Apache MINA 最新版本 2.0.21 和 2.1.1 已发布。MINA 是一个能够帮助用户开发高性能和高伸缩性网络应用程序的框架,它通过 Java NIO 技术基于 TCP/IP 和 UDP/IP 协议提供了抽象的、事件驱动的、异步的 API。
两个版本都是 bug 修复版本,并修复了一个严重的安全漏洞:
- CVE-2019-0231:处理 close_notify SSL/TLS 消息不再会导致连接关闭,使服务器保留打开的 socket,并让客户端接收应该加密的明文消息。
此外,MINA 2.1.1 还通过简化写入的方式来修复 CompressionFilter 的用法。效果是从应用程序写入数据应该稍快一些。(未在 2.0.21 中提供)
Apache MINA 2.0.21 stable (Java 7+)
Binaries
- .tar.gz archive mina-2.0.21 (signatures : SHA256 SHA512 ASC)
- .tar.bz2 archive mina-2.0.21 (signatures : SHA256 SHA512 ASC)
- .zip archive mina-2.0.21 (signatures : SHA256 SHA512 ASC)
Sources
- .src.tar.gz archive mina-2.0.21 (signatures : SHA256 SHA512 ASC)
- .src.tar.bz2 archive mina-2.0.21 (signatures : SHA256 SHA512 ASC)
- .src.zip archive mina-2.0.21 (signatures : SHA256 SHA512 ASC)
Apache MINA 2.1.1 stable (Java 8+)
Binaries
- .tar.gz archive mina-2.1.1 (signatures : SHA256 SHA512 ASC)
- .tar.bz2 archive mina-2.1.1 (signatures : SHA256 SHA512 ASC)
- .zip archive mina-2.1.1 (signatures : SHA256 SHA512 ASC)
Sources
- .src.tar.gz archive mina-2.1.1 (signatures : SHA256 SHA512 ASC)
- .src.tar.bz2 archive mina-2.1.1 (signatures : SHA256 SHA512 ASC)
- .src.zip archive mina-2.1.1 (signatures : SHA256 SHA512 ASC)
转自 https://www.oschina.net/news/105918/apache-mina-2-0-21-released-etc