Tag Archives | ApacheDS

jLdap, Mozilla LDAP SDK ve JNDI gibi eski Java/LDAP kütüphanelerinin yerini alan Apache LDAP API 2.1.9 duyuruldu. Apache LDAP API; modern Java LDAP API’si olarak kullanıma sunuluyor. Bunun, yalnızca ApacheDS değil, herhangi bir LDAP sunucusuna erişmek için bazı kullanışlı yollar sunan “şema farkındalıklı” bir API olduğu belirtilirken, bu API’nin, OSGI’ye hazır ve genişletilebilir olduğu ifade ediliyor. Yakın gelecekte yeni kontroller, şema öğeleri ve ağ katmanı eklenebileceği veya kullanılabileceği belirtiliyor. Apache LDAP API 2.1.9; son sürümde BER kod çözme işleminde aşırı bellek tahsisi yoluyla hizmet reddi saldırısı olasılığının ortadan kaldırıldığı belirtilirken, bağlantısız bir istemcinin, sunucunun kod çözücüsünde yığını aşan, derinlemesine iç içe geçmiş bir arama filtresi gönderebilme olasılığı da düzeltilmiş bulunuyor. LDAP şema öğelerinden Java kodunun güvenli olmayan şekilde yüklenmesi engellenirken, StartTLS sırasında düz metin yanıtlarının enjeksiyonunun düzeltildiği söyleniyor. Bu sürümün ayrıca Glasswind ve Claude tarafından bulunan birçok sorunu da düzelttiği ifade ediliyor. Apache LDAP API 2.1.9 hakkında bilgi edinmek için projenin sayfasından ya da GitHub sayfasından yararlanabilirsiniz.

Continue Reading →