Apache Jackrabbit 2.4.6，JSR-170 开放源码实现
欢迎加入运维网交流群：263444886Apache Jackrabbit 2.4.6 发布了，Apache Jackrabbit 是由 Apache Foundation 提供的 JSR-170 的开放源码实现。
随着内容管理应用程序的日益普及，对用于内容仓库的普通、标准化 API 的需求已凸现出来。Content Repository for Java Technology API (JSR-170) 的目标就是提供这样一个接口。JSR-170 的一个主要优点是，它不绑定到任何特定的底层架构。例如，JSR-170 实现的后端数据存储可以是文件系统、WebDAV 仓库、支持 XML 的系统，甚至还可以是 SQL 数据库。此外，JSR-170 的导出和导入功能允许一个集成器在内容后端与 JCR 实现之间无缝地切换。
更新内容：
Bug修复
[*] - Moving of nodes requires read access to all parent nodes of the destination node
[*] - Build fails on Mac OS + JDK 7
[*] - Index aggreate with property include does not speed up order by
[*] - occasional test failures in TokenBasedAuthenticationTest
[*] - RepositoryChecker versioning cleanup may leave repaired node in invalid type state
[*] - TokenInfo#resetExpiration always fails with ConstraintViolationException
[*] - timing related TokenProviderTest failures
[*] - Jackrabbit WebDAV bundle susceptible to XXE/XEE attack (CVE-2015-1833)
[*] - CSRF bug in Jackrabbit-Webdav
[*] - occasional test failure in RepositoryConfigTest.testAutomaticClusterNodeIdCreation()
[*] - XSS in DirListingExportHandler
[*] - CSRF in Jackrabbit-Webdav (CVE-2016-6801)
提升
[*] - Improvements to user management implementation
[*] - Backport improvements made to token based auth in OAK
[*] - AbstractPrincipalProvider cachesize is not configurable
更多信息可查看提交记录或邮件列表。
下载地址：
[*] http://jackrabbit.apache.org/jcr/downloads.html#v2.4
[*] Source code (zip)
[*] Source code (tar.gz)
[*] http://jackrabbit.apache.org/downloads.html
页:
[1]