Openfire 4.7.5 发布，即时消息传输平台

2023-05-25 發表於 开源资讯

Openfire 4.7.5 现已发布。此版本主要解决安全公告 CVE-2023-32315 的问题，但也引入了一些改进和错误修复。Openfire 是一个使用广泛采用的即时消息开放协议 XMPP（也称为 Jabber）的 RTC（Real Time Collaboration，实时协作） 服务器，它非常易于设置和管理，提供良好的安全性和性能。

Improvement

  • [ OF-2459 ] - 管理控制台 CSS 调整
  • [ OF-2461 ] - 验证远程服务器发送的 JID
  • [ OF-2462 ] - 在 S2S stanza addresses 上应用 nodeprep
  • [ OF-2464 ] - 不要默认为中文语言环境
  • [ OF-2539 ] - 命名线程
  • [ OF-2541 ] - 插件应该有更新的 SCM references

Task

  • [ OF-2508 ] - 确保 MUC Room 名称是 nodeprepped
  • [ OF-2584 ] - 将 dependency-check 更新到 8.1.2
  • [ OF-2585 ] - 将 commons-fileupload 更新为 1.5
  • [ OF-2586 ] - 将 mysql-connector 从 8.0.28 更新到 8.0.32
  • [ OF-2587 ] - 将 twelvemonkeys imageio-core 从 3.5 更新到 3.7.1 或更高版本
  • [ OF-2588 ] - 将 SQL Server JDBC 驱动程序从 7.4.1 更新到 9.4.1
  • [ OF-2589 ] - 从 mysql-connector-j 中删除 protobuf-java

Story

  • [ OF-2493 ] - 将 postgresql 更新到 42.4.1

Sub-task

  • [ OF-2596 ] - 改进路径遍历的检测
  • [ OF-2597 ] - 添加在 AuthCheckFilter 中使用通配符的配置选项
  • [ OF-2598 ] - 删除 AuthCheckFilter 中的通配符使用
  • [ OF-2599 ] - 安装后避免设置特定的 auth-excludes

Bug

  • [ OF-2538 ] - 过度删除子属性
  • [ OF-2543 ] - pubsub 应始终在检索项目时传递有效负载。
  • [ OF-2561 ] - 连接侦听器的 verifyCertificateValidity 回退使用不正确的设置
  • [ OF-2575 ] - 注册设置中的文本格式错误
  • [ OF-2578 ] - 修复失败的 aioxmpp 测试
  • [ OF-2595 ] - CVE-2023-32315 Admin Console Auth Bypass

更多详情可查看 changelog。 

下载：https://igniterealtime.org/downloads/#openfire

相關推薦

Openfire 4.7.3 发布，即时消息传输平台

2022-08-04

Openfire 4.7.3 现已发布。Openfire 是一个使用广泛采用的即时消息开放协议 XMPP（也称为 Jabber）的 RTC（Real Time Collaboration，实时协作） 服务器，它非常易于设置和管理，提供良好的安全性和性能。 Bug [ OF-2486 ] - MUC mediated

667 天后，Openfire 4.8.0 beta 发布

2023-11-19

Openfire 是一个使用广泛采用的即时消息开放协议 XMPP（也称为 Jabber）的 RTC（Real Time Collaboration，实时协作） 服务器，它非常易于设置和管理，提供良好的安全性和性能。 在距离 4.7.0 发布过去了 667 天后，Openfire 4.8.0 beta 现

开源轻量级 IM 框架 MobileIMSDK v6.3 发布！

2023-02-11

，查看 API 文档； H5 客户端 SDK：资料整理中，不日正式发布； 服务端 SDK：用于开发即时通讯服务端，支持 Java 1.7 及以上版本，查看 API 文档。 整套 MobileIMSDK 框架的架构组成： 六、MobileIMSDK v6.3 更新内容  【重

🐒 WuKongIM - Go多场景即时通讯 1.2.1 发布

2024-03-05

解决黑名单无效的问题 增加ignoreMissingConfig配置 个人白名单默认设置成关闭 修复解除好友关系后还能聊天的问题 如果指定了配置文件的路径，如果配置文件不存在则程序应该崩溃 升级WuKongIM协议 slave设备如果deviceID

