liferay changelog

最新推荐文章于 2021-05-12 17:09:52 发布
最新推荐文章于 2021-05-12 17:09:52 发布
阅读量174 收藏
点赞数 1
分类专栏： liferay

liferay changelog

liferay changelog

============ CHANGELOG =============

Version 7.2.0-0 2019-06-19

  • Updated lego to 2.6.0
  • Updated Liferay to 7.2.0
  • Updated MySQL to 8.0.16
  • Updated OpenSSL to 1.0.2s
  • Updated Tomcat to 9.0.21
  • Updated Elasticsearch to 6.5.0

Version 7.1.3-0 2019-05-13

  • Add Bitnami HTTPS Configuration Tool (bncert)
  • Updated Liferay to 7.1.3

Version 7.1.2-3 2019-05-07

  • Updated OpenJDK to 1.8.0_212
  • Updated lego to 2.5.0
  • Updated MySQL to 5.7.26
  • Updated SQLite to 3.28.0
  • Updated Tomcat to 8.5.40

Version 7.1.2-2 2019-04-09

  • Fix Apache Carpe Diem vulnerability CVE-2019-0211
  • Updated Apache to 2.4.39
  • Updated lego to 2.4.0
  • Updated MySQL to 5.7.25

Version 7.1.2-1 2019-03-05

  • Maintenance release
  • Updated Apache to 2.4.38
  • Updated OpenJDK to 1.8.0_201
  • Updated lego to 2.2.0
  • Updated MySQL to 5.6.43
  • Updated OpenSSL to 1.0.2r
  • Updated SQLite to 3.27.2

Version 7.1.2-0 2019-01-23

  • Updated lego to 2.0.1
  • Updated Liferay to 7.1.2
  • Updated SQLite to 3.26.0

Version 7.1.1-2 2019-01-02

  • Updated OpenJDK to 1.8.0_191

Version 7.1.1-1 2018-12-16

  • Updated lego to 1.2.1
  • Updated OpenSSL to 1.0.2q

Version 7.1.1-0 2018-11-05

  • Updated Apache to 2.4.37
  • Updated lego to 1.1.0
  • Updated Liferay to 7.1.1
  • Updated MySQL to 5.6.42

Version 7.1.0-2 2018-10-14

  • Fixed SpectreRSB Vulnerability (CVE-2018-15572)
  • Updated Apache to 2.4.35

Version 7.1.0-1 2018-09-03

  • Added Lego tool for configuring Let’s encrypt with Apache
  • Updated Apache to 2.4.34
  • Updated Java to 1.8.0_181
  • Updated lego to 1.0.1
  • Updated MySQL to 5.6.41
  • Updated OpenSSL to 1.0.2p
  • Updated Tomcat to 8.0.53

Version 7.1.0-0 2018-07-06

  • Updated PageSpeed to 1.13.35.2
  • Updated Liferay to 7.1.0

Version 7.0.6-0 2018-05-23

  • Updated Apache to 2.4.33
  • Updated Liferay to 7.0.6
  • Updated MySQL to 5.6.40
  • Updated OpenSSL to 1.0.2o
  • Updated SQLite to 3.18.0
  • Updated Tomcat to 8.0.52

Version 7.0.5-0 2018-03-27

  • Updated Liferay to 7.0.5
  • Updated Tomcat to 8.5.29

Version 7.0.4-2 2018-02-14

  • Generate the SSL certificates at installation time
    (boot time in the cloud images and virtual machines)
  • Updated Java to 1.8.0_161
  • Updated MySQL to 5.6.39
  • Updated Tomcat to 8.0.49

Version 7.0.4-1 2017-12-14

  • Add bnsupport tool
  • Add bnsupport metadata
  • Updated Apache to 2.4.29
  • Updated Java to 1.8.0_151
  • Updated MySQL to 5.6.38
  • Updated OpenSSL to 1.0.2n

Version 7.0.4-0 2017-10-23

  • Updated Apache to 2.4.28
  • Updated Liferay to 7.0.4
  • Updated Tomcat to 8.0.47

Version 7.0.3-1 2017-09-15

  • Updated Java to 1.8.0_144
  • Updated MySQL to 5.6.37
  • Updated Tomcat to 8.0.46

