发布于 2015-05-06 23:51:09 | 351 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的Tomcat教程，程序狗速度看过来！

Tomcat 开源Web应用服务器

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。

---

Tomcat 爆编号为 CVE-2014-0230 的 DoS 拒绝服务漏洞。该漏洞风险级别低，影响的版本包括：

- - Apache Tomcat 8.0.0-RC1 to 8.0.8
- - Apache Tomcat 7.0.0 to 7.0.54
- - Apache Tomcat 6.0.0 to 6.0.43

该问题出现在带请求体的请求在获得响应前，请求体还没有被读取完毕，这时候 Tomcat 会默认的保留请求，而没有对这个请求的大小进行限制。这将会导致一个潜在的 DoS 风险，因为 Tomcat 将永远不会关闭这个连接。这个问题是红帽在4月9日的产品安全中发布的。该问题不影响文件上传。

解决的办法：

- - Upgrade to Apache Tomcat 8.0.9 or later
- - Upgrade to Apache Tomcat 7.0.55 or later
- - Upgrade to Apache Tomcat 6.0.44 or later once released

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。