Apache Tomcat 5.5 系列将不再更新

     Tomcat 团队刚刚发布消息称 Tomcat 5.5.x 将在 2012年9月30日停止更新，这意味着：    <p>1. 不再有升级版本<br /> 2. 后续发现的只跟该版本相关的bug不再修复<br /> 3. 安全方面的漏洞不再对 5.5 进行检查</p>    <p>而在 2012年12月31日后将：</p>    <p>- 5.5 版本的下载页面将删除<br /> - 镜像系统中的下载文件将删除<br /> - 版本控制系统中的 5.5 将移除<br /> - 5.5 版本的文档将从 tomcat.apache.org 中移除<br /> - bugzilla 中关于 5.5.x 的内容将设为只读</p>    <p>但是唯一保留的是可通过归档中获取该版本。<br /> <br /> <img title="tomcat.gif" border="0" alt="tomcat.gif" src="https://simg.open-open.com/show/38b694d95feb6c57a67a30ea4b07d4a5.jpg" /></p>    <p>2011年1月11日发布的<a href="/misc/goto?guid=4958183922563929861" target="_blank">Tomcat 7</a>.0.6已经成为稳定版本，这是Tomcat 7分支的第一个稳定版本，用来取代2007年2月发布的Tomcat 6。</p>    <p>Apache决定不在Tomcat中添加对Java EE 6 Web Profile的完整支持，至少在眼下是这样的。因此Tomcat 7中只是简单地增加了Servlet 3.0（Java EE 6中引入的）的支持以及JavaServer Pages 2.2和EL 2.2的支持。新版本要求使用Java SE 6或更高版本。</p>    <p>Sevlet 3.0是一个重大更新，对规范做了很多细化，重点包括：</p>    <ol>     <li>引入了对异步HTTP请求和响应的标准化支持。虽然异步支持在Tomcat 6里就有了，但那是通过一个非标准的API实现的，标准化意味着Servlet 3版本可移植到不同容器中。</li>     <li>动态配置：支持Web Fragment，库程序可以用它来提供配置，不再需要开发者在应用程序的web.xml文件中增加特定于库的配置。</li>     <li>配置过滤器、监听器和Servlet时使用注解，进一步减少了开发者所要编写的XML数量。</li>    </ol>    <p>Servlet 3.0还大量使用了泛型，改善了会话追踪，引入了新的文件上传功能。</p>    <p>Tomcat 7中的改进也不是全都针对Servlet 3.0 API的，其中还有不少重要的安全性改进。现在针对基于脚本的访问、基于Web的访问、JMX代理访问和状态页访问有了独立的角色，允许做更具体的访问控制。为了避免跨站请求伪造（CSRF）攻击，所有的非幂等性请求（即多次执行不会产生相同结果的操作）都要求生成一个随机数。Tomcat 7还针对会话固定攻击（session fixation attack）采取了一些防御措施。会话固定攻击就是将客户端的会话ID强制设置为一个明确的已知值。</p>    <p>开发团队还将继续致力于解决一些容器内存泄露的常见问题，改善日志系统，改善容器启动时间。</p>    <p>最终Tomcat 7会提供一个轻量级API，允许开发者通过简单的几行代码嵌入容器。</p>    <p>想要使用完整Java EE 6 Web Profile的开发者可以在自己的项目里包含API。然而，Simple Web Profile Application Server（一个由社区主导的项目）正不断发展来弥补这一缺陷。此外 Apache Geronimo（Tomcat为其提供Servlet容器）将支持Web Profile和完整的Java EE 6 Profile。</p>    <p></p>