shoucheng3/apache__jspwiki_cve-2019-10089_2-11-0-m4세부적인 접근 제어와 JAAS 보안 통합을 갖춘 Java 기반 위키 플랫폼으로, 보안 테스트 및 CVE 익스플로잇 연구를 위해 취약한 버전으로 제공됩니다.
Licensed to the Apache Software Foundation (ASF) under one
or more contributor license agreements. See the NOTICE file
distributed with this work for additional information
regarding copyright ownership. The ASF licenses this file
to you under the Apache License, Version 2.0 (the
"License"); you may not use this file except in compliance
with the License. You may obtain a copy of the License at
http://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing,
software distributed under the License is distributed on an
"AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
KIND, either express or implied. See the License for the
specific language governing permissions and limitations
under the License.
라이선스 파일은 LICENSE에서 찾을 수 있습니다.
JSPWiki는 Java와 JSP로 작성된 간단한(음, 더 이상은 아니지만) WikiWiki 클론입니다. WikiWiki는 누구나 개발에 참여할 수 있는 웹 사이트입니다. JSPWiki는 모든 전통적인 위키 기능을 지원하며, JAAS를 사용한 매우 세밀한 접근 제어 및 보안 통합도 지원합니다.
자, 위키를 시작하고 싶으신가요? 다음 항목이 필요합니다:
필수:
Servlet API 3.1을 지원하는 JSP 엔진. 정말 쉬운 설치를 위해 http://tomcat.apache.org/의 Tomcat을 권장합니다. Tomcat 8.x 이상이 지원됩니다.
약간의 이전 관리 경험... Apache 또는 다른 웹 서버를 설치해 본 적이 있다면, 문제없을 것입니다.
물론 JSP 엔진을 실행할 서버도 필요합니다.
JDK 8+
선택 사항:
이 섹션은 복잡한 고민 없이 빠르게 설치하려는 분들을 위한 것입니다. 더 복잡한 설치(더 강력한 설정 방법)를 원하신다면 아래의 "설치" 섹션을 확인하세요.
JSPWiki 2.1.153부터 JSPWiki에는 정말 간단한 설치 엔진이 포함되어 있습니다. 다음을 수행하세요:
http://tomcat.apache.org/에서 Tomcat을 설치하세요. (또는 다른 서블릿 컨테이너)
다운로드한 JSPWiki.war 파일의 이름을 원하는 URL에 따라 변경하세요. (기본 /JSPWiki와 다르게 하고 싶다면). 예를 들어
URL을 http://.../wiki로 원한다면 wiki.war로 이름을 변경하세요.
이 이름은 아래에서 으로 참조됩니다.
이 WAR 파일을 $TOMCAT_HOME/webapps 폴더에 넣고 Tomcat을 시작하세요.
브라우저에서 http://<myhost>/<appname>/Install.jsp로 접속하세요.
몇 가지 간단한 질문에 답하세요.
컨테이너를 다시 시작하세요.
브라우저에서 http://<myhost>/<appname>/로 접속하세요.
끝입니다!
$TOMCAT_HOME/lib 폴더(또는 서블릿 컨테이너에 따라 동등한 위치)에 jspwiki-custom.properties 파일을 넣으세요. 이 파일은 JSPWiki JAR에 있는 기본 ini/jspwiki.properties 파일에 대한 재정의를 포함할 수 있습니다. jspwiki-custom.properties 파일에 넣지 않은 값에 대해서는 JSPWiki가 기본 파일을 사용합니다. 기본 파일을 검토하여 사용자 정의 파일에서 재정의할 값을 찾으세요. 사용자 정의 파일에서 재정의할 일반적인 값으로는
jspwiki.xmlUserDatabaseFile, jspwiki.xmlGroupDatabaseFile,
jspwiki.fileSystemProvider.pageDir, jspwiki.basicAttachmentProvider.storageDir,
그리고 log4j.appender.FileLog.File이 있습니다. 기본 파일의 주석은 적절한 재정의 값을 제안합니다.
사용자 정의 파일은 WAR의 WEB-INF/ 폴더에 넣을 수도 있지만, 이 파일을 $TOMCAT_HOME/lib에 저장하면 JSPWiki WAR을 업그레이드할 때 사용자 정의를 다시 삽입할 필요가 없습니다.
jspwiki-corepages.zip의 내용을 새로 생성한 디렉토리에 압축 해제하세요. 나머지 문서는 JSPWiki-doc.zip 파일에서 찾을 수 있습니다.
Tomcat을 (재)시작하세요.
브라우저에서 http://<Tomcat이 설치된 위치>/MyWiki/로 접속하세요. Main Wiki 페이지가 보일 것입니다. 페이지를 편집하려면 다음 섹션을 참조하세요 =).
WEB-INF/jspwiki.policy 파일은 Wiki에 대한 접근 권한을 변경하는 데 사용됩니다.
추가 설정 및 구성 제안은 Apache JSPWiki 웹사이트와 프로젝트 문서를 확인하세요.
이 배포판에 포함된 ReleaseNotes와 UPGRADING 문서를 읽어주세요.
질문은 jspwiki-users 메일링 리스트를 통해 JSPWiki 팀 구성원 및 동료 사용자에게 문의할 수 있습니다: http://jspwiki.apache.org/community/mailing_lists.html을 참조하세요. 팀 구성원에게 직접 연락하는 대신 사용자 메일링 리스트를 사용해 주시기 바랍니다. 이 리스트는 공개 아카이브에 저장되는 공개 리스트이므로, 질문에 민감한 정보(비밀번호, 데이터 등)를 포함하지 않도록 주의하세요.