Version 7.0.3-0 2017-07-20

  • Updated Liferay to 7.0.3
  • Updated Apache to 2.4.27
  • Updated Tomcat to 8.0.45

Version 7.0.2-2 2017-06-07

  • Fix sudo vulnerability (CVE-2017-1000367)
  • Updated OpenSSL to 1.0.2l
  • Updated Tomcat to 8.0.44
  • Updated MySQL to 5.6.36
  • Updated Java to 1.8.0_131
  • Updated Apache to 2.4.25

Version 7.0.2-1 2016-09-28

  • Updated OpenSSL to 1.0.2j (Security fix CVE-2016-6304)
  • Updated MySQL to 5.6.33

Version 7.0.2-0 2016-08-22

  • Updated Liferay to 7.0.2
  • Patched Off-Path TCP Linux Kernel Vulnerability in Cloud Images and Virtual Machines (Security release CVE-2016-5696)
  • Updated MySQL to 5.6.32
  • Updated Java to 1.8.0_101
  • Blocked Proxy request header in the web server (Security issue CVE-2016-5385, CVE-2016-5387, CVE-2016-1000110)

Version 7.0.1-1 2016-07-13

  • Updated Apache to 2.4.23

Version 7.0.1-0 2016-07-12

  • Updated Liferay to 7.0.1
  • Updated Tomcat to 8.0.36
  • Updated MySQL to 5.6.31

Version 7.0.0-0 2016-05-27

  • Updated Liferay to 7.0.0
  • Updated OpenSSL to 1.0.2h (Security release CVE-2016-2108 CVE-2016-2107)
  • Updated PageSpeed to 1.9.32.14
  • Updated Java to 1.8.0_91 (Security release CVE-2016-3427, CVE-2016-3427, CVE-2016-3425)
  • Updated MySQL to 5.6.30
  • Updated Apache to 2.4.20

Version 6.2.5-1 2016-02-11

  • Updated MySQL to 5.6.29
  • Enabled Bitnami button in cloud images and VMs

Version 6.2.5-0 2016-02-04

  • Updated OpenSSL to 1.0.2f (Security release CVE-2016-0701)

Version 6.2-9 2016-01-21

  • Updated Liferay to 6.2.0 GA6
  • Updated libpng to 1.5.26 (Security release CVE-2015-8540)
  • Updated Apache to 2.4.18
  • Updated MySQL to 5.6.28
  • Updated Tomcat to 8.0.30
  • Updated OpenSSL to 1.0.1q

Version 6.2-8 2015-11-17

  • Updated libpng to 1.5.24 (security issue)
  • Updated MySQL JSVC connector to 5.1.37
  • Disabled jsvc configuration
  • Updated Java to 1.8.0_65
  • Updated MySQL to 5.6.27
  • Updated OpenSSL to 1.0.1p
  • Dropping RC4 from Apache SSLCipherSuite directive

Version 6.2-7 2015-05-05

  • Updated Liferay to 6.2.0 GA4
  • Updated OpenSSL to 1.0.1m
  • Updated Java to 1.7.0_76
  • Updated Apache to 2.4.12
  • Updated MySQL to 5.5.42 for Linux and Windows
  • Updated PageSpeed to 1.9.32.3

Version 6.2-6 2015-01-16

  • Updated Liferay to 6.2.0 GA3
  • Updated OpenSSL to 1.0.1k (Linux and OS X)

Version 6.2-5 2014-10-23

  • (Version only available for OS X)
  • Fix MySQL startup issue for OS X Yosemite
  • Updated OpenSSL to 1.0.1j
  • Updated MySQL to 5.5.40
  • Updated Java to 1.7.0_67

Version 6.2-5 2014-07-30

  • Updated Apache to 2.4.10
  • Updated Java to 1.7.0_65
  • Updated MySQL to 5.5.38
  • Updated Libxslt to 1.1.28
  • Updated Libxml2 to 2.9.1

Version 6.2-4 2014-06-16

  • Updated Java to 1.7.0_60
  • Updated OpenSSL to 1.0.1h

Version 6.2-3 2014-04-17

  • Fixed issue with non standard Tomcat ports and default java settings

Version 6.2-2 2014-04-08

  • Added Apache 2.4.9 and mod_ajp
  • Updated OpenSSL to 1.0.1g

Version 6.2-1 2014-04-02

  • Updated Liferay to 6.2.0 GA2
  • Fixed issue with CKEditor on Windows
  • Updated MySQL to 5.5.36
  • Updated Tomcat to 7.0.52
  • Fixed issue with message board portlet LPS-24539
  • Updated JRE to 1.7.0_45

Version 6.2.0-1 2013-11-27

  • Fixed an issue in Java memory settings for large AWS instances.

