shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4منصة ويكي مبنية على جافا مع تحكم دقيق في الوصول وتكامل أمني مع JAAS، مقدمة كنسخة ضعيفة لاختبار الأمان وأبحاث استغلال الثغرات (CVE).
مرخص بموجب ترخيص مؤسسة البرمجيات أباتشي (ASF) بموجب واحد
أو أكثر من اتفاقيات ترخيص المساهمين. راجع ملف NOTICE
الموزع مع هذا العمل للحصول على معلومات إضافية
بخصوص حقوق النشر. يمنحك ASF هذا الملف
بموجب ترخيص أباتشي، الإصدار 2.0 ("الترخيص")؛
لا يجوز لك استخدام هذا الملف إلا وفقًا
للترخيص. يمكنك الحصول على نسخة من الترخيص على
http://www.apache.org/licenses/LICENSE-2.0
ما لم يقتضِ القانون المعمول به أو يتم الاتفاق عليه كتابةً،
يتم توزيع البرنامج المرخص بموجب الترخيص على أساس
"كما هو"، دون أي ضمانات أو شروط من أي نوع،
سواء كانت صريحة أو ضمنية. راجع الترخيص
الخاص باللغة والحصول على الأذونات والقيود
بموجب الترخيص.
يمكن العثور على ملف الترخيص في LICENSE.
JSPWiki هو استنساخ بسيط (حسنًا، لم يعد بسيطًا بعد الآن) لنظام WikiWiki، مكتوب بلغة Java و JSP. WikiWiki هو موقع ويب يسمح لأي شخص بالمشاركة في تطويره. يدعم JSPWiki جميع ميزات wiki التقليدية، بالإضافة إلى التحكم المفصل جدًا في الوصول والتكامل الأمني باستخدام JAAS.
حسنًا، هل تريد Wiki؟ ستحتاج إلى الأشياء التالية:
إلزامي:
محرك JSP يدعم Servlet API 3.1. نوصي باستخدام Tomcat من http://tomcat.apache.org/ للحصول على تثبيت سهل حقًا. Tomcat 8.x أو أحدث مدعوم.
بعض الخبرة الإدارية السابقة... إذا سبق لك تثبيت Apache أو أي خادم ويب آخر، فستكون في وضع جيد.
وبالطبع، خادم لتشغيل محرك JSP عليه.
JDK 8+
اختياري:
هذا القسم مخصص لك، إذا كنت ترغب فقط في الحصول على تثبيت سريع حقًا بدون الكثير من القلق. إذا كنت تريد تثبيتًا أكثر تعقيدًا (بقدرة أكبر على كيفية القيام بالأشياء)، تحقق من قسم "تثبيت" أدناه.
منذ JSPWiki 2.1.153، يأتي JSPWiki مع محرك تثبيت بسيط حقًا. ما عليك سوى القيام بما يلي:
قم بتثبيت Tomcat من http://tomcat.apache.org/ (أو أي حاوية servlet أخرى)
أعد تسمية ملف JSPWiki.war من التنزيل وأعد تسميته بناءً على
عنوان URL المطلوب (إذا كنت تريده مختلفًا عن /JSPWiki). على سبيل المثال،
إذا كنت تريد أن يكون عنوان URL الخاص بك http://.../wiki، فأعد تسميته إلى wiki.war.
سيتم الإشارة إلى هذا الاسم كـ أدناه.
ضع ملف WAR هذا في مجلد $TOMCAT_HOME/webapps الخاص بك ثم ابدأ تشغيل Tomcat.
وجه متصفحك إلى http://<myhost>/<appname>/Install.jsp
أجب على بعض الأسئلة البسيطة
أعد تشغيل الحاوية الخاصة بك
وجه متصفحك إلى http://<myhost>/<appname>/
هذا كل شيء!
في مجلد $TOMCAT_HOME/lib (أو ما يعادله بناءً على حاوية servlet الخاصة بك)،
ضع ملف jspwiki-custom.properties، والذي يمكن أن يحتوي على أي تجاوزات لملف
ini/jspwiki.properties الافتراضي في JSPWiki JAR. بالنسبة لأي قيم لم يتم
وضعها في ملف jspwiki-custom.properties، سيعتمد JSPWiki على الملف الافتراضي.
راجع الملف الافتراضي للبحث عن القيم التي قد ترغب في تجاوزها في الملف المخصص.
بعض القيم الشائعة التي يمكن تجاوزها في ملفك المخصص تشمل
jspwiki.xmlUserDatabaseFile، jspwiki.xmlGroupDatabaseFile،
jspwiki.fileSystemProvider.pageDir، jspwiki.basicAttachmentProvider.storageDir،
و log4j.appender.FileLog.File. ستقترح التعليقات في الملف الافتراضي
قيمًا مناسبة لتجاوزها.
يمكن أيضًا وضع الملف المخصص في مجلد WEB-INF/ الخاص بـ WAR، ولكن تخزين
هذا الملف في $TOMCAT_HOME/lib يسمح لك بترقية JSPWiki WAR دون الحاجة
إلى إعادة إدخال تخصيصاتك.
قم بفك ضغط محتويات jspwiki-corepages.zip في الدليل الذي تم إنشاؤه حديثًا.
يمكنك العثور على بقية الوثائق في ملف JSPWiki-doc.zip.
(أعد) تشغيل tomcat.
وجه متصفحك إلى http://<حيث تم تثبيت Tomcat الخاص بك>/MyWiki/. يجب أن ترى صفحة Wiki الرئيسية. راجع القسم التالي إذا كنت تريد تحرير الصفحات =).
يتم استخدام ملف WEB-INF/jspwiki.policy لتغيير أذونات الوصول لـ Wiki.
تحقق من موقع Apache JSPWiki ووثائق المشروع للحصول على اقتراحات إعداد وتكوين إضافية.
يرجى قراءة ReleaseNotes ووثيقة UPGRADING المتوفرة مع هذا التوزيع.
يمكن طرح الأسئلة على أعضاء فريق JSPWiki والمستخدمين الآخرين عبر القائمة البريدية jspwiki-users: راجع http://jspwiki.apache.org/community/mailing_lists.html. يرجى استخدام القائمة البريدية للمستخدمين بدلاً من الاتصال بأعضاء الفريق مباشرةً، ونظرًا لأن هذه قائمة عامة مخزنة في أرشيفات عامة، فتأكد من تجنب تضمين أي معلومات حساسة (كلمات مرور، بيانات، إلخ) في أسئلتك.