Genellikle Tomcat olarak anılan, Apache Software Foundation (ASF) tarafından geliştirilen açık kaynak kodlu bir web sunucusu olan Apache Tomcat Native’nin 2.0.17 ve 1.3.10 sürümleri duyuruldu. Tomcat’in JSSE tabanlı SSLEngine uygulamasının davranışıyla uyumlu hale getirildiği belirtilen 1.3.10 sürümünün, ssl_verify_OCSP() tarafından gerçekleştirilen OCSP kontrolünü içerdiği söyleniyor. 1.3.8’de yanlışlıkla bozulan ve ardından 1.3.9’da kasıtlı olarak kaldırılan OpenSSL 1.1.1 desteğinin geri yüklendiği belirtiliyor. Minimum OpenSSL sürümünün 3.5.9’a güncellenmesi öneriliyor. Sunucu tarafı TLSv1.2 ve TLSv1.3 önceden paylaşılan anahtar geri çağırma işlevlerinin yapılandırılması için destek eklendiği belirtilen 2.0.17 sürümündeyse, istemci tarafı TLSv1.2 ve TLSv1.3 önceden paylaşılan anahtar geri çağırma işlevlerinin yapılandırılması için de destek eklenmiş bulunuyor. ssl_verify_OCSP() tarafından gerçekleştirilen OCSP kontrolünü, Tomcat’in JSSE tabanlı SSLEngine uygulamasının davranışıyla uyumlu hale getirin, böylece kendisi bir güven çapası olan bir sertifika (ister kendinden imzalı bir kök sertifika olsun, ister yapılandırılmış güven deposu aracılığıyla doğrudan güvenilen bir sertifika olsun) OCSP kontrolüne tabi tutulmaması sağlanmış oluyor. Minimum OpenSSL sürümünün 3.5.9’a güncellenmesi öneriliyor. Java Servlet de dahil olmak üzere, JavaServer Pages (JSP), Java EL ve WebSocket gibi birçok Java EE özelliklerini uygulanan Apache Tomcat; katışıksız bir Java HTTP web sunucusu ortamı sağlıyor. Bir açık kaynak geliştirici topluluğu tarafından Apache 2.0 lisansı altında geliştirilip muhafaza edilen Apache Tomcat; yüksek kullanılabilirlik özelliğine sahiptir. Apache Tomcat Native 2.0.17 ve 1.3.10 hakkında bilgi edinmek için 2.0.17 ve 1.3.10 değişiklikler sayfasını inceleyebilirsiniz.
Genellikle Tomcat olarak anılan, Apache Software Foundation (ASF) tarafından geliştirilen açık kaynak kodlu bir web sunucusu olan Apache Tomcat Native’nin 2.0.17 ve 1.3.10 sürümleri duyuruldu. Tomcat’in JSSE tabanlı SSLEngine uygulamasının davranışıyla uyumlu hale getirildiği belirtilen 1.3.10 sürümünün, ssl_verify_OCSP() tarafından gerçekleştirilen OCSP kontrolünü içerdiği söyleniyor. 1.3.8’de yanlışlıkla bozulan ve ardından 1.3.9’da kasıtlı olarak kaldırılan OpenSSL 1.1.1 desteğinin geri yüklendiği belirtiliyor. Minimum OpenSSL sürümünün 3.5.9’a güncellenmesi öneriliyor. Sunucu tarafı TLSv1.2 ve TLSv1.3 önceden paylaşılan anahtar geri çağırma işlevlerinin yapılandırılması için destek eklendiği belirtilen 2.0.17 sürümündeyse, istemci tarafı TLSv1.2 ve TLSv1.3 önceden paylaşılan anahtar geri çağırma işlevlerinin yapılandırılması için de destek eklenmiş bulunuyor. ssl_verify_OCSP() tarafından gerçekleştirilen OCSP kontrolünü, Tomcat’in JSSE tabanlı SSLEngine uygulamasının davranışıyla uyumlu hale getirin, böylece kendisi bir güven çapası olan bir sertifika (ister kendinden imzalı bir kök sertifika olsun, ister yapılandırılmış güven deposu aracılığıyla doğrudan güvenilen bir sertifika olsun) OCSP kontrolüne tabi tutulmaması sağlanmış oluyor. Minimum OpenSSL sürümünün 3.5.9’a güncellenmesi öneriliyor. Java Servlet de dahil olmak üzere, JavaServer Pages (JSP), Java EL ve WebSocket gibi birçok Java EE özelliklerini uygulanan Apache Tomcat; katışıksız bir Java HTTP web sunucusu ortamı sağlıyor. Bir açık kaynak geliştirici topluluğu tarafından Apache 2.0 lisansı altında geliştirilip muhafaza edilen Apache Tomcat; yüksek kullanılabilirlik özelliğine sahiptir. Apache Tomcat Native 2.0.17 ve 1.3.10 hakkında bilgi edinmek için 2.0.17 ve 1.3.10 değişiklikler sayfasını inceleyebilirsiniz.