内容

其他新闻

其他年份的公告可在此处查看

2014-11-22 Tomcat 6.0.43 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 6.0.43 版本。此版本包含对 Apache Tomcat 6.0.41 的多项错误修复。显著的更改包括

  • 将 Tomcat Native Library 更新至 1.1.32 版本，以包含基于 OpenSSL 1.0.1j 和 APR 1.5.1 的 Windows 二进制文件。
  • 为 APR 连接器添加 TLSv1.1 和 TLSv1.2 支持。基于 Marcel Šebek 的补丁。此功能需要 Tomcat Native library 1.1.32 或更高版本。
  • 默认禁用所有 HTTPS 连接器的 SSLv3。

下载 | 6.0.43 的变更日志

2014-11-11 Tomcat 7.0.57 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.57 版本。此版本包含相较于 7.0.56 版本的若干错误修复和改进。自 7.0.56 版本以来的显著更改包括

  • 将 Tomcat Native Library 更新至 1.1.32 版本，以包含基于 OpenSSL 1.0.1j 和 APR 1.5.1 的 Windows 二进制文件。
  • 为 APR 连接器添加 TLSv1.1 和 TLSv1.2 支持。基于 Marcel Šebek 的补丁。此功能需要 Tomcat Native library 1.1.32 或更高版本。
  • 默认禁用所有 HTTPS 连接器的 SSLv3。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载 | 7.0.57 的变更日志

2014-11-07 Tomcat 8.0.15 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.15 版本。Apache Tomcat 8.0.15 包含对 8.0.14 中发现的问题的诸多修复，以及其他多项增强和更改。自 8.0.14 版本以来的显著更改包括

  • 添加对 RFC6265 cookie 解析和生成规范的支持。此功能目前默认禁用，可通过 Context 的 CookieProcessor 元素启用。
  • 通过新的 CredentialHandler 接口，为 Realms 添加可插拔的密码派生支持。
  • 为 APR 连接器添加 TLSv1.1 和 TLSv1.2 支持。基于 Marcel Šebek 的补丁。此功能需要 Tomcat Native library 1.1.32 或更高版本。
  • 默认禁用所有 HTTPS 连接器的 SSLv3。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

下载

2014-10-23 Tomcat Native 1.1.32 发布

Apache Tomcat 项目荣幸地宣布发布 Tomcat Native 1.1.32 版本。自 1.1.31 版本以来的显著更改包括

  • 添加了对 TLSv1.1 和 TLSv1.2 的支持
  • Windows 二进制文件链接到 OpenSSL 1.0.1j 和 APR 1.5.1

下载 | 1.1.32 的变更日志

2014-10-06 Tomcat 7.0.56 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.56 版本。此版本包含相较于 7.0.55 版本的若干错误修复和改进。自 7.0.55 版本以来的显著更改包括

  • 将 Java WebSocket 支持更新至 Java WebSocket 规范的 1.1 版本。
  • 添加对 WebSocket permessage-deflate 扩展的支持。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载 | 7.0.56 的变更日志

2014-09-29 Tomcat 8.0.14 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.14 版本。Apache Tomcat 8.0.14 包含对 8.0.12 中发现的问题的诸多修复，以及其他多项增强和更改。自 8.0.12 版本以来的显著更改包括

  • 将 Java WebSocket 支持更新至 Java WebSocket 规范的 1.1 版本。
  • Windows 安装程序、Windows 服务和 Windows 服务管理应用程序均已进行数字签名。
  • 实验性支持使用 RFC 6265 进行 Cookie 解析。请注意，与此功能相关的配置选项不稳定，并且在下个版本中**将会**更改。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

下载

2014-09-03 Tomcat 8.0.12 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.12 版本。Apache Tomcat 8.0.12 包含对 8.0.11 中发现的问题的诸多修复，以及其他多项增强和更改。自 8.0.11 版本以来的显著更改包括

  • 修复 Contexts 重新加载后处理 include 和 forward 时的回归问题。
  • 会话 ID 生成现在可扩展
  • 将 WebSocket permessage-deflate 扩展支持扩展到服务器端出站消息的压缩

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

下载

2014-08-22 Tomcat 8.0.11 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.11 版本。Apache Tomcat 8.0.11 包含对 8.0.9 中发现的问题的诸多修复，以及其他多项增强和更改。自 8.0.9 版本以来的显著更改包括

