BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

他的粉丝

DevSecOps已发展成为一个社区

作者 Helen Beal 关注 5 他的粉丝 ,译者 无明 关注 0 他的粉丝   发布于  2018年7月11日

6月28日,继4月份旧金山的一个类似活动之后,第一届DevSecOps Days活动在伦敦拉开帷幕。活动组织人John Willis和Mark Miller在开场做了欢迎致辞,他们说,活动的目的是复制DevOpsDays模型,并促进全球社区举办自己的活动。

他的粉丝

命令模式:若只如“初见”

作者 耿立超 关注 1 他的粉丝 发布于  2018年1月4日 2

最近在InfoQ上看到一篇谈论命令模式与CQRS架构的译文《From CQS to CQRS》(建议先阅读此文,本文会针对该文的一些观点进行探讨),文章从命令模式谈起,然后提出了命令模式的升级版——命令总线

他的粉丝

Struts官方再次公布4个安全漏洞,建议尽快修复

作者 郭蕾 关注 9 他的粉丝 发布于  2017年9月18日

他的粉丝

美征信巨头Equifax因Struts漏洞导致数据大规模泄露

作者 Charles Humble 关注 836 他的粉丝 , Tim Hodkinson 关注 11 他的粉丝 ,译者 盖磊 关注 2 他的粉丝   发布于  2017年9月18日

各新闻机构和在线新闻网站都报道了黑客从征信企业Equifax窃取了1.43亿美国人的详细个人信息,这一事件表明Apache Structs框架存在安全缺陷。Structs是一种开源的MVC框架,用于创建基于Java的Web应用。作为这一框架管理者,Apache软件基金会发布声明对此指责做出了回应。

他的粉丝

Struts2再爆高危漏洞,解决方案一览

作者 马宇静 关注  他的粉丝 发布于  2017年3月11日 2

Apache Struts2作为世界上最流行的Java Web服务器框架之一,3月7日带来了本年度第一个高危漏洞——CVE编号CVE-2017-5638。其原因是由于Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞,攻击者可以在使用该插件上传文件时,修改HTTP请求头中的Content-Type值来触发该漏洞,导致远程执行代码。

他的粉丝

Apache Struts 2.2.1 GA版发布

作者 张龙 关注 12 他的粉丝 发布于  2010年8月18日 1

昨日,Apache软件基金会发布了Struts 2.2.1 GA版。Struts 2.2.1包含了重要的安全修复。Apache建议开发者将现有的Struts2应用升级到Struts 2.2.1。

他的粉丝

Struts 2.1发布

作者 Ian Roughley 关注 0 他的粉丝 ,译者 崔康 关注 0 他的粉丝   发布于  2009年2月5日 3

Struts2框架刚刚发布最新2.1版。该版本做了重大升级,包括重构更多代码到插件框架、通过增加convention插件减少XML配置和改进REST支持。

他的粉丝

FXStruts:开发Flex类型的Struts应用

作者 Moxie Zhang 关注 0 他的粉丝 ,译者 沙晓兰 关注 0 他的粉丝   发布于  2008年8月6日 2

Struts是基于Java Servlet、JavaBean、ResourceBundles以及XML等标准Java技术的Java开发框架。多年以来,Java开发员往往都运用Struts作为稳定的服务器端开发框架来使用。最近,一个Adobe系统的技术"先驱"—— Anirudh Sasikumar把Flex作为前端(front end)集成在struts中,从而诞生了一个新型的解决方案。Sasikumar称之为FxStruts。

他的粉丝

免费迷你书下载:深入浅出Struts 2

作者 Ian Roughely 关注 0 他的粉丝 ,译者 李剑 关注 1 他的粉丝   发布于  2008年3月19日 12

本书的目的,是为了帮助读者掌握Struts2框架,并能够对组成框架的功能部件和可用的配置项有深刻的理解。作者在书中还将介绍一些可以提高生产力的方法——包括默认配置项和应当注意的实现特性,可用的多种配置选项和一些开发技术。本书还会就与第三方软件进行集成的话题展开讨论。

他的粉丝

Web框架满天飞,我们还需要构建自己的吗?

作者 Alexander Olaru 关注 0 他的粉丝 ,译者 张龙 关注 12 他的粉丝   发布于  2008年1月24日 5

从数量众多的web框架中进行选择时,很多开发者倾向于选择他们已经使用过的框架或者构建他们自己的框架。正如Neal Ford指出的,这对于Java框架来说尤为正确;他也将该选择悖论放到其他语言中并得出了一些有趣且有争议的结论。

他的粉丝

Raible再度对比Web框架

作者 Bryan Clauser 关注 0 他的粉丝 ,译者 张凯峰 关注 1 他的粉丝   发布于  2007年11月28日 3

上周Matt Raible在ApacheCon上做了一个演讲,对众多的Java Web框架进行比较。这是对他在几年前做过的一次演讲的补充。有意思的是他标出了被评估框架的变化。

他的粉丝

KonaKart:基于Java的免费在线购物车

作者 Ryan Slobojan 关注 0 他的粉丝 ,译者 孙向晖 关注 2 他的粉丝   发布于  2007年10月26日 2

免费的基于Java的在线购物车KonaKart,刚刚发布了2.2.0.7版本.InfoQ同KonaKart 的创建人Paolo Sidoli 进行了交谈,以了解更多这个发布版本的内容以及KonaKart是如何得以在线购物车方面立足的。

他的粉丝

安全框架HDIV 2.0:现支持与Spring MVC和JSTL的集成

作者 Ryan Slobojan 关注 0 他的粉丝 ,译者 胡键 关注 0 他的粉丝   发布于  2007年9月21日 1

开源Web应用安全框架HDIV最近发布了2.0版。为了解更多关于此次发布的情况,InfoQ采访了HDIV项目领队Roberto Velasco Sarasola。

他的粉丝

Struts 2试验热部署插件

作者 Andy Roberts 关注 0 他的粉丝 ,译者 李剑 关注 1 他的粉丝   发布于  2007年8月15日

Apache Struts这个已被广泛应用的Java Web应用框架纳入了一个很有价值的新特性,该特性对热部署插件提供了支持。Struts的开发成员Don Brown在上星期宣布,他们已经开始动手开发Struts 2的OSGi插件,当这项工作完成以后,就可以实时的添加、移除或是升级插件,而无需重启整个应用。

他的粉丝

Struts安全扩展解决OWASP高级安全弱点

作者 Scott Delap 关注 0 他的粉丝 ,译者 胡键 关注 0 他的粉丝   发布于  2007年4月11日

HDIV项目最近发布了它们基于Apache协议Struts安全扩展的1.1版本。HDIV的功能是在非可编辑页的数据从浏览器传送到服务器时,保证它的完整性(不改变数据)。

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT