shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4Java-basierte Wiki-Plattform mit detaillierter Zugriffskontrolle und JAAS-Sicherheitsintegration, bereitgestellt als verwundbare Version für Sicherheitstests und Forschung zur CVE-Ausnutzung.
Licensed to the Apache Software Foundation (ASF) under one
or more contributor license agreements. See the NOTICE file
distributed with this work for additional information
regarding copyright ownership. The ASF licenses this file
to you under the Apache License, Version 2.0 (the
"License"); you may not use this file except in compliance
with the License. You may obtain a copy of the License at
http://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing,
software distributed under the License is distributed on an
"AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
KIND, either express or implied. See the License for the
specific language governing permissions and limitations
under the License.
Die Lizenzdatei befindet sich in LICENSE.
JSPWiki ist ein einfacher (na ja, nicht mehr wirklich) WikiWiki-Klon, geschrieben in Java und JSP. Eine WikiWiki ist eine Website, die es jedem ermöglicht, an ihrer Entwicklung teilzunehmen. JSPWiki unterstützt alle traditionellen Wiki-Funktionen sowie eine sehr detaillierte Zugriffskontrolle und Sicherheitsintegration über JAAS.
Okay, du willst also ein Wiki? Du benötigst Folgendes:
ERFORDERLICH:
Eine JSP-Engine, die Servlet-API 3.1 unterstützt. Für eine wirklich einfache Installation empfehlen wir Tomcat von http://tomcat.apache.org/. Tomcat 8.x oder höher wird unterstützt.
Etwas Erfahrung mit Serveradministration ... Wenn du schon einmal Apache oder einen anderen Webserver installiert hast, bist du bestens gerüstet.
Und natürlich einen Server, auf dem die JSP-Engine läuft.
JDK 8+
OPTIONAL:
Dieser Abschnitt ist für dich gedacht, wenn du eine wirklich schnelle Installation ohne viel Aufwand möchtest. Wenn du eine kompliziertere Installation wünschst (mit mehr Kontrolle über die Vorgehensweise), schau dir den Abschnitt „Install“ weiter unten an.
Seit JSPWiki 2.1.153 verfügt JSPWiki über eine wirklich einfache Installations-Engine. Gehe einfach wie folgt vor:
Installiere Tomcat von http://tomcat.apache.org/ (oder einen anderen Servlet-Container)
Benenne die JSPWiki.war-Datei aus dem Download um, entsprechend deiner gewünschten URL (falls du sie anders als /JSPWiki haben möchtest). Wenn deine URL zum Beispiel http://.../wiki lauten soll, benenne sie in wiki.war um.
Dieser Name wird im Folgenden als bezeichnet.
Lege diese WAR-Datei in deinen Ordner $TOMCAT_HOME/webapps und starte dann Tomcat.
Richte deinen Browser auf http://<myhost>/<appname>/Install.jsp
Beantworte ein paar einfache Fragen
Starte deinen Container neu
Richte deinen Browser auf http://<myhost>/<appname>/
Das war's!
Lege im Ordner $TOMCAT_HOME/lib (oder dem entsprechenden Ordner deines Servlet-Containers)
eine Datei jspwiki-custom.properties ab, die beliebige Überschreibungen der
Standarddatei ini/jspwiki.properties im JSPWiki-JAR enthalten kann. Für alle Werte, die nicht in der
Datei jspwiki-custom.properties festgelegt sind, verwendet JSPWiki die Standarddatei.
Sieh dir die Standarddatei an, um Werte zu finden, die du in der benutzerdefinierten
Datei überschreiben möchtest. Einige Werte, die du in deiner benutzerdefinierten Datei häufig überschreiben möchtest, sind
jspwiki.xmlUserDatabaseFile, jspwiki.xmlGroupDatabaseFile,
jspwiki.fileSystemProvider.pageDir, jspwiki.basicAttachmentProvider.storageDir
und log4j.appender.FileLog.File. Die Kommentare in der Standarddatei enthalten Vorschläge
für geeignete Überschreibwerte.
Die benutzerdefinierte Datei kann auch im Ordner WEB-INF/ der WAR abgelegt werden. Die Ablage
dieser Datei in $TOMCAT_HOME/lib erlaubt es dir jedoch, das JSPWiki-WAR zu aktualisieren, ohne
deine Anpassungen erneut einfügen zu müssen.
Entpacke den Inhalt von jspwiki-corepages.zip in dein neu erstelltes
Verzeichnis. Die weitere Dokumentation findest du in der
Datei JSPWiki-doc.zip.
Starte Tomcat (neu).
Richte deinen Browser auf http://<where your Tomcat is installed>/MyWiki/. Du solltest die Haupt-Wiki-Seite sehen. Siehe den nächsten Abschnitt, wenn du die Seiten bearbeiten möchtest =).
Die Datei WEB-INF/jspwiki.policy wird verwendet, um die Zugriffsrechte für
das Wiki zu ändern.
Weitere Einrichtungs- und Konfigurationshinweise findest du auf der Website von Apache JSPWiki und in der Projektdokumentation.
Bitte lies die ReleaseNotes und das UPGRADING-Dokument, die dieser Distribution beiliegen.
Fragen können über die Mailingliste jspwiki-users an die Mitglieder des JSPWiki-Teams und andere Benutzer gerichtet werden: Siehe http://jspwiki.apache.org/community/mailing_lists.html. Bitte nutze die Benutzer-Mailingliste, anstatt Teammitglieder direkt zu kontaktieren. Da es sich um eine öffentliche Liste handelt, die in öffentlichen Archiven gespeichert wird, achte darauf, keine sensiblen Informationen (Passwörter, Daten usw.) in deinen Fragen anzugeben.