Adobe ColdFusion - Adobe ColdFusion

Adobe ColdFusion
Adobe ColdFusion 10
Оригинальный автор (ы) Джей Джей Аллер
Разработчики) Adobe Systems Incorporated
Первый выпуск 1995 ; 26 лет назад  ( 1995 )
Стабильный выпуск (ы)
2021 г. 2021 г. / 11 ноября 2020 г . ; 6 месяцев назад  ( 11.11.2020 )
2018 г. Обновление 10 (2018,0,10,320417) / 14 июля 2020 г . ; 10 месяцев назад  ( 2020-07-14 )
2016 г. Обновление 16 (2016,0,16,320445) / 14 июля 2020 г . ; 10 месяцев назад  ( 2020-07-14 )
Написано в Ява
Операционная система Кроссплатформенность
Доступно в английский
Тип Сервер приложений
Лицензия Проприетарный
Веб-сайт www .adobe .com / products / coldfusion-family .html

Adobe ColdFusion - это коммерческая вычислительная платформа для быстрой разработки веб-приложений, созданная Дж. Дж. Аллером в 1995 году. (Язык программирования, используемый с этой платформой, также обычно называется ColdFusion, хотя более точно известен как CFML .) ColdFusion изначально был разработан, чтобы упростить эту задачу. для подключения простых HTML- страниц к базе данных . К версии 2 (1996 г.) он стал полноценной платформой, включающей IDE в дополнение к полному языку сценариев .

Обзор

Одной из отличительных особенностей ColdFusion является связанный с ним язык сценариев, ColdFusion Markup Language (CFML). CFML сравнивается с компонентами сценариев ASP , JSP и PHP по назначению и функциям, но его синтаксис тегов больше похож на HTML , а его синтаксис сценария похож на JavaScript . ColdFusion часто используется как синоним CFML , но существуют дополнительные серверы приложений CFML, помимо ColdFusion, и ColdFusion поддерживает языки программирования, отличные от CFML, такие как ActionScript на стороне сервера и встроенные сценарии, которые могут быть написаны на языке, подобном JavaScript, известном как CFScript .

Первоначально продукт Allaire и выпущенный 2 июля 1995 года, ColdFusion был разработан братьями Джозефом Дж. Аллером и Джереми Аллером . В 2001 году Allaire была приобретена Macromedia , которая, в свою очередь, была приобретена Adobe Systems Inc. в 2005 году.

ColdFusion чаще всего используется для управляемых данными веб - сайтов или интрасетей , но также может использоваться для создания удаленных служб, таких как службы REST , WebSockets , веб-службы SOAP или удаленное взаимодействие Flash . Он особенно хорошо подходит в качестве серверной технологии для клиентского ajax .

ColdFusion также может обрабатывать асинхронные события, такие как SMS и обмен мгновенными сообщениями, через интерфейс шлюза, доступный в ColdFusion MX 7 Enterprise Edition.

Основные особенности

ColdFusion «из коробки» предоставляет ряд дополнительных функций. Основные особенности включают:

Другие реализации CFML предлагают аналогичные или расширенные функциональные возможности, такие как работа в среде .NET или обработка изображений.

Движок был написан на C и имел, среди прочего, встроенный язык сценариев (CFScript), подключаемые модули, написанные на Java, и синтаксис, очень похожий на HTML. Эквивалент элемента HTML, тег ColdFusion начинается с букв «CF», за которыми следует имя, которое указывает на то, что тег интерпретируется в HTML. Например, <cfoutput>, чтобы начать вывод переменных или другого содержимого.

В дополнение к CFScript и надстройкам (как описано) CFStudio предоставила платформу проектирования с дисплеем WYSIWYG . Помимо ColdFusion, CFStudio также поддерживает синтаксис на других языках, популярных для внутреннего программирования, таких как Perl. В дополнение к тому, что функциональные возможности серверной части легко доступны для непрограммистов, (в частности, версия 4.0 и более поздние версии) легко интегрируются с веб-сервером Apache и с Internet Information Services .

