Apache Jackrabbit 2.4.6 发布了，Apache Jackrabbit 是由 Apache Foundation 提供的 JSR-170 的开放源码实现。

随着内容管理应用程序的日益普及，对用于内容仓库的普通、标准化 API 的需求已凸现出来。Content Repository for Java Technology API (JSR-170) 的目标就是提供这样一个接口。JSR-170 的一个主要优点是，它不绑定到任何特定的底层架构。例如，JSR-170 实现的后端数据存储可以是文件系统、WebDAV 仓库、支持 XML 的系统，甚至还可以是 SQL 数据库。此外，JSR-170 的导出和导入功能允许一个集成器在内容后端与 JCR 实现之间无缝地切换。

更新内容：

Bug修复

• [JCR-3364] - Moving of nodes requires read access to all parent nodes of the destination node

• [JCR-3518] - Build fails on Mac OS + JDK 7

• [JCR-3603] - Index aggreate with property include does not speed up order by

• [JCR-3710] - occasional test failures in TokenBasedAuthenticationTest

• [JCR-3711] - RepositoryChecker versioning cleanup may leave repaired node in invalid type state

• [JCR-3761] - TokenInfo#resetExpiration always fails with ConstraintViolationException

• [JCR-3790] - timing related TokenProviderTest failures

• [JCR-3883] - Jackrabbit WebDAV bundle susceptible to XXE/XEE attack (CVE-2015-1833)

• [JCR-3909] - CSRF bug in Jackrabbit-Webdav

• [JCR-3949] - occasional test failure in RepositoryConfigTest.testAutomaticClusterNodeIdCreation()

• [JCR-3950] - XSS in DirListingExportHandler

• [JCR-4009] - CSRF in Jackrabbit-Webdav (CVE-2016-6801)

提升

• [JCR-3405] - Improvements to user management implementation

• [JCR-3687] - Backport improvements made to token based auth in OAK

• [JCR-3826] - AbstractPrincipalProvider cachesize is not configurable

更多信息可查看提交记录或邮件列表。

下载地址：

• http://jackrabbit.apache.org/jcr/downloads.html#v2.4

• Source code (zip)

• Source code (tar.gz)

• http://jackrabbit.apache.org/downloads.html