  • 将 Tomcat Native Library 更新至 1.1.31 版本，以包含基于 OpenSSL 1.0.1h 的 Windows 二进制文件。
  • 在使用 JSSE SSL 连接器时，添加对 OpenSSL 密码语法支持。
  • 添加对 WebSocket permessage-deflate 扩展的支持。目前，此功能仅限于在服务器端解压缩传入消息。

有关更改的完整列表，请参阅变更日志：https://tomcat.net.cn/tomcat-8.0-doc/changelog.html

注意：8.0.11 中报告了一个回归问题（bug 56882）。预计将在未来一周左右发布 8.0.12 版本以解决此问题。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

下载

2014-07-27 Tomcat 7.0.55 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.55 版本。此版本包含相较于 7.0.54 版本的若干错误修复和改进。自 7.0.54 版本以来的显著更改包括

  • 更新至 Eclipse JDT 编译器 4.4
  • 改进了响应已提交后发生错误的错误处理
  • 对 Mapper 的多项改进，包括修复一些并发错误
  • 将 Tomcat Native Library 更新至 1.1.31 版本，以包含基于 OpenSSL 1.0.1h 的 Windows 二进制文件

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载 | 7.0.55 的变更日志

2014-07-07 Tomcat Native 1.1.31 发布

Apache Tomcat 项目荣幸地宣布发布 Tomcat Native 1.1.31 版本。自 1.1.30 版本以来的显著更改包括

  • Windows 二进制文件链接到 OpenSSL 1.0.1h。这提供了对 CVE-2014-0224（一个 OpenSSL MITM 漏洞）的修复。（56596）
  • 解决了使用 FIPS 模式时的一个问题。（56396）

下载 | 1.1.31 的变更日志

2014-06-25 Tomcat 8.0.9 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.9 版本。这是 8.0.x 系列的第一个稳定版本。Tomcat 8 与 Java EE 7 对齐。除了支持 Java EE 规范的更新版本外，Tomcat 8 还包含相较于 Tomcat 7 的多项改进。显著的更改包括

  • 支持 Java Servlet 3.1、JavaServer Pages 2.3、Java Unified Expression Language 3.0 和 Java WebSocket 1.0。
  • 默认连接器实现现在是用于 HTTP 和 AJP 的 Java 非阻塞实现 (NIO)。
  • 一种新的资源实现，它以单一、一致的方式配置额外的 Web 应用程序资源，取代了 Aliases、VirtualLoader、VirtualDirContext、JAR 资源和外部仓库。新的资源实现还可用于实现覆盖（使用主 WAR 作为基础，创建具有各自自定义的多 Web 应用程序）。

Apache Tomcat 8.0.9 包含对 8.0.8 (测试版) 中发现的问题的诸多修复，以及其他多项增强和更改。自 8.0.8 版本以来的显著更改包括

  • 开始转向使用 RFC6265 处理 Cookie
  • 改进了响应已提交后发生错误的错误处理
  • 对 Jasper 的各种改进，以便其他容器（例如 Jetty）更易于使用

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

下载

2014-05-23 Tomcat 6.0.41 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 6.0.41 版本。此版本包含对 Apache Tomcat 6.0.39 的多项错误修复。显著的更改包括

  • 添加对使用 ecj-P20140317-1600.jar 在 JSP 中使用 Java 8 语法的支持
  • 将 Native Library 更新至 1.1.30
  • 对 XML 处理的各种改进

下载 | 6.0.41 的变更日志

2014-05-22 Tomcat 7.0.54 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.54 版本。此版本包含相较于 7.0.53 版本的若干错误修复和改进。自 7.0.53 版本以来的显著更改包括

  • 扩展和改进内存泄漏保护，并修复在各种重构期间悄然引入的一些泄漏
  • 添加额外保护，以防止请求和响应对象无法正确回收
  • APR/Native Library 版本更新至 1.1.30。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载 | 7.0.54 的变更日志

2014-05-21 Tomcat 8.0.8 (测试版) 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.8 (测试版)。Tomcat 8 与 Java EE 7 对齐。除了支持 Java EE 规范的更新版本外，Tomcat 8 还包含相较于 Tomcat 7 的多项改进。显著的更改包括

  • 支持 Java Servlet 3.1、JavaServer Pages 2.3、Java Unified Expression Language 3.0 和 Java WebSocket 1.0。
  • 默认连接器实现现在是用于 HTTP 和 AJP 的 Java 非阻塞实现 (NIO)。
  • 一种新的资源实现，它以单一、一致的方式配置额外的 Web 应用程序资源，取代了 Aliases、VirtualLoader、VirtualDirContext、JAR 资源和外部仓库。新的资源实现还可用于实现覆盖（使用主 WAR 作为基础，创建具有各自自定义的多 Web 应用程序）。