Другие особенности

Все версии ColdFusion до 6.0 были написаны с использованием Microsoft Visual C ++ . Это означало, что ColdFusion в значительной степени ограничивался запуском в Microsoft Windows , хотя Allaire успешно перенес ColdFusion в Sun Solaris, начиная с версии 3.1.

Компания Allaire была продана Macromedia , затем Macromedia была продана Adobe . Более ранние версии не были такими надежными, как версии, доступные начиная с версии 4.0 и далее.

С выпуском ColdFusion MX 6.0 движок был переписан на Java и поддерживал собственную среду выполнения, которую легко заменить с помощью параметров конфигурации на среду выполнения от Sun. Версия 6.1 включает возможность кодирования и отладки Shockwave Flash.

Версии

Холодный синтез 3

Версия 3, выпущенная в июне 1997 года, принесла пользовательские теги, cfsearch / cfindex / cfcollection, основанные на поисковой системе Verity, объеме сервера и кодировке шаблона (называемой затем «шифрованием»). Версия 3.1, выпущенная в январе 1998 года, добавила поддержку RDS, а также перенос на операционную систему Sun Solaris , в то время как студия Cold Fusion получила предварительный просмотр страниц в реальном времени и средство проверки синтаксиса HTML.

ColdFusion 4

Выпущенная в ноябре 1998 года, версия 4 - это когда название было изменено с « Холодный синтез» на «Холодный синтез » - возможно, чтобы отличить его от теории холодного синтеза . В выпуске также добавлена ​​начальная реализация cfscript, поддержка блокировки (cflock), транзакций (cftransaction), иерархической обработки исключений (cftry / cfcatch), безопасности песочницы, а также множество новых тегов и функций, включая cfstoredproc, cfcache, cfswitch, и больше.

ColdFusion 4.5

Версия 4.5, выпущенная в ноябре 1999 года, расширила возможности доступа к внешним системным ресурсам, включая COM и CORBA, и добавила начальную поддержку интеграции Java (включая EJB, Pojo, сервлеты и Java CFX). ИТ-специалисты также добавили функцию getmetricdata (для доступа к информации о производительности), дополнительную информацию о производительности в выводе отладки страницы, улучшенные функции преобразования строк и дополнительное удаление пробелов.

ColdFusion 5

Версия 5 была выпущена в июне 2001 года, в нее была добавлена ​​расширенная поддержка запросов, новые функции отчетности и построения диаграмм, пользовательские функции и улучшенные инструменты администрирования. Это была последняя версия, кодированная для конкретной платформы, и первый выпуск от Macromedia после приобретения Allaire Corporation , о котором было объявлено 16 января 2001 года.

ColdFusion MX 6

До 2000 года Эдвин Смит, архитектор Allaire по JRun, а затем и по Flash Player, инициировал проект под кодовым названием Neo. Позже было обнаружено, что этот проект представляет собой сервер ColdFusion, полностью переписанный с использованием Java . Это упростило переносимость и обеспечило уровень безопасности на сервере, поскольку он работал в среде выполнения Java.

В июне 2002 года Macromedia выпустила продукт версии 6.0 под несколько другим названием ColdFusion MX, что позволило связать продукт как с брендом Macromedia, так и с его оригинальным брендом. ColdFusion MX был полностью перестроен с нуля и основан на платформе Java EE . ColdFusion MX также был разработан для хорошей интеграции с Macromedia Flash с использованием Flash Remoting.

С выпуском ColdFusion MX API языка CFML был выпущен с интерфейсом ООП .

ColdFusion MX 7

С выпуском ColdFusion 7.0 7 февраля 2005 г. в соглашение об именах были внесены поправки, в результате чего название продукта было «Macromedia ColdFusion MX 7» (кодовое имя для CFMX7 было «Blackstone»). В CFMX 7 добавлены веб-формы на основе Flash и XForms , а также построитель отчетов, которые выводят в Adobe PDF, а также в FlashPaper , RTF и Excel . Выходной файл Adobe PDF также доступен как оболочка для любой HTML-страницы, что позволяет преобразовать эту страницу в качественный документ для печати. В корпоративную версию также добавлены шлюзы . Они обеспечивают взаимодействие со службами запросов, отличными от HTTP, такими как службы обмена мгновенными сообщениями, SMS, службы каталогов, а также асинхронное выполнение. В этой версии была усилена поддержка XML за счет включения проверки собственной схемы.

