shoucheng3/apache__jspwiki_cve-2019-10077_2_11_0_m4_fixedإصدار معدل من Apache JSPWiki 2.11.0-M4 يعالج CVE-2019-10077، وهو ويكي مبني على جافا مع تكامل أمان JAAS وتحكم دقيق في الوصول.
Licensed to the Apache Software Foundation (ASF) under one
or more contributor license agreements. See the NOTICE file
distributed with this work for additional information
regarding copyright ownership. The ASF licenses this file
to you under the Apache License, Version 2.0 (the
"License"); you may not use this file except in compliance
with the License. You may obtain a copy of the License at
http://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing,
software distributed under the License is distributed on an
"AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
KIND, either express or implied. See the License for the
specific language governing permissions and limitations
under the License.
يمكن العثور على ملف الترخيص في LICENSE.
JSPWiki هو نسخة بسيطة (حسنًا، لم تعد بسيطة) من WikiWiki، مكتوبة بلغة Java و JSP. WikiWiki هو موقع ويب يسمح لأي شخص بالمشاركة في تطويره. يدعم JSPWiki جميع ميزات الويكي التقليدية، بالإضافة إلى التحكم الدقيق في الوصول وتكامل الأمان باستخدام JAAS.
حسنًا، إذن تريد Wiki؟ ستحتاج إلى الأشياء التالية:
مطلوب:
محرك JSP يدعم Servlet API 3.1. نوصي باستخدام Tomcat من http://tomcat.apache.org/ لتثبيت سهل حقًا. Tomcat 8.x أو أحدث مدعوم.
بعض الخبرة السابقة في الإدارة... إذا سبق لك تثبيت Apache أو أي خادم ويب آخر، فستكون في وضع جيد.
وبالطبع، خادم لتشغيل محرك JSP عليه.
JDK 8+
اختياري:
هذا القسم مخصص لك إذا كنت ترغب فقط في الحصول على تثبيت سريع حقًا بدون الكثير من القلق. إذا كنت ترغب في تثبيت أكثر تعقيدًا (مع قوة أكبر في كيفية القيام بالأشياء)، راجع قسم "التثبيت" أدناه.
منذ JSPWiki 2.1.153، يأتي JSPWiki مع محرك تثبيت بسيط حقًا. ما عليك سوى القيام بما يلي:
قم بتثبيت Tomcat من http://tomcat.apache.org/ (أو أي حاوية servlet أخرى)
أعد تسمية ملف JSPWiki.war من التنزيل وأعد تسميته بناءً على
عنوان URL الذي تريده (إذا كنت تريده مختلفًا عن /JSPWiki). على سبيل المثال،
إذا كنت تريد أن يكون عنوان URL الخاص بك http://.../wiki، فأعد تسميته إلى wiki.war.
سيتم الإشارة إلى هذا الاسم على أنه أدناه.
ضع WAR في مجلد $TOMCAT_HOME/webapps ثم ابدأ Tomcat.
وجه متصفحك إلى http://<myhost>/<appname>/Install.jsp
أجب عن سؤالين بسيطين
أعد تشغيل الحاوية الخاصة بك
وجه متصفحك إلى http://<myhost>/<appname>/
هذا كل شيء!
في مجلد $TOMCAT_HOME/lib (أو ما يعادله بناءً على حاوية servlet الخاصة بك)،
ضع ملف jspwiki-custom.properties، والذي يمكن أن يحتوي على أي تجاوزات
ملف ini/jspwiki.properties الافتراضي في JSPWiki JAR. بالنسبة لأي قيم لم يتم
وضعها في ملف jspwiki-custom.properties، سيعتمد JSPWiki على الملف الافتراضي.
راجع الملف الافتراضي للبحث عن القيم التي قد ترغب في تجاوزها في الملف
المخصص. تتضمن بعض القيم الشائعة التي يمكن تجاوزها في ملفك المخصص
jspwiki.xmlUserDatabaseFile، و jspwiki.xmlGroupDatabaseFile،
و jspwiki.fileSystemProvider.pageDir، و jspwiki.basicAttachmentProvider.storageDir،
و log4j.appender.FileLog.File. ستقترح التعليقات في الملف الافتراضي
قيمًا مناسبة لتجاوزها بها.
يمكن أيضًا وضع الملف المخصص في مجلد WEB-INF/ الخاص بـ WAR، ولكن تخزين
هذا الملف في $TOMCAT_HOME/lib يسمح لك بترقية WAR الخاص بـ JSPWiki دون الحاجة
إلى إعادة إدخال تخصيصاتك.
قم بفك ضغط محتويات jspwiki-corepages.zip في الدليل الذي أنشأته حديثًا.
يمكنك العثور على بقية التوثيق في
ملف JSPWiki-doc.zip.
أعد تشغيل tomcat.
وجه متصفحك إلى http://<أينما تم تثبيت Tomcat الخاص بك>/MyWiki/. يجب أن ترى صفحة Wiki الرئيسية. راجع القسم التالي إذا كنت تريد تحرير الصفحات =).
يُستخدم ملف WEB-INF/jspwiki.policy لتغيير أذونات الوصول لـ
Wiki.
تحقق من موقع Apache JSPWiki الإلكتروني وتوثيق المشروع للحصول على اقتراحات إضافية للإعداد والتكوين.
يرجى قراءة ReleaseNotes ووثيقة UPGRADING المتاحة مع هذا التوزيع.
يمكن توجيه الأسئلة إلى أعضاء فريق JSPWiki والمستخدمين الآخرين عبر القائمة البريدية jspwiki-users: راجع http://jspwiki.apache.org/community/mailing_lists.html. يرجى استخدام القائمة البريدية للمستخدمين بدلاً من الاتصال بأعضاء الفريق مباشرةً، ونظرًا لأن هذه قائمة عامة مخزنة في أرشيفات عامة، فتأكد من تجنب تضمين أي معلومات حساسة (كلمات مرور، بيانات، إلخ) في أسئلتك.