Apache Tomcat 8.0.8 (测试版) 包含对 8.0.5 中发现的问题的诸多修复，以及其他多项增强和更改。自 8.0.5 版本以来的显著更改包括

  • 进一步修复了 NIO2，现在被视为 BETA
  • 扩展和改进内存泄漏保护，并修复在各种重构期间悄然引入的一些泄漏
  • 添加额外保护，以防止请求和响应对象无法正确回收

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

此测试版发布的目的是让用户有机会测试 Tomcat 8 并向 Tomcat 社区提供反馈。尽管是测试版，但它有望稳定运行，并且已在 ASF 的 Jira 实例中用于生产环境。测试版状态主要是因为 Tomcat 开发者认为在发布稳定版本之前需要更多反馈，并且可能还需要进行少量进一步重构。

下载

2014-04-15 Tomcat Native 1.1.30 发布

Apache Tomcat 项目荣幸地宣布发布 Tomcat Native 1.1.30 版本。自 1.1.29 版本以来的显著更改包括

  • Windows 二进制文件链接到 OpenSSL 1.0.1g。这提供了对 CVE-2014-0160 SSL 漏洞的修复。
  • 添加对 ECDHE 密码的支持。（55915）

下载 | 1.1.30 的变更日志

2014-04-15 Tomcat Connectors 1.2.40 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat Connectors 1.2.40 版本。此版本修复了先前版本中发现的一些错误。

下载 | 1.2.40 的变更日志

2014-03-30 Tomcat 7.0.53 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.53 版本。此版本包含相较于 7.0.52 版本的若干错误修复和改进。自 7.0.52 版本以来的显著更改包括

  • 更新 Eclipse JDT 编译器，以在 JSP 中启用完整的 Java 8 支持。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载 | 7.0.53 的变更日志

2014-03-27 Tomcat 8.0.5 (测试版) 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.5 (测试版)。Tomcat 8 与 Java EE 7 对齐。除了支持 Java EE 规范的更新版本外，Tomcat 8 还包含相较于 Tomcat 7 的多项改进。显著的更改包括

  • 支持 Java Servlet 3.1、JavaServer Pages 2.3、Java Unified Expression Language 3.0 和 Java WebSocket 1.0。
  • 默认连接器实现现在是用于 HTTP 和 AJP 的 Java 非阻塞实现 (NIO)。
  • 一种新的资源实现，它以单一、一致的方式配置额外的 Web 应用程序资源，取代了 Aliases、VirtualLoader、VirtualDirContext、JAR 资源和外部仓库。新的资源实现还可用于实现覆盖（使用主 WAR 作为基础，创建具有各自自定义的多 Web 应用程序）。

Apache Tomcat 8.0.5 (测试版) 包含对 8.0.3 中发现的问题的诸多修复，以及其他多项增强和更改。自 8.0.3 版本以来的显著更改包括

  • 更新 Eclipse JDT 编译器，以在 JSP 中启用完整的 Java 8 支持。
  • 更新基于重新打包的 Apache Commons DBCP 的默认数据库连接池实现，以使用 DBCP 2.0 版本。
  • 添加基于 NIO2 的新实验性 HTTP 和 AJP 连接器。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

此测试版发布的目的是让用户有机会测试 Tomcat 8 并向 Tomcat 社区提供反馈。尽管是测试版，但它有望稳定运行，并且已在 ASF 的 Jira 实例中用于生产环境。测试版状态主要是因为 Tomcat 开发者认为在发布稳定版本之前需要更多反馈，并且可能还需要进行少量进一步重构。

下载

2014-03-11 Tomcat Connectors 1.2.39 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat Connectors 1.2.39 版本。此版本修复了先前版本中发现的一些错误，并添加了 IPv6 支持等新功能。

下载 | 1.2.39 的变更日志

2014-02-17 Tomcat 7.0.52 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.52 版本。此版本包含相较于 7.0.50 版本的若干错误修复和改进。自 7.0.50 版本以来的显著更改包括

  • 修复 CVE-2014-0050，一个与多部分处理相关的 DoS 漏洞。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载 | 7.0.52 的变更日志

2014-02-11 Tomcat 8.0.3 (测试版) 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.3 (测试版)。Tomcat 8 与 Java EE 7 对齐。除了支持 Java EE 规范的更新版本外，Tomcat 8 还包含相较于 Tomcat 7 的多项改进。显著的更改包括

