifikavimo parama JMXRemoteLifecycleListener.
• Atnaujinta MIME tipas rodymo suderinti su Apache httpd.

Kas naujo versijos 7.0.10:

• Suremontuota:
• Pridėti kodavimą URL, kur trūksta parametrus pateiktai Ant užduotis į Manager URL.
• geriau tvarkyti SSL persvarstymo iki anksčiau, kai prašymas kūnas yra daugiau baitų negu maxSavePostSize netinkamai.
• Pagerinti uždaryti greitį nepratęsia temas metu uždaryti kai ThreadLocalLeakPreventionListener yra įjungtas.

Kas naujo versijos 7.0.8:

• Catalina:
• Nustatyti NPE CoyoteAdapter kai postParseRequest () kvietimas nepavyksta.
• 50709. Padaryti ApplicationContextFacade negalutiniais įgalinti pratęsimo
• Važiuojant pagal saugumo vadovas, Vartotojo prašymai gali nepavykti su saugumo išimtis.
• Kojotas:
• Sumažinti lygį žurnalo žinia negaliojančių URL parametrų iš ĮSPĖJIMAS info.
• Nustatyti kabo Servlet 3 asinchroninis prašymus naudojant balandis remiantis AJP jungtį.
• Kita:
• Lygiuoti server.xml įdiegta į "Windows Installer" su vienu siejama Zip / tar.gz failus. Skirtumai yra LockOutRealm naudojami ir AccessLogValve yra įjungta pagal nutylėjimą.

Kas naujo versijos 7.0.6:

• Pridėti parinktį į autentikacija priversti apie autentiškumo patvirtinimo sesijos, kuri gali pasiūlyti keletą veiklos nauda kūrimą.
• Teisingas pašalinimas LifeCycleListenters iš konteinerių per JMX.
• Grįžti kliento IP adresą, o ne null skambučių į getRemoteHost (), kai balandis jungtis naudojama su enableLookups = "true", tačiau IP adresas nėra resolveable.
• Venkite nutekėjimas sukelia naudojant talpyklos išimties egzempliorių JspDocumentParser ir ProxyDirContext.
• Padaryti TagLibraryInfo.getTag () labiau patikimas bent tvarkymo nulls.
• Atnaujinti Commons Daemon 1.0.4.
• Pridėti paramą maxActiveSessions priskirti BackupManager.

Kas naujo versiją 7.0.5 Beta:

• numatyti mechanizmą grakščiai dirbti tą atvejį, kai vartotojai knyga ženklo formą prisijungimo puslapį ar kitaip netinkamo formą autentifikavimo procesą.
• Nustatyti sriegimo klausimus org.apache.catalina.security.SecurityUtil.

Kas naujo versiją 7.0.4 Beta:

• Apache Tomcat 7.0 apima naujų funkcijų, daugiau nei Apache Tomcat 6.0, įskaitant paramą naujos Servlet 3.0 JSP 2.2 ir EL 2.2 specifikacijos, Web Application atminties nuotėkio aptikimo ir prevencijos, geresnio saugumo vadovui ir Host Manager programų, Bendrasis CSRF apsaugos parama, įskaitant išorinį turinį tiesiogiai interneto taikymo (slapyvardžiai), iš naujo faktoringo (jungtys, gyvavimo ciklo) ir daug vidaus kodas išvalymui.
• 7.0.4 versija yra daug klaidų ištaisymų, palyginti su 7.0.2.

Kas naujo versijos 6.0.26:

• Kodavimas visų nuosavybės failus naudojant ASCII pabėgo UTF-8. Taip pat nustato diegimo problema, kai naudojant prancūzų lokalę.

Kas naujo versijos 5.5.29:

• Prieštarauti su jni buferis ir Temos klases.
• Padaryti vietą ir failo pavadinimą iš catalina.out konfigūruojami catalina.sh.
• Atnaujinti "Windows Installer naudoti NSI 2.45.
• Teisingas MD5 karta statyti procesą.
• Koduoti visų nuosavybės failus naudojant ASCII pabėgo UTF-8.