избавиться от Jetty 6 от hbase 1.2.5 - PullRequest
0 голосов
/ 13 марта 2019

Я использую hbase 1.2.5, который зависит от Jetty 6. Я бы хотел пройти мимо Jetty 6, в котором есть уязвимости безопасности.

Я бы не хотел переходить на hbase 2.x (пока нет ...) Существует ли версия hbase 1.x, которая использует более высокую версию на Jetty?

1 Ответ

0 голосов
/ 13 марта 2019

Последним выпуском hbase 1.x является версия 1.2.11 (выпущена 15 февраля 2019 г.), созданная для Jetty 6.1.26

Для поддержки hbase 1.x текущего / стабильного выпуска Jetty потребуетсяизменения кода, когда проект Jetty переместился из codehaus / mortbay в Eclipse Foundation, что привело к перемещению пространства имен большого пакета java в процессе.

Мне не удалось найти утверждение о том, что такое статус hbase 1.x (Я подозреваю, что он находится в режиме обслуживания, то есть применяются только исправления безопасности), но, поскольку проект перешел на другую основную версию выпуска hbase 2.x, вероятно, мало желания вносить изменения в код hbase 1.x для поддержки Jetty9.x.

См .: https://issues.apache.org/jira/browse/HBASE-12894

Но, учитывая, что hbase является проектом с открытым исходным кодом, вам, возможно, повезет, отправив запрос / исправление pull для hbase 1.x, который реализует JettyПоддержка 9.x.

...