WuKongIM（🐒）多场景通用即时通讯 v1.2.2 发布

2024-03-27

9年积累，沉淀出来的高性能通用通讯服务，支持即时通讯，站内/系统消息，消息中台，物联网通讯，音视频信令，直播弹幕，客服系统，AI通讯，即时社区等场景 特点 📚 完全自研：自研消息数据库，消息分区永久存储，

开源即时通讯应用 Tailchat v1.8.10 已发布，插件化分布式 noIM 应用

2023-08-22

介绍 Tailchat 是一款插件化易拓展的开源 IM 应用。可拓展架构赋予 Tailchat 无限可能性。 前端微内核架构 + 后端微服务架构 使得 Tailchat 能够驾驭任何定制化 / 私有化的场景 面向企业与私域用户打造，高度自

开源轻量级 IM 框架 MobileIMSDK v6.4 发布！

2023-10-09

一、更新内容简介 本次更新为次要版本更新，进行了若干优化（更新历史详见：码云 Release Notes）。MobileIMSDK 可能是市面上唯一同时支持 UDP+TCP+WebSocket 三种协议的同类开源IM框架。 二、MobileIMSDK简介 MobileIMSDK 是一

开源即时通讯应用 Tailchat v1.8.8 已发布，插件化分布式 noIM 应用

2023-08-07

介绍 Tailchat 是一款插件化易拓展的开源 IM 应用。可拓展架构赋予 Tailchat 无限可能性。 前端微内核架构 + 后端微服务架构 使得 Tailchat 能够驾驭任何定制化 / 私有化的场景 面向企业与私域用户打造，高度自

野火IM 1.2.2 已经发布，即时通讯系统

2024-01-15

野火IM 1.2.2 已经发布，即时通讯系统 此版本更新内容包括： Release note 1.2.2: 解决搜索特殊字符时的转义问题。 SDK添加流式消息。 添加配置，是否禁止拉陌生人入群。 放被拉黑时禁止被拉入群。 群组信息变更回调时

NanoMQ 0.17 发布，QUIC 双向认证、DDS 代理功能升级

2023-04-08

UIC 传输层的配置参数，增加了 Retain 消息的持久化，以及发布了 NanoSDK 0.9 版本等诸多更新。 QUIC 双向认证 & 新增配置参数 自从 1994 年提出了 SSL 协议的原始规范以来，TLS 协议也经过了多次版本的更新。最新推出的 TLS 1.3 有

开源即时通讯应用 Tailchat v1.8.0 已发布, 插件化分布式 noIM 应用

2023-06-22

health接口增加了更多上下文，包括实例id，进程信息 发布了压测报告，你可以在这里看到压测报告内容: Tailchat 压测报告新鲜出炉，万人消息广播完全接受只需1.2秒

野火IM 1.2.1 已经发布，即时通讯系统

2023-12-05

野火IM 1.2.1 已经发布，即时通讯系统 此版本更新内容包括： Release note 1.2.1: 添加获取在线用户功能。 添加获取用户连接session信息的功能。 优化按照用户id搜索用户的逻辑。 解决广播消息没有发给未登录用户的问题。

悟空 IM 发布，单机百万级的通用实时通讯服务

2023-07-18

频道等等。 功能特性 支持自定义消息 支持订阅/发布者模式 支持个人/群聊/客服/社区资讯频道 支持频道黑明单 支持频道白名单 支持消息永久漫游，换设备登录，消息不丢失 支持在线状态，支持同账号多设备同

开源即时通讯应用 Tailchat v1.9.2 已发布，插件化分布式 noIM 应用

2023-10-18

【源创会预告】1024 程序员节（的前两天），相约开源PHP办公室，我们一起聊 AI！>>> 介绍 Tailchat 是一款插件化易拓展的开源 IM 应用。可拓展架构赋予 Tailchat 无限可能性。 前端微内核架构 + 后端微服务架构

熱門推薦