В ColdFusion MX 7.0.1 (кодовое имя «Merrimack») добавлена ​​поддержка Mac OS X , улучшены формы Flash, поддержка RTF для CFReport, новая функция CFCPRoxy для интеграции Java / CFC и многое другое. ColdFusion MX 7.0.2 (кодовое название «Mystic») включает расширенные функции для работы с Adobe Flex 2, а также другие улучшения для CF Report Builder.

Adobe ColdFusion 8

30 июля 2007 года Adobe Systems выпустила ColdFusion 8 , исключив «MX» из названия. Во время бета-тестирования использовалось кодовое имя «Скорпион» (восьмой знак зодиака и восьмая версия ColdFusion как коммерческого продукта). В процессе бета-тестирования приняли участие более 14 000 разработчиков по всему миру - намного больше тестировщиков, чем первоначально ожидалось 5000 систем Adobe . Команда разработчиков ColdFusion состояла из разработчиков из Ньютона / Бостона, Массачусетс, и офшоров в Бангалоре, Индия.

Некоторые из новых функций - это тег CFPDFFORM, который обеспечивает интеграцию с формами Adobe Acrobat , некоторые функции обработки изображений, интеграцию с Microsoft .NET , и тег CFPRESENTATION, который позволяет создавать динамические презентации с помощью Adobe Acrobat Connect , веб-приложения для совместной работы. решение, ранее известное как Macromedia Breeze . Кроме того, администратор ColdFusion для версии Enterprise поставляется со встроенным мониторингом серверов. ColdFusion 8 доступен в нескольких операционных системах, включая Linux , Mac OS X и Windows Server 2003 .

Другими дополнениями к ColdFusion 8 являются встроенные виджеты Ajax , управление файловым архивом (CFZIP), интеграция с сервером Microsoft Exchange (CFEXCHANGE), управление изображениями, включая автоматическое создание CAPTCHA (CFIMAGE), многопоточность, настройки для каждого приложения, каналы Atom и RSS. , улучшения отчетности, более надежные библиотеки шифрования, улучшения массивов и структур, улучшенное взаимодействие с базой данных, значительные улучшения производительности, возможности обработки и объединения PDF-файлов (CFPDF), интерактивная отладка, встроенная поддержка базы данных с помощью Apache Derby и CFSCRIPT, более совместимый с ECMAScript .

Для разработки приложений ColdFusion доступно несколько инструментов: в первую очередь Adobe Dreamweaver CS4, Macromedia HomeSite 5.x, CFEclipse, Eclipse и другие. Для этих приложений доступны «средства обновления тегов» для обновления поддержки новых функций ColdFusion 8.

Adobe ColdFusion 9

ColdFusion 9 (кодовое название: Centaur ) был выпущен 5 октября 2009 года. Новые функции CF9 включают:

  • Возможность полностью кодировать компоненты ColdFusion (CFC) на CFScript.
  • Явная «локальная» область видимости, которая не требует объявления локальных переменных в верхней части функции.
  • Неявные геттеры / сеттеры для CFC.
  • Неявные конструкторы через метод под названием «init» или метод с тем же именем, что и CFC.
  • Новый тег CFFinally для синтаксиса обработки исключений и тег CFContinue для потока управления .
  • Объектно-реляционное сопоставление (ORM) Интеграция с базой данных через Hibernate (Java) .
  • Файл Server.cfc с методами onServerStart и onServerEnd.
  • Более тесная интеграция с Adobe Flex и Adobe AIR .
  • Интеграция с ключевыми продуктами Microsoft, включая Word, Excel, SharePoint, Exchange и PowerPoint.
  • В управлении памятью - или виртуальной файловой системе: возможность обрабатывать контент в памяти, а не использовать жесткий диск.
  • Exposed as Services - возможность безопасного доступа к функциям сервера извне.