Version: 6.2.0-0 2013-11-04

  • Updated Liferay to 6.2.0
  • Improved Java memory settings for different instance types
  • Updated Tomcat to 7.0_47

Version: 6.2.0RC5-0 2013-10-22

  • Updated Liferay to 6.2.0-RC5
  • Update JDK to 1.7.0_45
  • Updated Tomcat to 1.7.0_45

Version: 6.1.2-0 2013-08-26

  • Updated Liferay to 6.1.2
  • Updated Tomcat to 7.0.42

Version: 6.1.1-4 2013-07-05

  • Update JDK to 1.7.0_25

Version: 6.1.1-3 2013-06-23

  • Fixed an issue on Windows version when starting the application

Version: 6.1.1-2 2013-06-21

  • Updated JDK to 1.0.7_25
  • Updated Tomcat to 7.0.37
  • Add Bitnami console and Bitnami environment scripts

Version: 6.1.1-0 2012-09-06

  • Updated Liferay to 6.1.1
  • Update Tomcat to 7.0.29
  • Changed Tomcat server to run as ‘tomcat’ user when
    it is installed as root

Version: 6.1.0-1 2012-04-27

  • Update Tomcat to 7.0.25
  • Fix image issue in welcome page

Version: 6.1.0-0 2012-01-11

  • Update Liferay to 6.1.0 GA1
  • Update Tomcat to 7.0.23
  • Update JDK to 1.6.0_27
  • Update MySQL to 5.5.16
  • Disable MySQL binary logging
  • Configure admin credentials from the installer. The default value is user@liferay.com.

Version: 6.0.6-0 2011-06-29

  • Update Liferay to 6.0.6
  • Add support for 64 bits
  • Add graphical tool for managing servers
  • Don’t allow to execute the ctlscript.sh script as root
    when the stack is installed as a non root user

Version: 6.0.5-0 2011-03-03

  • Update MySQL to 5.1.50
  • Update Tomcat to 6.0.26
  • Use URIEncoding UTF-8 for Tomcat
  • Update Java to 1.6.0_18
  • Update Liferay to 6.0.5

Version: 5.2.3-1 2009-07-06

  • Fixed installation on Windows

Version: 5.2.3 2009-05-31

  • Upgraded to Liferay 5.2.3

Version: 5.1.0-1 2008-08-12

  • Fixed installation on Linux 64 bits systems

Version: 5.1.0 2008-08-04

  • Upgraded to Liferay 5.1.0

Version: 5.0.1 2008-04-18

  • Upgraded to Liferay 5.0.1

Version: 4.4.2 2008-03-13

  • Upgraded to Liferay 4.4.2

Version: 4.4.1-1 2008-03-05

  • Fixed installation bug related to SELinux

Version: 4.4.1 2008-01-14

  • Upgraded Liferay 4.4.1
  • Fixed issue Liferay plugin installer
    configuration

Version: 4.3.6 2008-01-21

  • Upgraded Liferay 4.3.6

Version: 4.3.5-1 2008-01-02

  • Added native installers for PPC and x86
    architectures on OSX
  • Fixed MySQL timing bug

Version: 4.3.5 2007-11-09

  • Upgraded Liferay 4.3.5

Version: 4.3.4 2007-11-09

  • Upgraded Liferay 4.3.4

Version: 4.3.3 2007-10-26

  • Upgraded Liferay 4.3.3

Version: 4.3.2-1 2007-10-19

  • Added wrappers to point MySQL to use bundled my.cnf

Version: 4.3.2 2007-10-05

  • Updated version number to follow Liferay version

Version: 0.9.4 2007-09-28

  • 聽Fixed issue during installation on Linux systems when
    there was already a MySQL instance running in the machine

Version: 0.9.3 2007-09-25

  • Upgraded Liferay 4.3.2

Version: 0.9.2 2007-09-21

  • This version includes support for OS X (PowerPC and x86)
  • Upgraded MySQL to 5.0.45
  • Upgraded Apache Tomcat to 5.5.25

