Comments 1
Продираясь про мегаподробное описание "как загрузить и установить в сервер приложение новое приложенеи через web UI администратора сервера приложений" увидил удивительный вывод, что это является уязвимостью. Вообще кроме Tomcat есть/было и другие сервера приложений и в них всегда из коробки есть страница для управления сервисами (хотя никто не мешает делать это из консоли)
По сути, Apache Tomcat по-прежнему остается предпочтительным выбором для развертывания Java-веб-приложений
Ну если ничего больше, кроме Tomcat не знаете, то да. А вообще сервера приложений вышли из моды (начали выходить плавно с 2010..2012). По ряду причин. В частности, удешевлением комп ресурсов, когда одно из преимуществ подхода "сервер приложений" = экономия на ОЗУ становится не так актуальным как проблемы поддержки/эксплуатации сервера приложенеи (падает сразу со всем приложениями и пр. подобное.. долго перечислять). Появились/развились фремвоки (SpringBoot) и либы для встраиваемых HTTP серверов. Ну и просто стало модно делать "микросервисы" (чаще всего понимая под этим HTTP+json) как отдельные OS процессы , а не war модули в сервере приложения.
написал и подумал.. А зачем писал. Статья ни о чем. Просто "вода" что бы было что опубликовать для ссылки на telegram канал. Подозреваю, что в канале такой же мусор. "Life-Hack - Хакер" ну ну... мамкин хакер.
но не удалять же..
Тестирование на проникновение: Tomcat