Adobe ColdFusion 10

ColdFusion 10 (кодовое название: Zeus) был выпущен 15 мая 2012 г. Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают (но не ограничиваются):

  • Улучшения безопасности
  • Установщик исправлений и уведомление
  • Улучшенный планировщик (на основе версии кварца)
  • Улучшенная поддержка веб-сервисов (WSDL 2.0, SOAP 1.2)
  • Поддержка веб-сокетов HTML5
  • Интеграция с Tomcat
  • Поддержка веб-сервисов RESTful
  • Улучшения языка (закрытие и др.)
  • Интеграция поиска с Apache Solr
  • Видеоплеер HTML5 и Adobe Flash Player
  • Ленивая загрузка Flex и Adobe AIR
  • Интеграция с XPath
  • Улучшения HTML5

Дополнительные новые или улучшенные функции в редакциях ColdFusion Enterprise или Developer включают (но не ограничиваются):

  • Динамические и интерактивные графики HTML5
  • Улучшенный и обновленный планировщик (дополнительные функции по сравнению с тем, что добавлено в CF10 Standard)
  • Улучшения реляционного сопоставления объектов

Приведенные выше списки были получены со страниц веб-сайта Adobe, описывающих «новые функции», которые указаны первыми в ссылках в следующем списке.

CF10 изначально назывался кодовым именем Zeus после того, как Adobe впервые подтвердил, что он появится на Adobe MAX 2010, и в течение большей части периода предварительного выпуска. Его также обычно называли «ColdFusion next» и «ColdFusion X» в блогах, в Twitter и т. Д., Прежде чем Adobe окончательно подтвердила, что это будет «ColdFusion 10». Большую часть 2010 года менеджер по продукту ColdFusion Адам Леман совершил поездку по США, организовав бесчисленные встречи с клиентами, разработчиками и группами пользователей, чтобы сформулировать основную схему следующего набора функций. В сентябре 2010 года он представил планы Adobe, где они получили полную поддержку и одобрение высшего руководства.

Первая публичная бета-версия ColdFusion 10 была выпущена через Adobe Labs 17 февраля 2012 года.

Adobe ColdFusion 11

ColdFusion 11 (кодовое название: Splendor) был выпущен 29 апреля 2014 года.

Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают:

  • Сквозная мобильная разработка
  • Новая облегченная версия (ColdFusion Express)
  • Улучшения языка
  • Улучшения WebSocket
  • Улучшения генерации PDF
  • Улучшения безопасности
  • Социальные улучшения
  • Улучшения REST
  • Улучшения графики
  • Улучшения сжатия

В ColdFusion 11 также были удалены многие функции, которые ранее назывались просто «устаревшими» или больше не поддерживались в более ранних версиях. Например, тег CFLOG давно предлагает устаревшие атрибуты даты и времени (и избыточные, поскольку дата и время всегда регистрируются). Что касается CF11, их использование не привело бы к отказу тега CFLOG.

Adobe ColdFusion (выпуск 2016 г.)

Adobe ColdFusion (выпуск 2016 г.) под кодовым названием: Raijin (также известный как ColdFusion 2016) был выпущен 16 февраля 2016 г.

Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают:

  • Улучшения языка
  • Интерфейс командной строки (CLI)
  • Улучшения генерации PDF
  • Улучшения безопасности
  • Внешнее хранилище сеансов (Redis)
  • Генерация документа Swagger
  • Поддержка NTLM
  • API-менеджер

Adobe ColdFusion (выпуск 2018)

Adobe ColdFusion (выпуск 2018), известный под общим названием ColdFusion 2018, был выпущен 12 июля 2018 г. Во время предварительного выпуска ColdFusion 2018 имел кодовое название Aether.

По состоянию на июль 2020 года Adobe выпустила 10 обновлений для ColdFusion 2018.

Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают:

  • Улучшения языка (включая NULL, абстрактные классы и методы, коварианты и финалы, замыкания в тегах и т. Д.)
  • Асинхронное программирование с использованием Futures
  • Командная строка REPL
  • Возможность автоматической блокировки
  • Поддержка распределенного кеша (Redis, memcached, JCS)
  • Возможность отдыха на игровой площадке
  • Модернизированный интерфейс администратора
  • Набор инструментов для мониторинга производительности

Adobe ColdFusion (выпуск 2021 г.)

Adobe ColdFusion (выпуск 2021) был выпущен 11 ноября 2020 г. Во время предварительного выпуска ColdFusion 2021 имел кодовое название Project Stratus.

Новые или улучшенные функции, доступные во всех выпусках (Standard, Enterprise и Developer), включают:

  • Легкий установщик
  • Менеджер пакетов ColdFusion
  • Услуги облачного хранилища
  • Службы обмена сообщениями
  • База данных без SQL
  • Единая точка входа
  • Основные языковые изменения
  • Набор инструментов для мониторинга производительности

Дорожная карта развития

В сентябре 2017 года компания Adobe объявила о планах выпуска релизов в 2018 и 2020 годах. Среди ключевых функций, ожидаемых в выпуске 2016 года, были новый монитор производительности, улучшения асинхронного программирования, обновленная поддержка REST и улучшения в Менеджере API, а также поддержка для CF2016, запланированного на 2024 год. Что касается выпуска 2020 года, ожидаемыми на то время (в 2017 году) функциями были конфигурируемость (модульность) сервисов приложений CF, обновленные сценарии и объектно-ориентированная поддержка, а также дальнейшие улучшения API Manager.

Функции

Создание PDF

ColdFusion может создавать PDF- документы с использованием стандартного HTML (т. Е. Для создания документов для печати не требуется никакого дополнительного кодирования). Авторы CFML помещают HTML и CSS в пару тегов cfdocument (или новые теги cfhtmltopdf в ColdFusion 11). Сгенерированный документ затем можно сохранить на диск или отправить в браузер клиента. В ColdFusion 8 также появился тег cfpdf, позволяющий управлять документами PDF, включая формы PDF, и объединять файлы PDF. Эти теги, однако, не используют движок Adobe PDF, но cfdocument использует комбинацию коммерческой библиотеки JPedal Java PDF и бесплатной библиотеки Java с открытым исходным кодом iText , а cfhtmltopdf использует встроенную реализацию WebKit .

Компоненты ColdFusion (объекты)

ColdFusion изначально не был объектно-ориентированным языком программирования, как PHP версии 3 и ниже. ColdFusion относится к категории объектно-ориентированных языков, которые не поддерживают множественное наследование (наряду с Java, Smalltalk и т. Д.). В выпуске MX (6+) ColdFusion представила базовую функциональность объектно-ориентированного программирования с конструкцией языка компонентов, которая напоминает классы на языках объектно-ориентированного программирования. Каждый компонент может содержать любое количество свойств и методов. Один компонент может также расширять другой ( Наследование ). Компоненты поддерживают только одиночное наследование. Набор функций обработки объектов и повышение производительности произошло в последующих выпусках. С выпуском ColdFusion 8 поддерживаются интерфейсы в стиле Java . Компоненты ColdFusion используют расширение файла cfc, чтобы отличать их от шаблонов ColdFusion (.cfm).

Удаленное взаимодействие

Компонентные методы могут быть доступны в виде веб-сервисов без дополнительного программирования и настройки. Все, что требуется, - это объявить доступ к методу «удаленным». ColdFusion автоматически генерирует WSDL по URL-адресу для компонента следующим образом: http: //path/to/components/Component.cfc? Wsdl. Помимо SOAP, услуги предлагаются в двоичном формате Flash Remoting.

Методы, которые объявлены удаленными, также могут быть вызваны через HTTP-запрос GET или POST. Рассмотрим запрос GET, как показано.

http://path/to/components/Component.cfc?method=search&query=your+query&mode=strict

Это вызовет функцию поиска компонента, передав в качестве аргументов «ваш запрос» и «строгий».

