Télécharger la liste

Description du projet

JBoss is an Open Source, standards-compliant, Enterprise JavaBeans application server implemented in pure Java. JBoss provides JBossServer, the basic EJB container and JMX infrastructure, JBossMQ for JMS messaging, JBossMail for mail, JBossTX for JTA/JTS transactions, JBossSX for JAAS based security, JBossCX for JCA connectivity, and JBossCMP for CMP persistence. It integrates with Tomcat Servlet/JSP container and Jetty Web server/servlet container, and enables you to mix and match these components through JMX by replacing any component you wish with a JMX-compliant implementation for the same APIs. The goal is to provide a full J2EE stack in the Free/Open Source software world.

Système requise

System requirement is not defined
Information regarding Project Releases and Project Resources. Note that the information here is a quote from Freecode.com page, and the downloads themselves may not be hosted on OSDN.

2004-05-29 06:23 Retour à la liste release
3.2.3 P1

Cette version Correction d'une fuite du Sujet authentifié JAAS Retour au pool de threads Tomcat. La discipline associée avec le fil n'était pas autorisé, mais le principal et les pouvoirs ont été. Bien que cela ne l'empêchait pas d'authentification ou l'autorisation, il pourrait causer un sujet préalablement authentifié pour être vues dans un contexte non authentifiés. Applications associant les informations sensibles avec le sujet ou fonder les décisions de sécurité sur le sujet via une intégration personnalisée avec JBoss ont pu être affectés par cette fuite.
Tags: Minor security fixes
This version fixed a leak of the authenticated JAAS Subject
back to the Tomcat thread pool. The Subject associated with
the thread was not being cleared, but the the principal and
credentials were. Although this did not affect authentication or
authorization, it could cause a previously authenticated Subject
to be seen in an unauthenticated context. Applications
associating sensitive information with the Subject or basing
security decisions on the Subject via custom integration with
JBoss could have been affected by this leak.

Project Resources