Version: 0.9.1 2007-09-14

  • This version includes support for Windows

Version: 0.9 2007-09-07

  • Initial release
  • Liferay 4.3.0
  • Apache Tomcat 5.5.23
  • MySQL 5.0.37
  • jdk 1.5.0
eppen
关注
专栏目录
关于`Apache Tomcat存在文件包含漏洞`的整改
Heartsuit的博客
08-26 829
背景 作为网站负责人，上午接到了来自省通信管理局的电话：我们网站存在一个Tomcat任意文件读取的漏洞。What?? 吓死。。 整改办法 最直接的办法是升级Tomcat（可直接指定内嵌Tomcat的版本）即可（V9.0.31），这里升级通过SpringBoot的方式自动升级Tomcat版本。 SpringBoot由2.1.2.RELEASE升级至2.2.5.RELEASE <parent> <groupId>org.springframework.boot</groupId&
常见中间件——Tomcat漏洞复现分析
最新发布
qq_45751902的博客
10-31 3315
（net命令的路径要写全，直接写net user，Tomcat控制台会提示net不是内部命令，也不是可运行的程序，另 必须使用+号连接，使用空格，%2B都会执行失败，控制台报错。，则在9.0.1（Beta），8.5.23，8.0.47和7.0.82之前的所有Tomcat版本都包含所有操作系统上的潜在危险的CVE-2017-12615漏洞。访问 http://127.0.0.1:8080/manager/html ,输入弱口令tomcat/tomcat进入后台（弱口令可以进行爆破）
Apache Tomcat 安全漏洞处理升级tomcat版本操作示例
huawangxin
05-12 3960
假设： tomcat版本 目前 apache-tomcat-8.5.43 漏洞报告提到的涉及问题 Apache Tomcat文件包含漏洞(CVE-2020-1938)【原理扫描】 Apache Tomcat 缓冲区错误漏洞(CVE-2020-13934) Apache Tomcat 安全漏洞(CVE-2020-13935) Apache Tomcat 授权问题漏洞(CVE-2019-17563) Apache Tomcat 信息泄露漏洞（CVE-2020-17527） Apache Tomcat 安全漏
CVE-2019-9762漏洞复现
s0mor
01-04 2678
CVE-2019-9762：在PHPSHE 1.7中，include/plugin/payment/alipay/pay.php文件存在SQL注入，不需要进行身份验证 进入主页面，注册账号并登录 定位到存在注入的文件，在个人中心，充值板块，使用支付宝充值 输入充值金额，用Burp抓包，点击提交 先抓到user.php?mod=pay这个包，放掉，会抓到第二个跳转请求pay.php?id=pay...
Tomcat RCE 漏洞复现（CVE-2019-0232）
大哥一声吼
04-18 1万+
漏洞影响范围，直接看官方公告： 总结起来漏洞影响范围如下： tomcat 7.0.04之前 tomcat 8.5.40之前 tomcat 9.0.19之前 版本都会影响 (tomcat 服务器版本在受影响范围内的小伙伴可以打一波补丁了) 测试环境 tomcat 版本8.5.31 jdk版本8.121 漏洞利用前提 修改conf里面的内容 第一处：con...
liferay-log-viewer:为 Liferay Portal 提供浏览器内日志查看器。 支持 CE 和 EE
06-20
该项目提供了一个 portlet，该 portlet 附加到 Liferay Portal 的 log4j 机制以在浏览器中提供日志视图。 支持的产品 Liferay 门户 6.1 CE GA2、GA3 (6.1.1+) Liferay 门户 6.1 EE GA2、GA3 (6.1.20+) Liferay ...
liferay-change-password-via-rest:Liferay 钩子在用户更改密码时调用 REST 服务
06-26
在这个项目"liferay-change-password-via-rest"中，我们看到一个Java钩子实现，它监听用户密码变更事件，并通过REST API与外部系统通信。 首先，我们要理解Liferay钩子的概念。Liferay钩子是扩展和定制Liferay ...
liferay6.2开发指南.pdf
01-27
【Liferay 6.2 开发指南】 Liferay 6.2 是一个开源的企业级门户平台，它提供了丰富的功能和高度可扩展性，适合构建企业内部或外部的协作、信息共享和业务应用集成的网站。本开发指南将帮助开发者深入理解 Liferay ...
liferay-oidc-plugin:Liferay插件，启用OpenID Connect身份验证
05-26
OpenID Connect Liferay插件 该插件使用OpenID Connect协议使Liferay使用外部身份验证源，例如社交网络和SSO系统。 它。 介绍 OpenID Connect协议将身份验证委托给所谓的提供程序，并为请求的应用程序（在我们的...