  • 支持 Java Servlet 3.1、JavaServer Pages 2.3、Java Unified Expression Language 3.0 和 Java WebSocket 1.0。
  • 默认连接器实现现在是用于 HTTP 和 AJP 的 Java 非阻塞实现 (NIO)。
  • 一种新的资源实现，它以单一、一致的方式配置额外的 Web 应用程序资源，取代了 Aliases、VirtualLoader、VirtualDirContext、JAR 资源和外部仓库。新的资源实现还可用于实现覆盖（使用主 WAR 作为基础，创建具有各自自定义的多 Web 应用程序）。

Apache Tomcat 8.0.3 (测试版) 包含对 8.0.1 中发现的问题的诸多修复，以及其他多项增强和更改。自 8.0.1 版本以来的显著更改包括

  • 修复 CVE-2014-0050，一个与多部分处理相关的 DoS 漏洞。
  • 修复因资源重构而导致 WebDAV 支持中断的问题。
  • 启用非阻塞读取在非容器线程上进行。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

此测试版发布的目的是让用户有机会测试 Tomcat 8 并向 Tomcat 社区提供反馈。尽管是测试版，但它有望稳定运行，并且已在 ASF 的 Jira 实例中用于生产环境。测试版状态主要是因为 Tomcat 开发者认为在发布稳定版本之前需要更多反馈。此外，8.0.3 依赖于 Apache Commons DBCP2 的快照版本而非发布版本，并且可能还需要进行少量进一步重构。

下载

2014-02-02 Tomcat 8.0.1 (测试版) 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 8.0.1 (测试版)。Tomcat 8 与 Java EE 7 对齐。除了支持 Java EE 规范的更新版本外，Tomcat 8 还包含相较于 Tomcat 7 的多项改进。显著的更改包括

  • 支持 Java Servlet 3.1、JavaServer Pages 2.3、Java Unified Expression Language 3.0 和 Java WebSocket 1.0。
  • 默认连接器实现现在是用于 HTTP 和 AJP 的 Java 非阻塞实现 (NIO)。
  • 一种新的资源实现，它以单一、一致的方式配置额外的 Web 应用程序资源，取代了 Aliases、VirtualLoader、VirtualDirContext、JAR 资源和外部仓库。新的资源实现还可用于实现覆盖（使用主 WAR 作为基础，创建具有各自自定义的多 Web 应用程序）。

Apache Tomcat 8.0.1 (测试版) 包含对 RC10 中发现的问题的诸多修复，以及其他多项增强和更改。自 RC10 版本以来的显著更改包括

  • 修复 NIO 连接器的 sendFile 支持。
  • 将缓存和链接选项的控制权从 Context 转移到 WebResourceRoot，以便在 Web 应用程序运行时更改它们。
  • 添加对类加载器绑定和解绑事件专用监听器的支持。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 8 变更日志中找到。

此测试版发布的目的是让用户有机会测试 Tomcat 8 并向 Tomcat 社区提供反馈。尽管是测试版，但它有望稳定运行，并且已在 ASF 的 Jira 实例中用于生产环境。测试版状态主要是因为 Tomcat 开发者认为在发布稳定版本之前需要更多反馈。此外，8.0.1 依赖于 Apache Commons DBCP2 的快照版本而非发布版本，并且可能还需要进行少量进一步重构。

下载

2014-01-31 Tomcat 6.0.39 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 6.0.39 版本。此版本包含对 Apache Tomcat 6.0.37 的多项安全和错误修复。显著的更改包括

  • 对 XML 配置文件验证的各种改进。
  • 更好地遵守 RFC2616 关于 Content-Type 和 Content-Length 头部的规定。
  • 在生成 Javadoc 时避免 CVE-2013-1571。

下载 | 6.0.39 的变更日志

2014-01-08 Tomcat 7.0.50 发布

Apache Tomcat 项目荣幸地宣布发布 Apache Tomcat 7.0.50 版本。此版本包含相较于 7.0.47 版本的若干错误修复和改进。

这些更改以及所有其他更改的完整详细信息可在 Tomcat 7 变更日志中找到。

下载 | 7.0.50 的变更日志

2014-01-02 Apache Standard Taglib 1.2.1 发布

Apache Tomcat 项目荣幸地宣布发布 Standard Taglib 1.2.1 版本。这是 Apache 实现 JSTL 1.2 规范的第一个正式版本。

请参阅 Standard Taglib 网站了解更多详情。

下载