Этот тип вызова хорошо подходит для приложений с поддержкой Ajax . В ColdFusion 8 появилась возможность сериализовать структуры данных ColdFusion в JSON для использования на клиенте.

Сервер ColdFusion автоматически сгенерирует документацию для компонента, если вы перейдете по его URL-адресу и вставите соответствующий код в объявления компонента. Это приложение для самоанализа компонентов, доступное разработчикам компонентов ColdFusion. Для доступа к документации компонента требуется пароль. Разработчик может просмотреть документацию по всем компонентам, известным серверу ColdFusion, перейдя по URL-адресу ColdFusion. Этот интерфейс напоминает документацию Javadoc HTML для классов Java.

Пользовательские теги

ColdFusion предоставляет несколько способов реализации пользовательских тегов языка разметки , т. Е. Тех, которые не включены в основной язык ColdFusion. Они особенно полезны для предоставления знакомого интерфейса веб-дизайнерам и авторам контента, знакомым с HTML, но не обязательным программированием .

Традиционным и наиболее распространенным способом является использование CFML. Стандартная страница CFML может интерпретироваться как тег, имя тега которого соответствует имени файла с префиксом «cf_». Например, файл IMAP.cfm можно использовать как тег cf_imap. Атрибуты, используемые в теге, доступны в области АТРИБУТЫ на странице реализации тега. Страницы CFML доступны в том же каталоге, что и вызывающая страница, через специальный каталог в веб-приложении ColdFusion или через тег CFIMPORT на вызывающей странице. Последний метод не обязательно требует префикса «cf_» для имени тега.

Второй способ - разработка тегов CFX с использованием Java или C ++. Теги CFX имеют префикс cfx_, например cfx_imap. Теги добавляются в среду выполнения ColdFusion с помощью администратора ColdFusion, где файлы JAR или DLL регистрируются как настраиваемые теги.

Наконец, ColdFusion поддерживает библиотеки тегов JSP из спецификации языка JSP 2.0. Теги JSP включаются в страницы CFML с помощью тега CFIMPORT.

Взаимодействие с другими языками программирования

ColdFusion и Java

Стандартная установка ColdFusion позволяет развернуть ColdFusion в виде файла WAR или файла EAR для развертывания на автономных серверах приложений, таких как Macromedia JRun и IBM WebSphere . ColdFusion также можно развернуть в контейнерах сервлетов, таких как Apache Tomcat и Mortbay Jetty , но поскольку эти платформы официально не поддерживают ColdFusion, они оставляют многие его функции недоступными. Начиная с ColdFusion 10 Macromedia JRun был заменен на Apache Tomcat .

Поскольку ColdFusion является приложением Java EE, код ColdFusion можно смешивать с классами Java для создания различных приложений и использования существующих библиотек Java. ColdFusion имеет доступ ко всем базовым классам Java, поддерживает библиотеки пользовательских тегов JSP и может обращаться к функциям JSP после получения контекста страницы JSP ( GetPageContext () ).

До ColdFusion 7.0.1 компоненты ColdFusion могли использоваться Java или .NET только путем объявления их как веб-служб. Однако, начиная с ColdFusion MX 7.0.1, компоненты ColdFusion теперь можно использовать непосредственно в классах Java с помощью класса CFCProxy.

В последнее время проявился большой интерес к разработке на Java с использованием альтернативных языков, таких как Jython , Groovy и JRuby . ColdFusion была одной из первых платформ сценариев, которая позволила разработать этот стиль Java.

ColdFusion и .NET

ColdFusion 8 изначально поддерживает .NET в синтаксисе CFML. Разработчики ColdFusion могут просто вызвать любую сборку .NET без необходимости перекомпилировать или изменять сборки каким-либо образом. Типы данных автоматически переводятся между ColdFusion и .NET (пример: .NET DataTable → ColdFusion Query).

