不具合修正(Catalina)

* 提供されたクレディンシャルの期限が切れている場合の SPNEGO 認証がより強固になりました。

* JULI を使用した場合の潜在的な NullPointerException が修正されました。(65684)

* JVM のクラッシュを回避するためには、どの AprLifecycleListener を使えば良いかの条件が文書に追加されました。

* AsyncFileHandler がリファクタリングされ、シャットダウン時にログメッセージが失われる可能性が小さくなりました。

不具合修正(Coyote)

* APR/Native が TLS ケーパビリティを TLS が有効化されたクライアントにアタッチするのに失敗した場合のエラー処理が改善されました。

* APR/Native が入ってくる接続をアクセプトするのに失敗した場合のエラー処理が改善されました。

* NIO コネクタを持つブロッキング I/O への不要な重複した読み出しの登録が回避されるようになりました。
る例外処理が改善されました。(65677)

* APR/native のコネクタのシャットダウンがリファクタリングされ、sendfile 使用時のシャットダウンでの JVM クラッシュの潜在的な原因が取り除かれました。

* ストリームのリセットを引き起こすエラーが発生した場合、クライアントに送られる最初の RST フレームは、リセットを引き起こしたエラーが確実に付加されるようになりました。

* セキュリティマネージャが有効化され、起動後最初に受け取ったリクエストが TLS が有効化された NIO2 コネクタに対する HTTP リクエストである場合の例外が修正されました。(65714)

不具合修正(Other)

* コードカバレッジのツールが Cobertura から JaCoCo に切り替えられました。これは、Cobertura が Java 11 以降でコンパイルされたコードのコードカバレッジをサポートしていないためです。これにより、テストを実行するのにシングルスレッドを使う必要があるという制限も取り除かれました。

機能追加・改良(Catalina)

* AsyncFileHandler がリファクタリングされ、org.apache.juli.AsyncLoggerPollIntervalが不要となりました。設定された場合、このプロパティは何も効果を持たなくなりました。

* RestCsrfPreventionFilter にデバッグログ出力が追加されました。

* マルチパートのアップロードを使用し、かつ、アプリケーションがディスク上にキャッシュされたアップロードファイルの入力ストリームを明示的にクローズしない場合のファイル記述子の漏洩を引き起こす JVM のバグの回避策が実装されました。(65710)

機能追加・改良(Coyote)

* アクセプタが一個の入ってくる接続について複数回レポートしてしまう問題を引き起こす、既知の OS のバグに対する保護策が提供されました。

* TLS として OpenSSL と共に NIO または NIO2 を使用した場合、信頼できる認証局が設定されておらず、全てのクライアント証明書を拒絶する場合、MacOS でも Linux や Windows 上で同様に振る舞うことが保証されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.56_(remm)

不具合修正(Catalina)

* 接続を得たときに発生する例外に対する、JNDIRealm の堅牢さが改善されました。また、ユーザのパスワードを得る際に問題が発生した場合に欠けていたクローズが追加されました。

不具合修正(Coyote)

* コネクタのシャットダウン時に JVM がクラッシュする可能性を削減するために、APR/ネイティブのコネクタのシャットダウンがリファクタリングされました。

* APR コネクタの停止が修正され、sendfile のスレッドがもし存在するなら、それが終了するのを正しく待つようになりました。

* APR コネクタがサーバのソケットをオープンすることができない場合、そのまま続行すると JVM のクラッシュを引き起こすエラー条件が無視されないようになりました。

不具合修正(Jasper)

* キーとバリュー両方についてリテラルではなく、変数を使用するリテラルマップを EL パーサが正しくパースするのを妨げていたバグが修正されました。

不具合修正(Tribes)

* 欠けている属性がユーザにわかるように KubernetesMembershipProvider の警告メッセージに違いが持たせられました。(#454)

機能追加・改良(Catalina)

* どのリスナーが Server 要素のみ内でネストされなければならないかについて、Javadoc コメントが追加されました。

* Web アプリケーションリソースについてカスタムキャッシング戦略のサポートが追加されました。この最初の実装では、リソースがキャッシュされるか、されないかを制御することが可能です。

* リスナーが一個の Server 要素内でネストしていなくてはならないにも関わらず、ネストしていなかった場合に、ログに警告が出力されるようになりました。

機能追加・改良(Coyote)

* Connect のシャットダウンの性能が改善されました。主にテストスイートを実行するのにかかる時間が削減されています。

* デバッグ目的のため、MimeHeader に toString() メソッドが追加されました。(#457)

* Java 17 で養育中の Panama API を通して、実験的な OpenSSL のサポートが、OpenSSL 1.1 以降のサポートとともに追加されました。これにより、tomcat-native や API は必須ではなくなりました。詳細については、main ブランチの openssl-java17 モジュールを参照してください。

機能追加・改良(Jasper)

* EL パーサが JavaCC 7.0.10 を使って再生成されました。

機能追加・改良(WebSocket)

* WebSocket 2.1 以降で利用可能になる新しいメソッドに揃えるために、新たなメソッド WsServerContainer.upgradeHttpToWebSocket() が追加されました。

詳細は以下をご覧ください。

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.55_(remm)