Liferay部署
02-12
Liferay 部署 Liferay是一种基于Java的开源企业门户平台，提供了强大的门户解决方案。为了部署Liferay，需要准备相应的资源，包括Liferay的Plugins SDK、Tomcat、Portal Source和IDE。下面将详细介绍Liferay的部署...
liferay里的日志管理
08-06
NULL 博文链接：https://theoffspring.iteye.com/blog/2091714
关于Apache Tomcat存在文件包含漏洞的整改方法
01-09
安全公告编号:CNTA-2020-0004 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 一、漏洞情况分析 Tomcat是Apache软件基金会Jakarta 项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受Java爱好者的喜爱，并得到了部分软件开发商的认可。Tomcat服务器是一个免费的开放源代码的Web
CVE-2019-0708——RDP漏洞利用
热门推荐
迷风小白
07-03 6万+
背景介绍 Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。 影响系统：windows2003、windows2008、windows2008 R2、windows xp 、win7 环境： 攻击机：kali IP:192....
Apache Tomcat CVE-2019-0232 远程代码执行漏洞
a1b2c3是弱口令
04-20 4950
漏洞简介2019年4月10日，Apache Tomcat报告了一个漏洞，报告中称在windows上运行的Apache Tomcat存在远程代码执行漏洞，漏洞编号为CVE-2019-0232。在Windows平台，远程攻击者向CGI Servlet发送一个精心设计的请求，在具有Apache Tomcat权限的系统上注入和执行任意操作系统命令。漏洞成因是当将参数从JRE传递到Windows环境时，由...
Apache Tomcat 远程代码执行漏洞（CVE-2019-0232）漏洞复现
Sylon的博客
06-20 1万+
Apache Tomcat 远程代码执行漏洞（CVE-2019-0232）漏洞复现 一、 漏洞简介 漏洞编号和级别 CVE编号：CVE-2019-0232，危险级别：高危，CVSS分值：官方未评定。 漏洞概述 Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持...
【系统安全】Apache Tomcat 漏洞修复
elab-i
11-24 8586
一、Apache Tomcat远程代码执行漏洞(CVE-2019-0232) Affects: 7.0.0 to 7.0.93 有补丁 二、Apache Tomcat拒绝服务漏洞(CVE-2016-3092) Affects: 7.0.0 to 7.0.69 无权限 三、Apache Tomcat CORS Filter 安全漏洞(CVE-2018-8014) 7.0.89已经修复 无权限 四、Apache Tomcat 安全限制绕过漏洞(CVE-20...
Apache Tomcat远程代码执行漏洞(CVE-2019-0232)
TivonaLH的博客
09-04 4518
受影响的版本 Apache Tomcat 9.0.0.M1 to 9.0.17 Apache Tomcat 8.5.0 to 8.5.39 Apache Tomcat 7.0.0 to 7.0.93 不受影响的版本 Apache Tomcat 9.0.18 Apache Tomcat 8.5.40 Apache Tomcat 7.0.94 解决方案: 关闭enableCmdLineA...
Liferay设置static portlet
weixin_33943347的博客
03-16 94
2019独角兽企业重金招聘Python工程师标准>>> ...
liferay theme改变资源文件，在不重新部署情况下看到效果
weixin_34406061的博客
09-04 94
解决方案： 首先，在portal-ext.properties中设置如下属性： theme.css.fast.load=falsetheme.p_w_picpaths.fast.load=falsejavascript.fast.load=falsebrowser.cache.disabled=false 最重要的是不要到命令行的liferay-tomca...
Liferay 6.0.5 开发指南
"Liferay 6.0.5 开发简介文档主要涵盖了Liferay门户平台的开发环境搭建、开发策略和流程，适用于项目组内部学习和参考，不建议对外公开。文档作者为xuyx@tisson.cn，创建日期为2010.09.27。" 在Liferay 6.0.5的开发...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值