Уникальная функция для поставщика Java EE, ColdFusion 8, предлагает возможность удаленного доступа к сборкам .NET через прокси (без использования .NET Remoting ). Это позволяет пользователям ColdFusion использовать .NET без необходимости установки в операционной системе Windows.

Аббревиатуры

Акроним для ColdFusion Markup Language является CFML . При сохранении шаблонов ColdFusion на диск им традиционно присваивается расширение .cfm или .cfml. Расширение .cfc используется для компонентов ColdFusion. Первоначальным расширением было DBM или DBML, что расшифровывалось как язык разметки баз данных. Говоря о ColdFusion, большинство пользователей используют аббревиатуру CF, которая используется для множества ресурсов ColdFusion, таких как группы пользователей (CFUG) и сайты.

CFMX - это обычное сокращение для ColdFusion версий 6 и 7 (также известного как ColdFusion MX).

Альтернативные серверные среды

ColdFusion возник как собственная технология, основанная на отраслевых стандартах веб-технологий. Однако из-за наличия конкурирующих продуктов эта технология становится менее закрытой. К таким альтернативным продуктам относятся (в алфавитном порядке):

  • BlueDragon - проприетарный механизм CFML на основе .NET и бесплатный механизм CFML на основе Java с открытым исходным кодом (Open BlueDragon).
  • Coral Web Builder
  • IgniteFusion
  • OpenBD - версия BlueDragon с открытым исходным кодом была выпущена как Open BlueDragon (OpenBD) в декабре 2008 года.
  • Lucee - бесплатный движок CFML с открытым исходным кодом, созданный Railo . Цель Люси - предоставить функциональные возможности CFML, используя меньше ресурсов и обеспечивая лучшую производительность, а также продвинуть CFML за пределы своих корней и превратить его в современную и динамичную платформу веб-программирования. Люси поддерживают сторонники сообщества и члены Ассоциации Люси.
  • Railo - бесплатный движок CFML с открытым исходным кодом. Он поставляется в трех основных редакциях продукта и других версиях.
  • SmithProject

Можно утверждать, что ColdFusion даже менее привязан к платформе, чем необработанная Java EE или .NET, просто потому, что ColdFusion будет работать поверх сервера приложений .NET (Нью-Атланта) или поверх любого контейнера сервлетов или приложения Java EE. сервер ( JRun , WebSphere , JBoss , Geronimo , Tomcat , Resin Server , Jetty (веб-сервер) и т. д.). Теоретически приложение ColdFusion можно без изменений перенести с сервера приложений Java EE на сервер приложений .NET.

Уязвимости

В марте 2013 года из-за известной проблемы с ColdFusion 8, 9 и 10 Национальная база данных уязвимостей стала уязвимой . Уязвимость была обнаружена, и в январе Adobe выпустила исправление для CF9 и CF10.

В апреле 2013 года Linode обвинил уязвимость ColdFusion во вторжении на веб-сайт панели управления Linode Manager. Бюллетень по безопасности и исправление для этого были выпущены Adobe неделей ранее.

В мае 2013 года Adobe обнаружила еще одну критическую уязвимость, которая, как сообщается, уже эксплуатируется в «дикой природе», которая нацелена на все последние версии ColdFusion на любых серверах, на которых веб-администратор и API не заблокированы. Уязвимость позволяет неавторизованным пользователям загружать вредоносные скрипты и потенциально получить полный контроль над сервером. Бюллетень по безопасности и исправление для этого были выпущены Adobe 6 дней спустя.

В апреле 2015 года Adobe устранила уязвимость межсайтового скриптинга (XSS) в Adobe ColdFusion 10 до обновления 16 и в ColdFusion 11 до обновления 5, что позволяло удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML; однако его могут использовать только пользователи, прошедшие аутентификацию через панель администрирования.

В сентябре 2019 года Adobe исправила две уязвимости внедрения команд (CVE-2019-8073), которые позволяли использовать произвольный код и обход переулка (CVE-2019-8074).

Смотрите также

Рекомендации

Внешние ссылки